本文介绍了Trivy的安装步骤，包括在Ubuntu 21.04上下载和安装Trivy的详细过程。Trivy是一个用于扫描容器镜像安全漏洞的工具。通过`trivy -h`查看帮助，可以对远端或本地镜像进行安全扫描。扫描本地镜像需使用`sudo`，而扫描远端镜像则不需要。首次扫描可能因下载漏洞库导致延迟，若出现scan failed，重新执行命令即可。此外，Trivy还支持通过`trivy config`命令扫描本地Dockerfile。
Trivy offical link: https://aquasecurity.github.io/trivy/v0.19.2/getting-started/overview/
Ubuntu: 21.04
Install Steps:
- wget https://github.com/aquasecurity/trivy/releases/download/v0.19.2/trivy_0.19.2_Linux-64bit.deb
- sudo dpkg -i trivy_0.19.2_Linux-64bit.deb
- trivy -h
Trivy scan image - 直接使用镜像名称和标签，可以对远端镜像或本地镜像进行扫描。
若扫描远端镜像，命令可不加sudo，即trivy image <image name:image tag>；若扫描本地镜像，由于docker执行需要root权限，所以在扫描本地镜像时，需要使用sudo trivy image <image name:image tag>。
第一次扫描会下载漏洞库，根据网速的不同，会花费几分钟到十几分钟的时间。trivy有个默认的超时时间，如果DB下载的时间过长，DB下载完后会看到scan failed的提示，重新执行镜像扫描的命令即可。
Trivy scan Dockerfile - 采用config命令加Dockerfile路径，可以对本地的Dockerfile进行扫描
1043
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
