docker安装以及搭建漏洞环境

开始部署

1.Docker需要Linux Kernels大于3.10并且是64-bit的机器，用uname -a 可以查看是否符合要求。

 

2.执行命令编辑文本：vim /etc/apt/sources.list.d/backports.list

加入以下代码：

deb http://http.debian.net/debian wheezy-backports main

然后刷新源：apt-get update

如果安装过docker，则先删除旧版本docker

apt-get purge lxc-docker*

apt-get purge docker.io*

apt-get update

 

3.确认apt添加了https方法和CA certficates

apt-get install apt-transport-https ca-certificates

 

4.添加一个新的GPG key

apt-key adv --keyserver hkp://p80.pool.sks-keyservers.net:80 --recv-keys 58118E89F3A912897C070ADBF76221572C52609D

 

5.编辑文件：vim /etc/apt/sources.list.d/docker.list，因为Kali2.0是基于Debian Wheezy版本，所以加入下面的代码：

deb https://apt.dockerproject.org/repo debian-wheezy main

#On Debian Jessie

#deb https://apt.dockerproject.org/repo debian-jessie main

#On Debian Stretch/Sid

#deb https://apt.dockerproject.org/repo debian-stretch main

保存后，然后更新：apt-get update

 

6.确认正确安装repository

apt-cache policy docker-engine

 

7.正式安装

apt-get update

apt-get install docker-engine

#安装结束，打开docker服务

service docker start

#验证安装，运行测试样例

docker run hello-world

#如果没有错误就大功告成了

 

安装compose

pip install docker-compose

或者

curl -L https://github.com/docker/compose/releases/download/1.25.4/docker-compose-`uname -s`-`uname -m` -o /usr/local/bin/docker-compose

 

拉取项目

git clone https://github.com/vulhub/vulhub.git

cd vulhub

 

进入某一个漏洞/环境的目录

cd flask/ssti

 

自动化编译环境

docker-compose build

 

启动整个环境

docker-compose up -d

 

测试完成后，删除整个环境

docker-compose down

 

文件夹下的docker-conpose.yml文件可以看到当前端口，可以默认，也可以修改。

 

 

 

 

更新一下新方法

1. 安装https协议、CA证书、dirmngr

apt-get update
 
apt-get install -y apt-transport-https ca-certificates
 
apt-get install dirmngr

2.添加GPG密钥并添加更新源

curl -fsSL https://mirrors.tuna.tsinghua.edu.cn/docker-ce/linux/debian/gpg | sudo apt-key add -

echo 'deb https://mirrors.tuna.tsinghua.edu.cn/docker-ce/linux/debian/ buster stable' | sudo tee /etc/apt/sources.list.d/docker.list

3.系统更新以及安装docker

apt-get update

apt install docker-ce

4.启动docker服务器

service docker start

5.安装compose

apt install docker-compose