搜索

[13065] 2018-08-15_Docker从入门到放弃

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2018-08-15_Docker从入门到放弃 D o c k e r 从 入 门 到 放 弃 h a y a   F r e e B u f   2 0 1 8 - 0 8 - 1 5 本 文 将 以 比 较 简 单 的 的 方 式 让 大 家 理 解 本 文 将 以 比 较 简 单 的 的 方 式 让 大 家 理 解 d o c k e r ， 以 平 时 常 用 到 的 测 试 环 境 为 主 ， 从 用 开 始 ， 慢 慢 理 解 ， 以 平 时 常 用 到 的 测 试 环 境 为 主 ， 从 用 开 始 ， 慢 慢 理 解 d o c k e r 。 。 目 录 目 录 0 x 0 0   用 d o c k e r 进 行 漏 洞 测 试 0 x 0 1   d o c k e r 运 行 b u s y b o x 0 x 0 2   D o c k e r   搭 建 运 行 a p a c h e - p h p 环 境 0 x 0 3   用 D o c k e r f i l e 自 动 化 构 建 可 s s h 登 陆 的 镜 像 0 x 0 4   D o c k e r 搭 建 一 个 w o r d p r e s s 博 客 0 x 0 5   D o c k e r 容 器 互 联 0 x 0 6   D o c k e r 安 全 0 x 0 0   用 用 d o c k e r 进 行 漏 洞 测 试 进 行 漏 洞 测 试 v u l h u b 是 一 个 开 源 的 漏 洞 环 境 靶 场 ( 膜 拜 p 牛 一 波 ) 接 下 来 我 们 用 d o c k e r 来 搭 建 一 个 j b o s s 反 序 列 漏 洞 的 环 境 吧 。 准 备 ： D o c k e r   D o c k e - c o m p o s e 以 上 环 境 安 装 方 法 ： D o c k e r 安 装   D o c k e r - c o m p o s e 安 装 什 么 ？ 一 开 始 就 学 这 么 难 的 ？ 其 实 d o c k e r 边 用 边 学 是 比 较 合 适 的 ， 用 到 什 么 学 什 么 ， 没 有 必 要 从 一 大 堆 原 理 开 始 学 。 既 然 要 学 d o c k e r ， 那 就 先 装 一 个 啦 ， 边 学 边 用 。 那 接 下 来 就 开 始 吧 ， 其 实 也 就 一 条 命 令 。 h t t p s : / / r a w . g i t h u b u s e r c o n t e n t . c o m / v u l h u b / v u l h u b / m a s t e r / j b o s s / C V E - 2 0 1 7 - 1 2 1 4 9 / d o c k e r - c o m p o s e . y m l 复 制 如 上 链 接 ， 然 后 保 存 到 文 件 d o c k e r - c o m p o s e . y m l ， 结 果 如 下 ：   接 下 来 ， 我 们 只 需 要 d o c k e r - c o m p o s e   u p   - d
好 了 我 们 的 靶 场 搭 建 完 毕 , 访 问   l o c a l h o s t : 8 0 8 0 接 下 来 就 可 以 进 行 漏 洞 复 现 了 ， 步 骤 见 ： h t t p s : / / g i t h u b . c o m / v u l h u b / v u l h u b / b l o b / m a s t e r / j b o s s / C V E - 2 0 1 7 - 1 2 1 4 9 / R E A D M E . m d 0 x 0 1   d o c k e r 运 行 运 行 b u s y b o x 接 下 来 我 们 边 搭 建 环 境 边 学 习 简 单 的 d o c k e r 命 令 B u s y b o x 是 一 个 集 成 了 三 百 多 个 最 常 用 L i n u x 命 令 和 工 具 的 软 件 ， 简 单 的 c a t   l s   e c h o 等 命 令 都 集 成 在 内 ， 当 然 也 有 很 多 复 杂 的 命 令 ， 我 们 就 先 来 试 试 使 用 d o c k e r 安 装 一 个 b u s y b o x 吧 好 了 ， 我 们   从 d o c k e r 官 方 库 中 得 到 了 一 个 镜 像 可 以 通 过   d o c k e r   i m a g e s   查 看 到 i d 以 及 其 他 信 息 ， 这 里 可 以 看 到 b u s y b o x 镜 像 大 小 只 有 1 m b 左 右 那 接 下 来 我 们 用 这 个 i d 为 8 c 8 1 1 b 4 a e c 3 5 的 b u s y b o x 镜 像 运 行 一 下 命 令 吧 先 用 来 看 下 i f c o n f i g 命 令 d o c k e r   p u l l   b u s y b o x d o c k e r   r u n   8 c 8 1 1 b 4 a e c 3 5   i f c o n f i g
