长亭雷池WAF

环境依赖

操作系统：Linux
CPU 指令架构：x86_64, arm64
CPU 指令架构：x86_64 架构需要支持 ssse3 指令集
软件依赖：Docker 20.10.14 版本以上
软件依赖：Docker Compose 2.0.0 版本以上
最低资源需求：1 核 CPU / 1 GB 内存 / 5 GB 磁盘


uname -m                                    # 查看指令架构
cat /proc/cpuinfo| grep "processor"         # 查看 CPU 信息
lscpu | grep ssse3                          # 确认 CPU 是否支持 ssse3 指令集
docker version                              # 查看 Docker 版本
docker compose version                      # 查看 Docker Compose 版本
docker-compose version                      # 查看老版本 docker-compose 版本
free -h                                     # 查看内存信息
df -h                                       # 查看磁盘信息


docker环境可以参考另一篇博客
https://www.cnblogs.com/B-hai/p/18010990

选择安装方式

1、自动安装

一键安装：3 分钟即可完成自动安装。
bash -c "$(curl -fsSLk https://waf-ce.chaitin.cn/release/latest/setup.sh)"

管理器安装：更强大的 WAF 管理器，提供更多 安装/升级/修复/卸载 选项
bash -c "$(curl -fsSLk https://waf-ce.chaitin.cn/release/latest/manager.sh)"

2、手动安装

创建雷池目录
mkdir -p "/data/safeline"

下载 compose 编排脚本
cd "/data/safeline"
wget "https://waf-ce.chaitin.cn/release/latest/compose.yaml"

配置 compose 环境变量
cd "/data/safeline"
touch ".env"

vim .env
SAFELINE_DIR=/data/safeline
IMAGE_TAG=latest
MGT_PORT=9443
POSTGRES_PASSWORD=yourpassword
SUBNET_PREFIX=172.22.222
IMAGE_PREFIX=swr.cn-east-3.myhuaweicloud.com/chaitin-safeline
ARCH_SUFFIX=
RELEASE=


如果是 ARM 服务器需要把 ARCH_SUFFIX改成 -arm
ARCH_SUFFIX=-arm
如果是安装 LTS 版本需要把 RELEASE 改成 -lts
RELEASE=-lts

启动雷池
cd "/data/safeline"
docker compose up -d


访问雷池控制台
https://<safeline-ip>:9443/


第一次登录雷池需要初始化你的管理员账户（默认会执行），如果没有找到账户密码，手动执行以下命令即可
docker exec safeline-mgt resetadmin
命令执行完成后会随机重置 admin 账户的密码，输出结果如下
[SafeLine] Initial username：admin
[SafeLine] Initial password：**********
[SafeLine] Done

2、离线安装

雷池镜像地址
https://demo.waf-ce.chaitin.cn/image.tar.gz

cat image.tar.gz | gzip -d | docker load

剩下的参考手动安装