用宝塔部署一套自己的漏洞扫描OpenVAS

一、OpenVAS简单说明

        OpenVAS是一个开源且功能开放的网络安全漏洞评估系统，它集成了多种相关工具，构成了一套全面的网络扫描解决方案。因此，OpenVAS能够免费提供给用户部署和使用。在其最新版本中，仅需安装一个基于浏览器/服务器架构的服务端，即可通过浏览器访问的方式对目标服务器进行漏洞扫描，无需在被扫描的服务器上安装任何额外组件。这意味着通过docker等容器技术，可以迅速且便捷地部署OpenVAS，满足我们的安全检测需求。
 

二、宝塔部署OpenVAS

        首先在宝塔中安装docker，然后在线上镜像中，输入openvas并点击搜索：

 选择mikesplain/openvas，点击后面的【拉取】，等待拉取成功：

 然后在容器中创建，选择容器-创建容器-命令创建-输入：

docker run -d -p 7000:443 -e PUBLIC_HOSTNAME=你的域名 --name openvas mikesplain/openvas

我这里使用了宿主机的7000端口映射到了docker容器中的443，访问的时候就使用7000端口访问，最后点击执行命令：

命令执行完毕后，就会看到这一行：

然后就可以用https://你的域名:7000/，访问了，记得不要用http，如果没有域名怎么办？那可以去掉-e PUBLIC_HOSTNAME=你的域名，然后用nginx配置一个ip可访问的静态站，反向代理到https://127.0.0.1:7000/。也可以用ip访问了。