可 以 看 到 ， d o c k e r 使 用 b u s y b o x 镜 像 创 建 了 一 个 b u s y b o x 容 器 ， 并 且 运 行 了 我 们 的 测 试 命 令 ， 而 且 d o c k e r 运 行 的 容 器 有 自 己 的 i p 地 址 ， 这 说 明 容 器 是 一 个 相 对 独 立 的 环 境 。 0 x 0 2   D o c k e r   搭 建 运 行 搭 建 运 行 a p a c h e - p h p 环 境 环 境 首 先 搜 索 下 有 哪 些 现 成 的 a p a c h e - p h p 环 境 这 里 我 们 选 择 别 人 已 经 构 建 好 的 s t a r t 数 目 较 多 的 镜 像 ： e b o r a a s / a p a c h e - p h p 部 署 完 成   还 是 用   d o c k e r   i m a g e s 查 看 我 们 p u l l 到 本 地 的 镜 像 接 下 来 我 们 进 入 到 i d 为   1 e 9 f 5 e 1 3 f b 3 8 的 容 器 和 之 前 的 命 令 有 些 区 别 ， 因 为 我 们 运 行 的 是 w e b 服 务 ， 所 以 我 们 需 要 把 容 器 内 部 端 口 映 射 出 来 这 样 我 们 才 能 用 外 部 的 浏 览 器 访 问 它 。 好 了 ， 一 个 a p a c h e + p h p 的 容 器 就 可 以 搭 建 成 功 ， 我 们   可 以 在 上 面 搭 建 其 他 服 务 了 。 d o c k e r   s e a r c h   a p a c h e - p h p d o c k e r   p u l l   e b o r a a s / a p a c h e - p h p   d o c k e r   i m a g e s d o c k e r   r u n   - i t d   - p   8 0 : 8 0   1 e 9 f 5 e 1 3 f b 3 8
我 们 可 以 在 宿 主 机 c u r l 测 试 一 下 我 们   是 否 搭 建 成 功 ( 将 容 器 放 入 后 台 可 以 使 用 c t r l   p + q ） 那 我 们   p h p 环 境 怎 么 样 了 呢 ？ 那 就 写 一 个 p h p i n f o   页 面 试 试 吧 p h p 页 面   创 建 好 了 ， 接 下 来 我 们 需 要 将 他 放 在 d o c k e r 容 器 的 w e b 根 目 录   里 ，   这 里 需 要 用 到 d o c k e r   c p 命 令 使 用 d o c k e r   c p   命 令 复 制 到 容 器 的 w e b 根 目 录 / v a r / w w w / h t m l / ， 这   里 指 定 容 器 我 直 接   简 写 了 开 头 的 标 识   4 c 1
可 以 看 到 ， 环 境 已 经 搭 建 好 了 。 我 们 已 经 在 容 器 内 做 了 改 动   了 ， 此 时 ， 如 果 我 们 停 止 容 器 ， 我 们   的 改 动 将 会 消 失 ， 如 果 我 们 想 保 存 容 器 ， 那 么 就 需 要 将 我   们   的 容 器 提 交 成 镜 像 。 首 先 用 d o c k e r   c o m m i t 提 交 成 新 镜 像 此 时 可 以 查 看 一 下 镜 像 i d 然 后 使 用 d o c k e r   s a v e 将 镜   像 导 出 接 下 来 我 们 可 以 将 t e s t . t a r 放 到 其 他 机 器 上 ， 然 后 用 d o c k e r   l o a d 命 令 就 可 以 进   行 再 次 部 署 了 。 这 里 已 经 载 入 镜   像 了 ， 我 们 可 以 用 d o c k e r   t a g   命 令 对 d o c k e r 镜 像   进 行 命 名 d o c k e r   c o m m i t   - a   “ h a y a s e c ”   - m   " t e s t . p h p "   4 c 1   h a y a / t e s t
这 时 候 有 个 小 问 题 ， 之 前 我 们 运 行 了 一 个 a p a c h e - p h p 容 器 ， 现 在 我 们 已 经 不 需 要 它 了 ， 所 以 我 们 用 d o c k e r   p s 查 看 镜 像 i d 然 后 用 d o c k e r s t o p   镜 像 i d   来 停 止 它 。 0 x 0 3   用 用 D o c k e r f i l e 自 动 化 构 建 可 自 动 化 构 建 可 s s h 登 陆 的 镜 像 登 陆 的 镜 像 D o c k e r f i l e 是 由 一 系 列 命 令 和 参 数 构 成 的 脚 本 ， 这 些 命 令 应 用 于 基   础 镜   像 并 最 终 创 建 一 个 新 的 镜 像 。 接 下 来 就 利 用 之 前 我 们 p u l l 下 来 的 a p a c h e - p h p 镜 像 来 制 作 一 个 可 以 s s h 登 陆 的 镜 像 吧 这 里 需 要 创 建 三 个 文 件   D o c k e r f i l e   r u n . s h   s o u r c e s 1 6 3 . t x t ， 处 于 同 级 目 录 。 