Docker安裝
1、Docker 要求 CentOS 系統的內核版本高於 3.10 ，使用uname -r來驗證你的CentOS 版本是否支持 Docker 。
2、使用 root 權限登錄 Centos。確保 yum 包更新到最新。
yum update -y
3、卸載舊版本（如果安裝過的話）
yum remove docker docker-common docker-selinux docker-engine
4、安裝需要的軟件包， yum-util 提供yum-config-manager功能，另外兩個是devicemapper驅動依賴的。
yum install -y yum-utils device-mapper-persistent-data lvm2
5、設置yum源
yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo
6、可以查看所有倉庫中所有docker版本，並選擇特定版本安裝
yum list docker-ce --showduplicates | sort -r
7、安裝docker
yum install docker-ce -y
#由於repo中默認只開啟stable倉庫，故這里安裝的是最新穩定版17.12.0
yum install <FQPN>
# 例如：
sudo yum install docker-ce-17.12.0.ce -y
若過程中出現報錯（該報錯是因為之前已經安裝過舊版本的docker）：
執行以下命令卸載舊版本的包，然后再次安裝docker即可
sudo yum erase docker-ce-cli-1:20.10.12-3.el7.x86_64
8、啟動並加入開機啟動
systemctl start docker
systemctl enable docker
9、驗證安裝是否成功(有client和service兩部分表示docker安裝啟動都成功了)
docker version
10、安裝docker-compose
curl -L https://get.daocloud.io/docker/compose/releases/download/1.26.2/docker-compose-`uname -s`-`uname -m` > /usr/local/bin/docker-compose -k
chmod +x /usr/local/bin/docker-compose
參考鏈接：https://www.cnblogs.com/yufeng218/p/8370670.html
Docker使用
1、查看docker鏡像
docker images
2、查看當前所有運行中的docker
docker ps -a
參考鏈接：
https://cat-nineteen.github.io/2021/08/27/docker%E5%AE%89%E8%A3%85%E4%B8%8E%E4%BD%BF%E7%94%A8/
搭建Vulfocus靶場
1、獲取docker鏡像
docker pull vulfocus/vulfocus:latest
#注意：這里鏡像拉取不上重新啟動一下docker環境
2、運行vulfocus（即啟動docker鏡像）
docker run -d -p 80:80 -v /var/run/docker.sock:/var/run/docker.sock -e VUL_IP=xxx.xxx.xxx.xxx vulfocus/vulfocus
#這里的IP必須為當前虛擬機的IP
#如果端口被占用，則命令執行不成功
#命令說明
-v /var/run/docker.sock:/var/run/docker.sock 為 docker 交互連接。
-e DOCKER_URL 為 Docker 連接方式，默認通過 unix://var/run/docker.sock 進行連接，也可以通過 tcp://xxx.xxx.xxx.xxx:2375 進行連接（必須開放 2375 端口）。
-v /vulfocus-api/db.sqlite3:db.sqlite3 映射數據庫為本地文件。
-e VUL_IP=xxx.xxx.xxx.xxx 為 Docker 服務器 IP ，不能為 127.0.0.1
若因為80端口被占用而發生如下報錯：
（1）找到占用端口的程序netstat -anp|grep 80（yum install -y net-tools）
（2）殺掉進程kill -9 xxx，然后再運行vulfocus即可
3、關閉防火牆
systemctl stop firewalld
systemctl disable firewalld
4、之后打開瀏覽器輸入IP即可訪問
登陸用戶名密碼：admin/admin
5、通過以下步驟進行靶機場景搭建
參考鏈接：https://www.cnblogs.com/confidant/archive/2021/10/24/15452115.html
搭建Vulhub靶場
1、下載Vulhub（建議下載到/opt下）
wget https://github.com/vulhub/vulhub/archive/master.zip -O vulhub-master.zip
2、解壓
unzip vulhub-master.zip
3、使用方法
（1）cd vulhub-master
（2）再cd到你想要利用的CVE漏洞下
（3）docker-compose up -d啟動
（4）docker ps -a查看
（5）再通過瀏覽器訪問不同環境對應的端口即可
參考鏈接：https://www.cnblogs.com/R-S-PY/p/12131838.html