惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

Google DeepMind News
Google DeepMind News
L
LangChain Blog
H
Help Net Security
博客园_首页
T
Tailwind CSS Blog
Microsoft Security Blog
Microsoft Security Blog
T
The Blog of Author Tim Ferriss
雷峰网
雷峰网
Recent Announcements
Recent Announcements
D
DataBreaches.Net
U
Unit 42
Vercel News
Vercel News
I
InfoQ
Martin Fowler
Martin Fowler
Microsoft Azure Blog
Microsoft Azure Blog
Apple Machine Learning Research
Apple Machine Learning Research
S
SegmentFault 最新的问题
Jina AI
Jina AI
博客园 - 叶小钗
博客园 - 【当耐特】
罗磊的独立博客
OSCHINA 社区最新新闻
OSCHINA 社区最新新闻
月光博客
月光博客
Last Week in AI
Last Week in AI

lvbibir's Blog

shell | 磁盘空间分析脚本 Linux cat 和 tee 命令写入文件 python | 使用 uv 管理你的 python 环境 Claude Code 完整配置指南 windows | mihomo 内核独立部署指南 linux | 磁盘扩容 wsl | 释放长久运行占用的磁盘空间 mysql | 线程上限问题处理 麒麟 7.6 安装谷歌 OTP 认证模块 suse 12sp5 升级 openssh 及 openssl suse 12sp5 部署 mysql 5.7 《谁的青春不迷茫》 docker | centos7 部署 docker vim | 基础配置和使用 windows | rime 输入法 & 雾凇方案 shell | sshpass 批量传输文件及执行命令 wsl | 原生 linux 方式安装 docker nodejs | fnm + pnpm 开发环境配置 wsl | 安装配置 miniconda 虚拟环境 wsl | 自动更新系统代理 wsl | bashrc 环境变量不正确加载的处理方法 wsl | win10 安装 wsl2 troubleshooting | ssh 成功但是 scp 失败 linux | 常用命令总结 docker 部署 piclist shell | 检测网站存活并自动钉钉告警 Zabbix | 监控端口连通性并自动追踪 TCP 路由 windows | 自定义开机快速启动项 windows | miniconda 配置 python 虚拟环境 Zabbix | 监控主机到指定 ip 的流量大小
centos7 | benchmark 平台部署
lvbibir · 2021-07-01 · via lvbibir's Blog

0 介绍

项目地址

这个项目准备打造一个安全基线检查平台,期望能够以最简单的方式在需要进行检查的服务器上运行。能够达到这么一种效果:基线检查脚本 (以后称之为 agent) 可以单独在目标服务器上运行,并展示出相应不符合基线的地方,并且可以将检查时搜集到的信息以 json 串的形式上传到后端处理服务器上,后端服务器可以进行统计并进行可视化展示。

Agent 用到的技术:

  • Shell 脚本
  • Powershell 脚本

后端服务器用到的技术:

  • python
  • django
  • bootstrap
  • html

存储所用:

  • sqlite3

1 前端页面部署

1.1 环境

  • 系统 centos7.8(最小化安装)
  • 前端:192.168.150.101
  • client 端:192.168.150.102

1.2 安装 python3.6

源码包下载地址

yum install gcc gcc-c++ zlib-devel sqlite-devel mariadb-server mariadb-devel openssl-devel tcl-devel tk-devel tree libffi-devel -y

tar -xf Python-3.6.10.tgz
./configure --enable-optimizations 
make
make install

python3 -V

1.3 安装 pip3+django

源码包下载地址

tar zxvf pip-21.0.1.tar.gz
cd pip-21.0.1/
python3 setup.py build
python3 setup.py install
pip3 install django==2.2.15

image-20210719164840514

1.4 clone 项目到本地

yum install -y git
git clone https://github.com/chroblert/assetmanage.git

image-20210719162320356

1.5 部署 server 端

cd assetManage
# 使用 python3 安装依赖包
python3 -m pip install -r requirements.txt
python3 manage.py makemigrations
python3 manage.py migrate
python3 manage.py runserver 0.0.0.0:8888
# 假定该服务器的 IP 为 112.112.112.112

image-20210719165032945

访问测试:http://192.168.150.101:8888/

image-20210719165252503

2 客户端进行检查

  • 将项目目录中的 Agent 目录 copy 到需要进行基线检查的客户端
scp -r assetmanage/Agent/ 192.168.150.102:/root/

image-20210721092835125

cd Agent/
chmod a+x ./*.sh
  • 修改 linux_baseline_check.sh 文件的最后一行,配置前端 django 项目的 ip 和端口

image-20210721093225342

  • 运行脚本即可,终端会有检查结果的输出,前端页面相应也会有数据

image-20210721093304920

image-20210721094328627

image-20210721094411728

image-20210721094423226

以上