d o c k e r f i l e 如 下 内 容 如 下 ： r u n . s h 文 件 内 容 如 下 ： s o u r c e s 1 6 3 . t x t 内 容 如 下 ： 然 后 利 用 这 个 d o c k e r f i l e 构 建 镜 像 F R O M   e b o r a a s / a p a c h e - p h p   # 设 置 基 础 镜 像 镜 像 M A I N T A I N E R   h a y a   # 指 定 作 者 C O P Y   s o u r c e s 1 6 3 . t x t   / e t c / a p t / s o u r c e s . l i s t   # 更 换 国 内 源 R U N   a p t - g e t   - y   u p d a t e R U N   a p t - g e t   i n s t a l l   - y   o p e n s s h - s e r v e r   - - f o r c e - y e s   # 安 装 s s h 服 务 R U N   m k d i r   - p   / r o o t / . s s h   # 创 建 s s h 目 录 A D D   r u n . s h   / r u n . s h   # 将 r u n . s h 添 加 到 容 器 内 R U N   c h m o d   7 5 5   / r u n . s h E X P O S E   2 2   # 为 暴 漏 容 器 运 行 时 的 监 听 端 口 给 外 部 E X P O S E   8 0 E X P O S E   4 4 3 C M D   [ " / r u n . s h " ]   # 容 器 启 动 时 要 运 行 的 命 令 # ! / b i n / b a s h s e r v i c e   s s h   s t a r t d e b   h t t p : / / m i r r o r s . 1 6 3 . c o m / u b u n t u /   t r u s t y   m a i n   r e s t r i c t e d   u n i v e r s e   m u l t i v e r s e d e b   h t t p : / / m i r r o r s . 1 6 3 . c o m / u b u n t u /   t r u s t y - s e c u r i t y   m a i n   r e s t r i c t e d   u n i v e r s e   m u l t i v e r s e d e b   h t t p : / / m i r r o r s . 1 6 3 . c o m / u b u n t u /   t r u s t y - u p d a t e s   m a i n   r e s t r i c t e d   u n i v e r s e   m u l t i v e r s e d e b   h t t p : / / m i r r o r s . 1 6 3 . c o m / u b u n t u /   t r u s t y - p r o p o s e d   m a i n   r e s t r i c t e d   u n i v e r s e   m u l t i v e r s e d e b   h t t p : / / m i r r o r s . 1 6 3 . c o m / u b u n t u /   t r u s t y - b a c k p o r t s   m a i n   r e s t r i c t e d   u n i v e r s e   m u l t i v e r s e d e b - s r c   h t t p : / / m i r r o r s . 1 6 3 . c o m / u b u n t u /   t r u s t y   m a i n   r e s t r i c t e d   u n i v e r s e   m u l t i v e r s e d e b - s r c   h t t p : / / m i r r o r s . 1 6 3 . c o m / u b u n t u /   t r u s t y - s e c u r i t y   m a i n   r e s t r i c t e d   u n i v e r s e   m u l t i v e r s e d e b - s r c   h t t p : / / m i r r o r s . 1 6 3 . c o m / u b u n t u /   t r u s t y - u p d a t e s   m a i n   r e s t r i c t e d   u n i v e r s e   m u l t i v e r s e d e b - s r c   h t t p : / / m i r r o r s . 1 6 3 . c o m / u b u n t u /   t r u s t y - p r o p o s e d   m a i n   r e s t r i c t e d   u n i v e r s e   m u l t i v e r s e d e b - s r c   h t t p : / / m i r r o r s . 1 6 3 . c o m / u b u n t u /   t r u s t y - b a c k p o r t s   m a i n   r e s t r i c t e d   u n i v e r s e   m u l t i v e r s e
