差異處

這裏顯示兩個版本的差異處。

連向這個比對檢視

兩邊的前次修訂版 前次修改
下次修改		 前次修改
tech:openvas [2024/11/02 06:56] – [安裝程序] jonathantech:openvas [2025/04/10 15:20] (目前版本) – 4. 當 pg-gvm log 出現 LOG: checkpoints are occurring too frequently jonathan
行 7: 行 7:
 ===== 安裝程序 ===== ===== 安裝程序 =====
   * <cli>   * <cli>
-curl -f -L https://greenbone.github.io/docs/latest/_static/docker-compose-22.4.yml -o docker-compose.yml+curl -f -O -L https://raw.githubusercontent.com/tryweb/docker-compose/refs/heads/main/openvas/docker-compose.yml -o docker-compose.yml 
 +curl -f -O -L https://raw.githubusercontent.com/tryweb/docker-compose/refs/heads/main/openvas/.env.example -o .env
 </cli> </cli>
 +  * {{repo>https://raw.githubusercontent.com/tryweb/docker-compose/refs/heads/main/openvas/docker-compose.yml | docker-compose.yml}}
   * 修改符合需要設定   * 修改符合需要設定
-    - gvmd 設定 SMTP 環境變數 
     - gsa 將 Listen IP Port 由 127.0.0.1:9392:80(只接受本機) 改為 0.0.0.0:9392:80 (接受所有來源)     - gsa 將 Listen IP Port 由 127.0.0.1:9392:80(只接受本機) 改為 0.0.0.0:9392:80 (接受所有來源)
     - openvasd 開啟 API 服務 Listen IP Port: 0.0.0.0:3000:80     - openvasd 開啟 API 服務 Listen IP Port: 0.0.0.0:3000:80
-  * docker-compose.yml<file> +  * {{repo>https://raw.githubusercontent.com/tryweb/docker-compose/refs/heads/main/openvas/.env.example | .env}} 
-services: +  * 修改 .env 內的 SMTP 設定
-  vulnerability-tests: +
-    image: greenbone/vulnerability-tests +
-    environment:/iii +
-      STORAGE_PATH: /var/lib/openvas/22.04/vt-data/nasl +
-    volumes: +
-      - vt_data_vol:/mnt +
- +
-  notus-data: +
-    image: greenbone/notus-data +
-    volumes: +
-      - notus_data_vol:/mnt +
- +
-  scap-data: +
-    image: greenbone/scap-data +
-    volumes: +
-      - scap_data_vol:/mnt +
- +
-  cert-bund-data: +
-    image: greenbone/cert-bund-data +
-    volumes: +
-      - cert_data_vol:/mnt +
- +
-  dfn-cert-data: +
-    image: greenbone/dfn-cert-data +
-    volumes: +
-      - cert_data_vol:/mnt +
-    depends_on: +
-      - cert-bund-data +
- +
-  data-objects: +
-    image: greenbone/data-objects +
-    volumes: +
-      - data_objects_vol:/mnt +
- +
-  report-formats: +
-    image: greenbone/report-formats +
-    volumes: +
-      - data_objects_vol:/mnt +
-    depends_on: +
-      - data-objects +
- +
-  gpg-data: +
-    image: greenbone/gpg-data +
-    volumes: +
-      - gpg_data_vol:/mnt +
- +
-  redis-server: +
-    image: greenbone/redis-server +
-    restart: on-failure +
-    volumes: +
-      - redis_socket_vol:/run/redis/ +
- +
-  pg-gvm: +
-    image: greenbone/pg-gvm:stable +
-    restart: on-failure +
-    volumes: +
-      - psql_data_vol:/var/lib/postgresql +
-      - psql_socket_vol:/var/run/postgresql +
- +
-  gvmd: +
-    image: greenbone/gvmd:stable +
-    restart: on-failure +
-    environment: +
-      MTA_HOST: "smtp.gmail.com" +
-      MTA_PORT: "587" +
-      MTA_TLS: "on" +
-      MTA_STARTTLS: "on" +
-      MTA_AUTH: "on" +
-      MTA_USER: "<your_google_account>" +
-      MTA_FROM: "[email protected]" +
-      MTA_PASSWORD: "<your_google_password>" +
-    volumes: +
-      - gvmd_data_vol:/var/lib/gvm +
-      - scap_data_vol:/var/lib/gvm/scap-data/ +
-      - cert_data_vol:/var/lib/gvm/cert-data +
-      - data_objects_vol:/var/lib/gvm/data-objects/gvmd +
-      - vt_data_vol:/var/lib/openvas/plugins +
-      - psql_data_vol:/var/lib/postgresql +
-      - gvmd_socket_vol:/run/gvmd +
-      - ospd_openvas_socket_vol:/run/ospd +
-      - psql_socket_vol:/var/run/postgresql +
-    depends_on: +
-      pg-gvm: +
-        condition: service_started +
-      scap-data: +
-        condition: service_completed_successfully +
-      cert-bund-data: +
-        condition: service_completed_successfully +
-      dfn-cert-data: +
-        condition: service_completed_successfully +
-      data-objects: +
-        condition: service_completed_successfully +
-      report-formats: +
-        condition: service_completed_successfully +
- +
-  gsa: +
-    image: greenbone/gsa:stable +
-    restart: on-failure +
-    ports: +
-      - 0.0.0.0:9392:80 +
-    volumes: +
-      - gvmd_socket_vol:/run/gvmd +
-    depends_on: +
-      - gvmd +
-  # Sets log level of openvas to the set LOG_LEVEL within the env +
-  # and changes log output to /var/log/openvas instead /var/log/gvm +
-  # to reduce likelyhood of unwanted log interferences +
-  configure-openvas: +
-    image: greenbone/openvas-scanner:stable +
-    volumes: +
-      - openvas_data_vol:/mnt +
-      - openvas_log_data_vol:/var/log/openvas +
-    command: +
-      - /bin/sh +
-      - -c +
-      - | +
-        printf "table_driven_lsc = yes\nopenvasd_server = http://openvasd:80\n" > /mnt/openvas.conf +
