学安全的人想必都知道openvas，他是一个开源的离线漏洞评估系统，有非常丰富的漏洞库。不过这也是让人烦恼的一个地方，有丰富的漏洞库然后又是离线的就代表安装的时候要下载很多很多数据包。光openvas本身就要下载1G的安装包，更新漏洞库的时候还有下载1G的包。。。重点是openvas的下载服务器在国外，对我们这种有长城保护的良民来说就是10几K的下载速度。。。
最近无意间看到github上面有个openvas的开源项目，把openvas打包成一个docker容器，部署只需要启动一个容器，快速，方便还不占空间。github项目地址： https://github.com/mikesplain/openvas-docker
1，首先你要安装个docker
源安装很简单，Debian：apt install lxc-docker，Centos：yum install docker-io
2，搜索容器：
root@controller-node:~#docker search openvas

3，下载openvas9版本的容器：
root@controller-node:~#docker pull mikesplain/openvas:9

4，后台运行容器然后映射443端口：
注意如果宿主机443端口有在使用应映射到其他端口
root@controller-node:~# docker run -d -p 443:443 --name openvas mikesplain/openvas:9
注：启动容器后发现它很容易在扫描的时候把宿主机进程跑满，最好限制下资源使用
root@controller-node:~#docker run --cpuset-cpus=4 -m 8192M -d -p 443:443 --name openvas mikesplain/openvas:9

好了，现在我们的openvas环境已经部署好了，全程不到半小时.
现在我们访问宿主机的web就可以进入openvas web啦
https://</hostip> 默认账号:admin 默认密码：admin





# 安全 # docker
Logo
向您推荐>>Eolink开发者社区

权威｜前沿｜技术｜干货｜国内首个API全生命周期开发者社区

更多推荐

深入理解 Mocha 测试框架：从零实现一个 Mocha

前言什么是自动化测试自动化测试在很多团队中都是Devops环节中很难执行起来的一个环节，主要原因在于测试代码的编写工作很难抽象，99%的场景都需要和业务强绑定，而且写测试代码的编写工作量往往比编写实际业务代码的工作量更多。在一些很多业务场景中投入产出比很低，适合写自动化测试的应该是那些中长期业务以及一些诸如组件一样的基础库。自动化测试是个比较大的概念，其中分类也比较多，比如单元测试，端对端测试，集

avatar 云原生

ELK实现containerd的容器日志采集展示【基于logging的全栈监测】

企业级ELK Stack构建介绍

avatar 云原生

(20200916 Solved)docker-compose up创建容器自动退出

问题描述如题，创建容器后自动退出了。并且docker start container无效解决方案原因是缺失了控制终端的配置，需要在docker-compose.yml中增加tty:true ，有时候这样也不行，需要再增加一个command:/bin/bash，命令不一定是这个，需要是一个不会退出的命令，然后用-d后台启动容器。Referencesdocker-compose启动容器后自动退出...

avatar 云原生