热门搜索:
jauderho/ssh-audit
jauderho
ssh-audit是一款用于SSH服务器和客户端配置审计的工具
下载次数: 0状态：社区镜像维护者：jauderho仓库类型：镜像最近更新：8 天前
ssh-audit Docker镜像
镜像概述
本镜像包含ssh-audit工具，用于对SSH服务器和客户端的配置进行审计。提供多平台支持，上游版本发布后一小时内构建更新，并每周至少重建一次以确保镜像时效性。
镜像徽章
https://github.com/jauderho/dockerfiles/workflows/ssh-audit/badge.svg](https://github.com/jauderho/dockerfiles/actions?query=workflow%3Assh-audit)
核心功能与特性
- SSH配置审计：检查SSH服务器和客户端配置的安全性与合规性
- 多平台支持：提供适用于多种架构的镜像
- 及时更新：上游版本发布后1小时内构建，每周至少重建一次以保持最新
- 轻量级设计：优化镜像大小，适合快速部署与临时审计任务
使用场景
- 系统管理员审计SSH服务器配置，确保禁用不安全加密算法、协议版本等
- 安全审计人员检查SSH服务是否符合安全最佳实践
- 开发/运维团队在部署前验证SSH客户端配置的安全性
使用方法
基本使用
通过以下命令运行容器，对目标SSH服务器进行审计：
bashdocker run --rm jauderho/ssh-audit <目标主机或IP>
指定端口
若SSH服务运行在非默认端口（22），可通过-p参数指定：
bashdocker run --rm jauderho/ssh-audit -p <端口号> <目标主机或IP>
详细输出
添加-v参数获取详细审计信息：
bashdocker run --rm jauderho/ssh-audit -v <目标主机或IP>
客户端模式审计
审计本地SSH客户端配置（需挂载客户端配置文件）：
bashdocker run --rm -v ~/.ssh/config:/root/.ssh/config jauderho/ssh-audit -c
注意事项
- 确保容器能够网络访问目标SSH服务（必要时配置网络模式或端口映射）
- 审计客户端配置时需正确挂载本地SSH配置文件
- 定期拉取最新镜像以获取工具更新：
docker pull jauderho/ssh-audit
镜像拉取方式
您可以使用以下命令拉取该镜像。请将 <标签> 替换为具体的标签版本。如需查看所有可用标签版本，请访问 标签列表页面。
轩辕镜像加速拉取命令点我查看更多 ssh-audit 镜像标签
docker pull docker.xuanyuan.run/jauderho/ssh-audit:<标签>
DockerHub 原生拉取命令
docker pull jauderho/ssh-audit:<标签>
更多 ssh-audit 镜像推荐
positronsecurity/ssh-audit
positronsecurity
Official build of ssh-audit: https://github.com/jtesta/ssh-audit
2 次收藏1万+ 次下载
1 年前更新
starlingx/stx-audit
starlingx
StarlingX 是一个开源分布式云平台，相关信息请访问：https://www.starlingx.io/
1万+ 次下载
9 天前更新
securecodebox/parser-ssh-audit
securecodebox
secureCodeBox的SSH-audit解析器镜像，用于与对应安全扫描器镜像配合，解析SSH服务器和客户端配置审计的扫描结果，支持DevSecOps团队自动化安全漏洞测试，集成于secureCodeBox工具链中。
1万+ 次下载
2 个月前更新
securecodebox/scanner-ssh-audit
securecodebox
OWASP secureCodeBox的scanner镜像，集成ssh-audit工具，用于SSH服务器和客户端配置审计，需配合parser镜像解析扫描结果，支持DevSecOps团队自动化安全漏洞扫描，助力持续集成流程中的SSH配置安全检查。
1万+ 次下载
2 个月前更新
securecodebox/parser-kubeaudit
securecodebox
OWASP secureCodeBox的kubeaudit解析器镜像，用于解析kubeaudit安全扫描器的结果。注意：kubeaudit扫描类型已被弃用，将在v5版本中移除。
5万+ 次下载
12 个月前更新
securecodebox/scanner-kubeaudit
securecodebox
OWASP secureCodeBox 项目中的 kubeaudit 扫描器镜像，用于发现 Kubernetes 资源中的安全配置错误，支持 DevSecOps 团队实现安全漏洞测试自动化。注意：此扫描器将在 secureCodeBox v5 版本中移除。
5万+ 次下载
12 个月前更新
轩辕镜像配置手册
探索更多轩辕镜像的使用方法，找到最适合您系统的配置方式
Docker 配置
登录仓库拉取
通过 Docker 登录认证访问私有仓库
专属域名拉取
无需登录使用专属域名
K8s Containerd
Kubernetes 集群配置 Containerd
K3s
K3s 轻量级 Kubernetes 镜像加速
Dev Containers
VS Code Dev Containers 配置
Podman
Podman 容器引擎配置
Singularity/Apptainer
HPC 科学计算容器配置
其他仓库配置
ghcr、Quay、nvcr 等镜像仓库
Harbor 镜像源配置
Harbor Proxy Repository 对接专属域名
Portainer 镜像源配置
Portainer Registries 加速拉取
Nexus 镜像源配置
Nexus3 Docker Proxy 内网缓存
系统配置
需要其他帮助？请查看我们的 常见问题Docker 镜像访问常见问题解答 或 提交工单
镜像拉取常见问题
使用与功能问题
配置了专属域名后，docker search 为什么会报错？
docker search 限制
Docker Hub 上有的镜像，为什么在轩辕镜像网站搜不到？
站内搜不到镜像
机器不能直连外网时，怎么用 docker save / load 迁镜像？
离线 save/load
docker pull 拉插件报错（plugin v1+json）怎么办？
插件要用 plugin install
WSL 里 Docker 拉镜像特别慢，怎么排查和优化？
WSL 拉取慢
轩辕镜像安全吗？如何用 digest 校验镜像没被篡改？
安全与 digest
第一次用轩辕镜像拉 Docker 镜像，要怎么登录和配置？
新手拉取配置
轩辕镜像合规吗？轩辕镜像的合规是怎么做的？
镜像合规机制
错误码与失败问题
docker pull 提示 manifest unknown 怎么办？
manifest unknown
docker pull 提示 no matching manifest 怎么办？
no matching manifest（架构）
镜像已拉取完成，却提示 invalid tar header 或 failed to register layer 怎么办？
invalid tar header（解压）
Docker pull 时 HTTPS / TLS 证书验证失败怎么办？
TLS 证书失败
Docker pull 时 DNS 解析超时或连不上仓库怎么办？
DNS 超时
docker 无法连接轩辕镜像域名怎么办？
域名连通性排查
Docker 拉取出现 410 Gone 怎么办？
410 Gone 排查
出现 402 或「流量用尽」提示怎么办？
402 与流量用尽
Docker 拉取提示 UNAUTHORIZED（401）怎么办？
401 认证失败
遇到 429 Too Many Requests（请求太频繁）怎么办？
429 限流
docker login 提示 Cannot autolaunch D-Bus，还算登录成功吗？
D-Bus 凭证提示
为什么会出现「单层超过 20GB」或 413，无法加速拉取？
413 与超大单层
账号 / 计费 / 权限
用户好评
来自真实用户的反馈，见证轩辕镜像的优质服务
oldzhang
运维工程师
Linux服务器
5
"Docker访问体验非常流畅，大镜像也能快速完成下载。"