-        sed "s/127/128/" /etc/openvas/openvas_log.conf | sed 's/gvm/openvas/' > /mnt/openvas_log.conf +
-        chmod 644 /mnt/openvas.conf +
-        chmod 644 /mnt/openvas_log.conf +
-        touch /var/log/openvas/openvas.log +
-        chmod 666 /var/log/openvas/openvas.log +
- +
-  # shows logs of openvas +
-  openvas: +
-    image: greenbone/openvas-scanner:stable +
-    restart: on-failure +
-    volumes: +
-      - openvas_data_vol:/etc/openvas +
-      - openvas_log_data_vol:/var/log/openvas +
-    command: +
-      - /bin/sh +
-      - -c +
-      - | +
-        cat /etc/openvas/openvas.conf +
-        tail -f /var/log/openvas/openvas.log +
-    depends_on: +
-      configure-openvas: +
-        condition: service_completed_successfully +
- +
-  openvasd: +
-    image: greenbone/openvas-scanner:stable +
-    restart: on-failure +
-    environment: +
-      # `service_notus` is set to disable everything but notus, +
-      # if you want to utilize openvasd directly removed `OPENVASD_MODE` +
-      OPENVASD_MODE: service_notus +
-      GNUPGHOME: /etc/openvas/gnupg +
-      LISTENING: 0.0.0.0:80 +
-    volumes: +
-      - openvas_data_vol:/etc/openvas +
-      - openvas_log_data_vol:/var/log/openvas +
-      - gpg_data_vol:/etc/openvas/gnupg +
-      - notus_data_vol:/var/lib/notus +
-    # enable port forwarding when you want to use the http api from your host machine +
-    ports: +
-      - 0.0.0.0:3000:80 +
-    depends_on: +
-      vulnerability-tests: +
-        condition: service_completed_successfully +
-      configure-openvas: +
-        condition: service_completed_successfully +
-      gpg-data: +
-        condition: service_completed_successfully +
-    networks: +
-      default: +
-        aliases: +
-          - openvasd +
- +
-  ospd-openvas: +
-    image: greenbone/ospd-openvas:stable +
-    restart: on-failure +
-    hostname: ospd-openvas.local +
-    cap_add: +
-      - NET_ADMIN # for capturing packages in promiscuous mode +
-      - NET_RAW # for raw sockets e.g. used for the boreas alive detection +
-    security_opt: +
-      - seccomp=unconfined +
-      - apparmor=unconfined +
-    command: +
-      [ +
-        "ospd-openvas", +
-        "-f", +
-        "--config", +
-        "/etc/gvm/ospd-openvas.conf", +
-        "--notus-feed-dir", +
-        "/var/lib/notus/advisories", +
-        "-m", +
-        "666" +
-      ] +
-    volumes: +
-      - gpg_data_vol:/etc/openvas/gnupg +
-      - vt_data_vol:/var/lib/openvas/plugins +
-      - notus_data_vol:/var/lib/notus +
-      - ospd_openvas_socket_vol:/run/ospd +
-      - redis_socket_vol:/run/redis/ +
-      - openvas_data_vol:/etc/openvas/ +
-      - openvas_log_data_vol:/var/log/openvas +
-    depends_on: +
-      redis-server: +
-        condition: service_started +
-      gpg-data: +
-        condition: service_completed_successfully +
-      vulnerability-tests: +
-        condition: service_completed_successfully +
-      configure-openvas: +
-        condition: service_completed_successfully +
- +
-  gvm-tools: +
-    image: greenbone/gvm-tools +
-    volumes: +
-      - gvmd_socket_vol:/run/gvmd +
-      - ospd_openvas_socket_vol:/run/ospd +
-    depends_on: +
-      - gvmd +
-      - ospd-openvas +
- +
-volumes: +
-  gpg_data_vol: +
-  scap_data_vol: +
-  cert_data_vol: +
-  data_objects_vol: +
-  gvmd_data_vol: +
-  psql_data_vol: +
-  vt_data_vol: +
-  notus_data_vol: +
-  psql_socket_vol: +
-  gvmd_socket_vol: +
-  ospd_openvas_socket_vol: +
-  redis_socket_vol: +
-  openvas_data_vol: +
-  openvas_log_data_vol: +
-</file>+
   * 啟動服務 <cli>   * 啟動服務 <cli>
 docker compose up -d docker compose up -d
行 257: 行 25:
   * 開啟網頁進入管理介面 - http://server-ip:9392 (使用 admin 與設定的密碼登入) \\ {{:tech:螢幕擷取畫面_2024-07-16_152348.png|}} \\ {{:tech:螢幕擷取畫面_2024-07-16_152453.png|}}   * 開啟網頁進入管理介面 - http://server-ip:9392 (使用 admin 與設定的密碼登入) \\ {{:tech:螢幕擷取畫面_2024-07-16_152348.png|}} \\ {{:tech:螢幕擷取畫面_2024-07-16_152453.png|}}
   * 確認弱點資料庫更新狀況 \\ {{:tech:螢幕擷取畫面_2024-07-16_153723.png|}}   * 確認弱點資料庫更新狀況 \\ {{:tech:螢幕擷取畫面_2024-07-16_153723.png|}}
-  * 設定更新 script <cli>vi update.sh</cli><file> +  * 設定更新 script <cli>wget https://raw.githubusercontent.com/tryweb/docker-compose/refs/heads/main/openvas/update.sh</cli> 
-docker compose down +  * {{repo>https://raw.githubusercontent.com/tryweb/docker-compose/refs/heads/main/openvas/update.sh | update.sh}} 
-rm /var/lib/docker/volumes/root_openvas_log_data_vol/_data/openvas.log +  * 設定可執行權限<cli>chmod a+x update.sh</cli> 
-docker compose pull +
-docker compose up -d +
-docker image prune -f +
-</file><cli>chmod a+x update.sh</cli>+
 ===== 問題與解法 ===== ===== 問題與解法 =====
 ==== 1. 手動更新弱點資料庫 ==== ==== 1. 手動更新弱點資料庫 ====
行 383: 行 148:
 </cli> </cli>
  
