筆者這里主要是嘗試三種方式评抚，一是在kali上安裝docker镀首，另一種是在阿里云服務(wù)器上安裝docker坟漱，后來(lái)發(fā)現(xiàn)國(guó)內(nèi)pull指定的資源的時(shí)候，常常斷連更哄，換了源也是時(shí)好時(shí)壞芋齿，所以后面又在Debian的VPS測(cè)試了一下。kali上主要是用來(lái)搭建vulhub靶場(chǎng)成翩，云服務(wù)器上是用來(lái)搭建w12scan掃描器觅捆，一開(kāi)始kali安裝w12scan出現(xiàn)了各種各樣的問(wèn)題，當(dāng)全部完成之后再回頭去試了一下麻敌，又成功安裝了栅炒，可見(jiàn)有時(shí)候運(yùn)氣也是很重要的。下面就歷數(shù)一下兩天的折騰過(guò)程，以及中途遇到的坑和解決方法赢赊。
Docker的簡(jiǎn)介
Docker 是一個(gè)開(kāi)源的應(yīng)用容器引擎乙漓，讓開(kāi)發(fā)者可以打包他們的應(yīng)用以及依賴包到一個(gè)可移植的容器中，然后發(fā)布到任何流行的Linux機(jī)器上域携，也可以實(shí)現(xiàn)虛擬化簇秒，容器是完全使用沙箱機(jī)制，相互之間不會(huì)有任何接口秀鞭。通過(guò)對(duì)應(yīng)用組件的封裝趋观、分發(fā)、部署锋边、運(yùn)行等生命周期的管理皱坛，達(dá)到應(yīng)用組件級(jí)別的“一次封裝，到處運(yùn)行”豆巨。這里應(yīng)用組件剩辟，即可以是Web應(yīng)用，也可以是一套數(shù)據(jù)庫(kù)服務(wù)往扔，甚至是一個(gè)操作系統(tǒng)或編譯器贩猎。
Docker由鏡像(Image)、容器(Container)萍膛、倉(cāng)庫(kù)(Repository) 三大核心組成吭服。
Docker-compose
Compose 是 Docker 容器進(jìn)行編排的工具，定義和運(yùn)行多容器的應(yīng)用蝗罗，可以一條命令啟動(dòng)多個(gè)容器艇棕，使用Docker Compose不再需要使用shell腳本來(lái)啟動(dòng)容器。
Docker的安裝
這里強(qiáng)調(diào)一點(diǎn)串塑，因?yàn)閔yper-v和vmware的沖突問(wèn)題沼琉，所以如果物理機(jī)是windows系統(tǒng)，又要使用vmware workstation桩匪，則不推薦用物理機(jī)去安裝docker打瘪，網(wǎng)絡(luò)上也有相關(guān)的解決方法，比如更換virtual box等吸祟，具體沒(méi)有嘗試過(guò)瑟慈，不做贅述。以下的兩種方法都測(cè)試過(guò)可以使用屋匕。
使用kali安裝Docker
kali中使用apt-get可以快速安裝docker 和 docker-compose
apt‐get install docker docker-compose
使用阿里云服務(wù)器安裝Docker
云服務(wù)器的話是CentOs7系統(tǒng)葛碧，主要的方法來(lái)自于官網(wǎng)提供的說(shuō)明文件。
1.添加yum源
yum install epel-release –y
yum clean all
yum list
2.安裝并運(yùn)行docker
yum install docker-io –y
systemctl start docker
3.檢查安裝結(jié)果
docker info
使用Debian云服務(wù)器安裝Dcoker
Docker-compose的安裝和kali一樣过吻，成功安裝了进泼，但是Docker安裝后輸入docker蔗衡，提示找不到命令，于是重新手動(dòng)安裝乳绕。步驟如下：
1.查看發(fā)行版名稱
lsb_release -cs
2.下載程序安裝包和依賴包
進(jìn)入到下載包頁(yè)面 https://download.docker.com/linux/debian/dists/stretch/pool/stable/amd64/ (根據(jù)自己的情況)
3.然后進(jìn)入到下載目錄绞惦，安裝
dpkg -i containerd.io.此處省略1000字.deb
dpkg -i docker-ce-cli.此處省略1000字.deb
