概述
浪潮信息KOS是浪潮信息基于Linux Kernel、OpenAnolis等开源技术自主研发的一款服务器操作系统,支持x86、ARM等主流架构处理器,性能和稳定性居于行业领先地位,具备成熟的 CentOS 迁移和替换能力,可满足云计算、大数据、分布式存储、人工智能、边缘计算等应用场景需求。详细介绍见官网链接https://www.ieisystem.com/kos/product-kos-xq.thtml?id=12126。
trivy是一个开源的容器漏洞扫描工具,旨在帮助用户识别和修复容器镜像中的安全漏洞。它专注于扫描常见的开放源代码软件(如操作系统、库、应用程序等)的容器镜像,以发现其中可能存在的已知漏洞。
安装前的准备
- 版本信息
- 系统版本:KeyarchOS 5.8 SP1
- 软件版本:trivy 0.44.0、docker
- 支持的架构:x86_64
- 资源准备
4核8G Kos虚拟机
trivy_0.44.0_Linux-64bit.rpm(下载链接:https://github.com/aquasecurity/trivy)
docker
安装
1.在trivy安装包目录下执行以下命令安装trivy包。
- rpm -ivh trivy_0.44.0_Linux-64bit.rpm
安装完成后执行trivy –h查看版本号。
2. 安装docker,docker在默认KOS源中存在,可直接命令行安装。执行如下命令。
- dnf install docker
启动docker守护进程。 - systemctl start docker.service
- systemctl enable docker.service
查看docker运行状态。
3. docker下载最新版alpine镜像用于进行镜像扫描。(alpine是一个轻量级的Linux发行版,相比与CentOS,ubuntu体积小很多,大约只有5M左右,在很多场景下都会使用它来按需制作一些轻量级镜像。)
4. 执行如下命令扫描alpine镜像。
- trivy image --light alpine:latest
该命令中“image”指定执行容器镜像扫描操作。使用“—light”选项可以执行快速的漏洞扫描。这意味着 trivy 将只扫描常见和高危漏洞,而不会对所有漏洞进行全面扫描,使用“—light”选项可以提高扫描速度,但可能会错过一些低危或不常见的漏洞。该命令首先到http://ghcr.io/aquasecurity/trivy-db下载漏洞数据库,然后执行扫描操作。如上图对alpine 3.18.3未检测出漏洞。