centos7部署雷池waf服务端

官方文档

雷池简介 | 雷池 WAF 社区版 (chaitin.cn)

Docker部署

安装环境

系统：centos7 内存：4G

网络类型：NAT模式

硬盘大小：80G

语言：英语

基础环境配置

1. 将IP设置为动态获取

vim /etc/sysconfig/network-scripts/ifcfg-ens33

将 BOOTPROTO="dhcp"改为 “static”,并添加IP、网关、子网掩码、DNS的信息(根据自己本机添加)

重启网络，并查看网络信息，若没报错，则文件配置成功

systemctl restart network 重启网络 测试一下，网络正常ping通

禁用防火墙和关闭selinux

systemctl disable firewalld

systemctl stop firewalld

setenforce 0 （临时关闭，系统重启后还是会自动开启）

永久关闭

vi /etc/selinux/config

将 SELINUX=enforcing 改为 SELINUX=disabled 然后保存并退出

此时安装docker的基础环境已全部配置完毕，如果不熟练怕后续步骤出错的同学，可以在此拍摄快照，如果后续步骤出错直接恢复快照即可

开始安装(一般从这里开始)

卸载系统自带的docker版本

yum remove docker docker-client docker-client-latest docker-common docker-latest docker-latest-logrotate docker-logrotate docker-engine

更新yum包 （此过程需要等待一小会儿）

yum update

安装docker所需要的依赖包

yum install -y yum-utils device-mapper-persistent-data lvm2

配置yum源

yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

查看仓库中所有的docker版本

yum list docker-ce --showduplicates | sort -r

安装docker的最新版本，不指定版本号即默认安装

yum install -y docker-ce

（如果要指定版本号安装可以输入命令：yum install docker-ce-18.09* -y ，此时指定的就是docker-ce-18.09的版本）

设置docker为开机自启

systemctl start docker

systemctl enable docker

验证docker是否安装成功

docker version

 

安装雷池

配置需求

• 操作系统：Linux

• 指令架构：x86_64

• 软件依赖：Docker 20.10.14 版本以上

• 软件依赖：Docker Compose 2.0.0 版本以上

• 最小化环境：1 核 CPU / 1 GB 内存 / 5 GB 磁盘

uname -m
​
docker version
​
docker compose version
​
docker-compose version
​
cat /proc/cpuinfo
​
cat /proc/meminfo
​
df -h
​
lscpu | grep ssse3

有三种安装方式供选择（只提供在线安装，其他方式官网链接去找）

雷池简介 | 雷池 WAF 社区版 (chaitin.cn)

• 在线安装 : 推荐安装方式

• 离线安装 : 服务器无法连接 Docker Hub 时选择

• 一键安装 : 最简单的安装方式

在线安装

如果服务器可以访问互联网环境，推荐使用该方式

bash -c "$(curl -fsSLk https://waf-ce.chaitin.cn/release/latest/setup.sh)"

登录雷池