【docker】harbor-trivy镜像扫描工具安装部署(离线漏洞库)-Toy模板网

这篇具有很好参考价值的文章主要介绍了【docker】harbor-trivy镜像扫描工具安装部署(离线漏洞库)。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

harbor-trivy镜像扫描工具安装部署(离线漏洞库)

安装oras

下载安装
下载地址:https://github.com/oras-project/oras/releases

tar -zxf oras_1.0.1_linux_amd64.tar.gz
mv oras /usr/local/bin/

版本查看

[root@harbor-new2 /]#  oras version 
Version:        1.0.1
Go version:     go1.20.7
Git commit:     acf147b7564f44f8637dc59937d6167e5427e612
Git tree state: clean

漏洞库下载

trivy v1版本和V2版本漏洞库下载地址不一样

trivy v2

oras pull ghcr.io/aquasecurity/trivy-db:2
oras pull ghcr.io/aquasecurity/trivy-java-db:1

trivy v1

https://github.com/aquasecurity/trivy-db/releases
oras pull ghcr.io/aquasecurity/trivy-java-db:1

harbor 安装trivy

在已经安装harbor的前提下

# 停止harbor服务
docker-compose down
# https 安装trivy 
./install.sh  --with-trivy --with-chartmuseum --with-notary
# http 安装trivy 
./install.sh  --with-trivy --with-chartmuseum
# 启动harbor服务
docker-compose up -d

trivy设置离线配置

vim harbor.yml
trivy:
  #跳过更新
  skip_update: true
  #离线扫描
  offline_scan: true

拷贝trivy-db到harbor-trivy持久化目录

这里我的持久化目录为 /data/harbordata/trivy-adapter/trivy/

# 漏洞库离线文件移动至对应目录
tar -xzvf db.tar.gz -C /data/harbordata/trivy-adapter/trivy/db
tar -xzvf javadb.tar.gz  -C /data/harbordata/trivy-adapter/trivy/java-db
# 授权
chown 10000:10000 -R /data/harbordata/trivy-adapter/trivy