 +==== 4. 當 pg-gvm log 出現 LOG:  checkpoints are occurring too frequently ====
 +  * 可能是執行環境的 DiskIO 比較慢出現的訊息, 可以加大 PostgreSQL 的 max_wal_size (預設是1GB)
 +  * Exp. 設定加大為 2GB 
 +    - 建立 max_wal.conf<file>
 +max_wal_size = 2GB
 +</file>
 +    - 修改 docker-compose.yml <file>
 +:
 +  pg-gvm:
 +    image: registry.community.greenbone.net/community/pg-gvm:stable
 +    restart: on-failure
 +    volumes:
 +      - psql_data_vol:/var/lib/postgresql
 +      - psql_socket_vol:/var/run/postgresql
 +      - ./max_wal.conf:/etc/postgresql/13/main/conf.d/max_wal.conf
 +:
 +</file>
 +    - 重起 docker compose <cli>
 +docker compose down
 +docker compose up -d
 +</cli>
 +    - 檢視設定是否成功 <cli>
 +$ docker compose exec pg-gvm psql -U gvmd -c "SHOW max_wal_size;"
 + max_wal_size
 +--------------
 + 2GB
 +(1 row)
 +</cli>
 +    - 檢視 pg-gvm log 是否不再出現 LOG:  checkpoints are occurring too frequently <cli>
 +docker compose logs -f pg-gvm
 +</cli>如果還是出現, 可以考慮加大 max_wal_size Exp. 4GB
 ===== 參考網址 ===== ===== 參考網址 =====
   * https://greenbone.github.io/docs/latest/22.4/container/index.html   * https://greenbone.github.io/docs/latest/22.4/container/index.html
  
-{{tag>draft openvas 主機弱掃}}+{{tag>openvas 主機弱掃}}
  
  • tech/openvas.1730501777.txt.gz
  • 上一次變更: 2024/11/02 06:56
  • 由 jonathan