乌班图搭建雷池waf

### 在 Ubuntu 上安装和配置雷池 WAF 的指南 #### 1. 准备工作 确保您的系统满足最低硬件需求以及软件依赖条件。最小化环境要求为： - **CPU**: 1核 - **内存**: 1GB - **磁盘空间**: 5GB 此外，还需要安装以下软件依赖项： - **Docker** 版本需高于 `20.10.14`[^3] - **Docker Compose** 版本需高于 `2.0.0`[^3] --- #### 2. 更新系统包管理器 在开始之前，请更新系统的包管理器缓存以获取最新的软件列表。 ```bash sudo apt update && sudo apt upgrade -y ``` --- #### 3. 安装 Docker 如果尚未安装 Docker，请按照以下步骤操作： ##### 3.1 卸载旧版 Docker（如果有） 运行以下命令卸载可能存在的旧版本 Docker 及其组件： ```bash sudo apt remove docker docker-engine docker.io containerd runc ``` ##### 3.2 设置 Docker APT 存储库 执行以下命令设置 Docker 的官方存储库： ```bash sudo apt install ca-certificates curl gnupg lsb-release -y curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg echo \ "deb [arch=$(dpkg --print-architecture) signed-by=/usr/share/keyrings/docker-archive-keyring.gpg] https://download.docker.com/linux/ubuntu \ $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null ``` ##### 3.3 安装 Docker CE 和 CLI 更新APT索引并安装 Docker 社区版及其CLI工具： ```bash sudo apt update sudo apt install docker-ce docker-ce-cli containerd.io -y ``` 验证 Docker 是否成功安装： ```bash docker --version ``` 应返回类似于以下的结果： `Docker version 20.10.x, build xxxxx`[^3] --- #### 4. 安装 Docker Compose 下载适合您系统的 Docker Compose 文件，并赋予可执行权限。 ##### 4.1 下载指定版本的 Docker Compose 以下是针对 Linux x86_64 架构的操作指令： ```bash sudo curl -L "https://github.com/docker/compose/releases/download/v2.20.3/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose ``` ##### 4.2 添加可执行权限 使下载的文件具有可执行权限： ```bash sudo chmod +x /usr/local/bin/docker-compose ``` 验证 Docker Compose 是否正常工作： ```bash docker-compose --version ``` 应返回类似于以下的内容： `docker-compose version 2.20.3`[^4] --- #### 5. 在线安装雷池 WAF 根据官方推荐，在线安装是最简便的方式之一。 ##### 5.1 创建目录结构 创建用于保存雷池 WAF 数据及相关配置的目录： ```bash mkdir -p ~/leapwave/data/{logs,certs} cd ~/leapwave/ ``` ##### 5.2 获取官方启动脚本 从 GitHub 或者官方文档中拉取启动所需的 YAML 配置文件或其他必要资源。这里假设直接使用官方提供的在线安装方法： ```bash wget https://raw.githubusercontent.com/Leapture/LeapWave/main/deploy/start.sh chmod +x start.sh ./start.sh ``` 等待脚本自动完成初始化过程。完成后会显示访问地址和其他重要信息。 > 注意事项：如果您处于完全隔离网络环境下，则需要切换至离线模式进行手动部署[^2]。 --- #### 6. 配置防护站点 登录到 Web 控制台后，添加待保护的目标网站实例。 ##### 6.1 填写基础参数 输入目标域名或 IP 地址作为上游服务器字段值；例如原服务监听于本地机器上的 `http://localhost:8080` ，则此处填写形式即为此路径[^5]。 ##### 6.2 启用 HTTPS 支持 为了增强安全性建议开启 SSL/TLS 加密传输功能。可以通过上传自有证书或者申请 Let's Encrypt 免费签发等方式实现自动化流程处理。 --- ### 总结 至此已完成基于 Ubuntu 平台上构建起一套完整的雷池 WAF 解决方案框架体系。后续可根据实际业务场景进一步调整优化各项策略设定达到最佳防御效果。