安全工具：无疾而终的clairctl

最新推荐文章于 2023-12-01 20:11:13 发布

淼叔

最新推荐文章于 2023-12-01 20:11:13 发布

阅读量5.8k

点赞数 3

分类专栏： DevOps # 持续监控

本文链接：https://blog.csdn.net/liumiaocn/article/details/83186851

版权

本文介绍了clairctl，一个用于与Clair本地交互的轻量级命令行工具，用于容器镜像的安全扫描。文章提供了一个纪念版的clairctl配置和使用教程，包括clairctl的安装、clair+postgresql+clairctl的启动、clairctl的权限设置、连接clair的确认、clairctl的命令验证（如pull、push、analyze）以及生成HTML报告。尽管clairctl已停更，但文章仍对使用clairctl进行容器安全检查提供了有价值的指导。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

在这里插入图片描述

背景介绍

去年曾经介绍过clair以及轻量级使用clair的辅助工具clairctl，介绍clairctl的初衷在于clair的功能主要以api方式进行提供，脆弱性扫描结果非常简单地能做图形化展示的轻量级的sample的clairctl算是不错的。

纪念版

HuangXiang小朋友问了这样一个问题，现在如何使用clairctl，由于目前clairctl基本已经停更。
这里用官方的最后的一个版本的基础上稍作整理，对那些对clairctl仍然有期待的朋友们（也包括我自己），算是一个纪念版。

Clairctl

在clair的生态的介绍中，对clairctl是这样描述的

一个用于和Clair在本地以命令行的方式进行交互并能够产生HTML报告的轻量级工具

而去年在对于clair的介绍中使用了clairctl

https://blog.csdn.net/liumiaocn/article/details/76697022
在那篇文章中对nginx的官方镜像进行了脆弱性分析，结果如下图所示：

时间过去一年，但是对于那些发展迅速的开源软件来说就像过去了两个世纪一样，结果导致最简单的安装和使用对着原来的文章都不能用了，再加上网络的问题，导致最简单地使用可能要反复试验。