dpkg -i docker-ce.此處省略1000字.deb
4.檢查安裝結(jié)果
使用Docker部署vulhub靶場(chǎng)環(huán)境
Vulhub是一個(gè)面向大眾的開(kāi)源漏洞靶場(chǎng)，無(wú)需docker知識(shí)洋措，簡(jiǎn)單執(zhí)行兩條命令即可編譯济蝉、運(yùn)行一個(gè)完整的漏洞靶場(chǎng)鏡像。旨在讓漏洞復(fù)現(xiàn)變得更加簡(jiǎn)單菠发，讓安全研究者更加專注于漏洞原理本身王滤。
vulhub網(wǎng)站：http://vulhub.org/
倉(cāng)庫(kù)地址：git clone https://github.com/vulhub/vulhub.git
直接下載地址：https://github.com/vulhub/vulhub/archive/master.zip
下載完成后，進(jìn)入vulhub目錄滓鸠，ls可查看到提供的漏洞環(huán)境雁乡。
逐步進(jìn)入到要運(yùn)行的漏洞環(huán)境的目錄，執(zhí)行
docker-compose up -d通過(guò)
docker ps可以查看到當(dāng)前實(shí)例的運(yùn)行情況糜俗，訪問(wèn)指定端口即可進(jìn)入具體的環(huán)境踱稍。使用Docker部署w12scan掃描器
W12是一款功能強(qiáng)大的網(wǎng)絡(luò)安全資產(chǎn)掃描引擎，它可以自動(dòng)收集關(guān)于分析目標(biāo)的相關(guān)資產(chǎn)信息悠抹，以供研究人員分析和使用珠月。
官方提供的安裝方法已經(jīng)足夠簡(jiǎn)單了：
git clone https://github.com/boy-hack/w12scan
cd w12scan
docker -composeup –d
但是安裝過(guò)程是十分漫長(zhǎng)的，筆者嘗試在阿里云服務(wù)器上進(jìn)行了安裝楔敌，前面的一番波折就不再多說(shuō)桥温，全部安裝完成后，竟然無(wú)法通過(guò)本機(jī)去訪問(wèn)（已經(jīng)添加防火墻規(guī)則）梁丘，以為是阿里云的問(wèn)題，拿Debian的那臺(tái)VPS實(shí)驗(yàn)旺韭，仍然是一樣的問(wèn)題氛谜，仍然在尋找解決方法，之后有方法了會(huì)立刻更新過(guò)來(lái)区端。好在kali上面是完全安裝成功了值漫，但是考慮到資源占用問(wèn)題，還在考慮有沒(méi)有使用的必要织盼。
踩過(guò)的坑
1.下載速度慢杨何，請(qǐng)求超時(shí)
報(bào)錯(cuò)信息
docker: Error response from daemon: Get https://registry-1.docker.io/v2/: net/http: request canceled while waiting for connection (Client.Timeout exceeded while awaiting headers).
解決方法
修改或新增 /etc/docker/daemon.json
vi /etc/docker/daemon.json
{
"registry-mirrors": ["http://hub-mirror.c.163.com"]
}
systemctl restart docker.service
其它的源：
Docker 官方中國(guó)區(qū)
https://registry.docker-cn.com
網(wǎng)易
http://hub-mirror.c.163.com
中國(guó)科技大學(xué)
https://docker.mirrors.ustc.edu.cn
經(jīng)過(guò)測(cè)試，網(wǎng)易的好用一些沥邻，阿里云也有相應(yīng)的鏡像加速服務(wù)
框中提供了修改的方法危虱，和上面差不多。
總結(jié)
即使更換了源唐全，還是要看運(yùn)氣埃跷，斷斷續(xù)續(xù)很崩潰蕊玷，最好是更換國(guó)外的VPS。
2.宿主機(jī)訪問(wèn)Docker
原文是：https://blog.csdn.net/qq_36711453/article/details/84999632 弥雹，這里我就不摘錄了垃帅。
