admirito/gvm-postgres

gvm-containers 镜像文档

概述

gvm-containers是用于部署Greenbone漏洞管理(GVM)的容器化工具仓库，基于Greenbone Source Edition (GSE)开源项目。该仓库包含admirito的非官方Docker镜像源代码，这些镜像基于admirito的GVM PPA构建，用于实现GVM 20的容器化部署。

核心功能与特性

包含的Docker镜像

• gvmd: Greenbone漏洞管理器
• openvas: OpenVAS远程网络安全扫描器
• gsad: Greenbone安全助手
• gvm-postgres: 带有libgvm-pg-server扩展的PostgreSQL 12数据库，供gvmd使用

使用场景

适用于需要通过容器化方式快速部署Greenbone漏洞管理系统的场景，支持单机Docker Compose部署和Kubernetes集群部署，满足网络安全扫描与漏洞管理需求。

使用方法

Docker Compose部署

1. 同步数据馈送

首先克隆仓库并执行数据馈送同步命令，获取GVM所需的漏洞数据：

shell
git clone https://github.com/admirito/gvm-containers.git

cd gvm-containers

docker-compose -f nvt-sync.yml up
docker-compose -f cert-sync.yml up
docker-compose -f scap-sync.yml up
docker-compose -f gvmd-data-sync.yml up

2. 启动GVM服务

完成数据同步后，启动GVM服务（首次初始化可能需要几分钟）：

shell
# 在gvm-containers目录下执行
docker-compose up

3. 访问Web界面

Greenbone Security Assistant (gsad)暴露在主机的8080端口，可通过以下地址访问：
http://localhost:8080

Kubernetes部署（Helm Chart）

1. 创建命名空间

shell
kubectl create namespace gvm

2. 安装Helm Chart

shell
helm install gvm \
    https://github.com/admirito/gvm-containers/releases/download/chart-1.2.0/gvm-1.2.0.tgz \
    --namespace gvm --set gvmd-db.postgresqlPassword="mypassword"

3. 数据馈送同步配置

• 默认会创建一个每日调度的CronJob用于更新GVM馈送。
• 可添加--timeout 90m --set syncFeedsAfterInstall=true参数，启用安装后馈送同步钩子（会延长安装时间）。
• 查看同步进度：

shell
NS=gvm

kubectl logs -n $NS -f $(kubectl get pod -n $NS -l job-name=gvm-feeds-sync -o custom-columns=:metadata.name --no-headers)

注意：feed.community.greenbone.net服务器仅允许同时进行一次馈送同步，避免运行多个同步任务，否则源IP可能被临时封禁。启用syncFeedsAfterInstall时，需确保CronJob不会在安装后同步过程中调度。

更多配置选项

详细配置选项请参考仓库中的https://github.com/admirito/gvm-containers/blob/main/chart/README.org%E3%80%82