dgiorgio/gvmd

Greenbone漏洞管理Docker镜像

镜像概述

本镜像提供了Docker化的Greenbone Vulnerability Management (GVM)解决方案，基于Git源代码构建，旨在简化GVM在容器环境中的部署与使用。GVM是一套完整的漏洞扫描和管理工具集，包含漏洞扫描引擎、漏洞数据库、报告生成等组件，可帮助用户识别和管理网络中的安全漏洞。

核心功能和特性

• 完整的GVM组件：包含OpenVAS扫描引擎、Greenbone Security Manager (GSM)、漏洞数据库等核心组件
• 基于Git源代码：直接从源代码构建，确保使用最新功能和安全更新
• 容器化部署：简化安装流程，避免依赖冲突，支持快速启停和环境隔离
• 可配置性：支持通过环境变量和配置文件自定义扫描策略、报告格式等
• 持久化存储：支持数据卷挂载，确保扫描结果、配置等数据持久化保存

使用场景和适用范围

• 企业安全评估：安全团队用于定期扫描内部网络设备、服务器和应用系统的安全漏洞
• DevOps安全集成：在CI/CD流程中集成漏洞扫描，确保部署前代码和环境的安全性
• IT运维管理：运维人员监控网络资产的漏洞状态，及时发现并修复安全隐患
• 安全研究与教育：学习漏洞扫描原理和GVM工具使用的实验环境

使用方法和配置说明

基本部署（Docker Run）

bash
docker run -d \
  --name gvm \
  -p 9392:9392 \  # Web界面端口
  -v gvm_data:/var/lib/gvm \  # 数据持久化卷
  dgiorgio/gvm-docker

Docker Compose配置

创建docker-compose.yml文件：

yaml
version: '3'
services:
  gvm:
    image: dgiorgio/gvm-docker
    container_name: gvm
    ports:
      - "9392:9392"
    volumes:
      - gvm_data:/var/lib/gvm
    restart: unless-stopped

volumes:
  gvm_data:

启动服务：

bash
docker-compose up -d

访问Web界面

容器启动后，通过浏览器访问 https://<宿主机IP>:9392，使用默认 credentials 登录（首次登录需修改密码）：

• 默认用户名：admin
• 默认密码：admin

环境变量配置

可通过环境变量自定义配置：

• GVM_PASSWORD：设置管理员初始密码
• GVM_UPDATE：启动时是否更新漏洞数据库（true/false，默认true）
• GVM_PORT：自定义Web界面端口（默认9392）

示例：

bash
docker run -d \
  --name gvm \
  -e GVM_PASSWORD=MySecurePassword123 \
  -e GVM_UPDATE=false \
  -p 8443:9392 \
  -v gvm_data:/var/lib/gvm \
  dgiorgio/gvm-docker

数据持久化

通过挂载卷/var/lib/gvm保存以下数据：

• 漏洞扫描报告
• 扫描配置和策略
• 用户账户信息
• 漏洞数据库

注意事项

• 首次启动时，漏洞数据库更新可能需要较长时间（取决于网络速度）
• 建议使用HTTPS访问Web界面，避免敏感信息传输风险
• 定期备份数据卷，防止数据丢失
• 根据实际需求调整容器资源限制（CPU、内存），尤其是大规模扫描时

更多信息

项目源代码和详细文档：https://github.com/dgiorgio/gvm-docker