镜 像 构 建 完 毕 后 ， 可 以 看 到 ： 然 后 运 行 镜 像 这 时 候 看 到 ， 内 部 容 器 的 s s h 服 务 的 2 2 端 口 已 经 被 映 射 到 本 机 2 2 2 2 2   端 口 了 接 下 来 通 过 s s h 服 务 连 接 容 器 这 时 候 有 个 问 题 ， 我 们 并 不 知 道 容 器 的 密 码 是 多 少 ？ 怎 么 办 呢 ？ 而 且 这 里 需 要 注 意 一 点 是 s s h 的 默 认 配 置 是 不 允 许 r o o t 登 录 的 ， 我 们 需 要 添 加 一 个 用 户 或 者 修 改 s s h d _ c o n f i g ， 这 里 进 入 容 器 的 方 法 就 有 很 多 了 第 一 种 ： 进 入 容 器 添 加 用 户 第 二 种 ： 最 开 始 b u i l d 镜 像 的 时 候 将 自 己 的 公 钥 添 加 进 容 器 内 的 ~ / . s s h / a u t h o r i z e d _ k e y s ， 然 后 实 现 免 密 码 s s h   登 录 第 三 ： 通 过 d o c k e r   e x e c   - i t   9 8 d e f d 0 c 6 e 6 b   / b i n / b a s h 进 入 容 器 添 加 用 户 修 改 密 码 ， 在 通 过 s s h 登 录 第 四 ： 修 改 s s h 配 置 文 件 这 里 说 一 下 第 一 种 ， 我 们 先 用 d o c k e r   e x e c 进 入 容 器 ， 然 后 添 加 一 个 可 登 录 的 用 户 d o c k e r   r u n   - i t d   - p   2 2 2 2 2 : 2 2   5 7 b 4 6 8 0 1 d 4 3 c
添 加 用 户 、 修 改 完 密 码 之 后 ， 我 们 再 次 登 录 到 这 里 ， 我 们 就 完 成 了 利 用 d o c k e r f i l e 对 原 镜 像 添 加 功 能 。 随 后 我 们 可 以 通 过 d o c k e r   c o m m i t 将 目 前 我 们 修 改 过 的 容 器 再 次 提 交 成 一 个 新 的 镜 像 。 现 在 一 个 现 在 一 个 a p a c h e - p h p - s s h 的 镜 像 我 们 就 制 作 完 毕 了 的 镜 像 我 们 就 制 作 完 毕 了 0 x 0 4   D o c k e r 搭 建 一 搭 建 一 个 个 w o r d p r e s s 博 客 博 客 最 开 始 我 们 尽 量 使 用 最 简 单 方 法 部 署 ， 这 里 我 们 用 到 的 是 d o c k e r - c o m p o s e 。   是   D o c k e r   官 方   编 排 （ O r c h e s t r a t i o n ） < s p a n   s t y l e = " c o l o r :   r g b ( 5 1 ,   5 1 ,   5 1 ) ; " > D o c k e r   C o m p o s e < / s p a n >
项   目 之 一 ，   负 责 快 速 的 部 署 分 布 式 应 用 这 里 用 到 的 g i t h u b 中 的 一 个 开 源 项 目 ， 作 者 已 经 编 写 好 用 于 w o r f p r e s s 的 d o c k e r - c o m p o s e 文 件 ， 接 下 来 我 们 只 需 要 直 接 部 署 就 行 。 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / n e z h a r / w o r d p r e s s - d o c k e r - c o m p o s e 我 们 将 项 目 c l o n e 下 来 d o c k e r - c o m p o s e . y m l 是 容 器 运 行 的 关 键 ， 具 体 编 写 方 法 可 以 参 考 ： h t t p s : / / d o c s . d o c k e r . c o m / c o m p o s e / 我 们 c l o n e 下 来 的 是 别 人 写 好 的 项 目 ， 所 以 可 以 直 接 用 了 然 后 d o c k e r - c o m p o s e   u p   - d 启 动 d o c k e r   p s 可 以 看 到 可 以 看 到 容 器 运 行 情 况 ， 这 里 启 动 了 容 器 运 行 情 况 ， 这 里 启 动 了 w o r d p r e s s 、 、 m y s q l 两 个 容 器 ， 分 别 映 射 到 了 两 个 容 器 ， 分 别 映 射 到 了 1 2 7 . 0 . 0 . 1 的 的 8 0 、 、 3 3 0 6 端 口 端 口 接 下 来 访 问 接 下 来 访 问 1 2 7 . 0 . 0 . 1
即 可 即 可 到 这 到 这 里 ， 里 ， w o r d p r e s s 已 经 搭 建 完 毕 已 经 搭 建 完 毕 ,   我 们 结 束 它 吧 我 们 结 束 它 吧   0 x 0 5   D o c k e r 容 器 互 容 器 互 联 联 接 下 来 讲 解 d o c k e r 容 器 通 信 。 网 上 大 量 文 章 采 用 d o c k e r   l i n k 进 行 连 接 ， 根 据 目 前 官 方 文 档   — l i n k 是 一 个 被 遗 弃 ， 最 终 可 能 会 被 删 除 的 命 令 。 所 以 这 里 我 们 使 用 d o c k e r   n e t w o r k s 进 行 容 器 连 接 ， 我 们 将 启 动 两 个 容 器 ， 一 个 a p a c h e - p h p   一 个 m y s q l ， 然 后 用 d o c k e r   n e t w o r k 对 容 器 进 行 连 通 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理