本站支持搜索的镜像仓库:Docker Hub、gcr.io、ghcr.io、quay.io、k8s.gcr.io、registry.gcr.io、elastic.co、mcr.microsoft.com
CVE Database Updater是一个轻量级Docker镜像,专为自动同步和更新CVE(常见漏洞和暴露)数据库设计。该镜像能够定期从官方CVE数据源(如NVD NIST、MITRE)获取最新漏洞信息,确保安全扫描工具、漏洞管理平台等系统始终拥有准确、及时的漏洞数据,为安全检测和响应提供可靠支持。
通过以下命令快速启动容器,执行CVE数据库更新:
docker run -d \ --name cve-updater \ -v /host/path/to/cve-data:/app/data \ # 挂载宿主机目录存储CVE数据(持久化) -e UPDATE_INTERVAL=86400 \ # 更新间隔(秒),默认24小时(86400秒) -e SOURCE_URL=[***] \ # 默认NVD近期CVE数据源 -e DATA_FORMAT=json \ # 输出数据格式(json/xml),默认json -e LOG_LEVEL=info \ # 日志级别(debug/info/warn/error),默认info cve-database-updater:latest
创建docker-compose.yml文件,定义服务配置:
version: '3.8' services: cve-updater: image: cve-database-updater:latest container_name: cve-updater restart: unless-stopped # 容器退出时自动重启,确保持续运行 volumes: - ./cve-storage:/app/data # 宿主机目录挂载,存储更新后的CVE数据 environment: - UPDATE_INTERVAL=43200 # 每12小时更新一次(43200秒) - SOURCE_URL=[***] # NVD修改版数据源(含近期更新) - DATA_FORMAT=json - OUTPUT_DIR=/app/data # 容器内数据存储路径(默认无需修改) - PROXY_URL=[***] # 代理服务器(如需通过代理访问外部数据源) - LOG_LEVEL=debug # 调试模式,输出详细日志
启动服务:
docker-compose up -d
| 环境变量 | 描述 | 默认值 |
|---|---|---|
UPDATE_INTERVAL | 更新间隔(秒),设置为0时仅执行一次更新后退出 | 86400(24小时) |
SOURCE_URL | CVE数据源URL,需指向Gzip压缩的官方数据文件(HTTP/HTTPS协议) | [***] |
DATA_FORMAT | 输出数据格式 | json(支持json/xml) |
OUTPUT_DIR | 容器内CVE数据存储路径,建议通过卷挂载到宿主机 | /app/data |
LOG_LEVEL | 日志输出级别 | info(支持debug/info/warn/error) |
PROXY_URL | 代理服务器地址(如需通过代理访问外部数据源),格式:[***] | 无(默认不使用代理) |
VALIDATE_SSL | 是否验证数据源SSL证书(true/false) | true(生产环境建议启用,测试环境可关闭) |
更新后的CVE数据默认存储在宿主机挂载目录(如/host/path/to/cve-data),文件格式由DATA_FORMAT指定(如cve_latest.json或cve_latest.xml)。集成时,安全工具或系统可直接读取该目录下的文件,或通过配置将数据导入其内部数据库。
docker logs -f cve-updater)[***]),企业环境中可能需要配置PROXY_URLlatest标签获取最新版本,生产环境建议固定版本号(如cve-database-updater:1.2.0)以确保稳定性免费版仅支持 Docker Hub 加速,不承诺可用性和速度;专业版支持更多镜像源,保证可用性和稳定速度,提供优先客服响应。
免费版仅支持 docker.io;专业版支持 docker.io、gcr.io、ghcr.io、registry.k8s.io、nvcr.io、quay.io、mcr.microsoft.com、docker.elastic.co 等。
当返回 402 Payment Required 错误时,表示流量已耗尽,需要充值流量包以恢复服务。
通常由 Docker 版本过低导致,需要升级到 20.x 或更高版本以支持 V2 协议。
先检查 Docker 版本,版本过低则升级;版本正常则验证镜像信息是否正确。
使用 docker tag 命令为镜像打上新标签,去掉域名前缀,使镜像名称更简洁。
探索更多轩辕镜像的使用方法,找到最适合您系统的配置方式
通过 Docker 登录方式配置轩辕镜像加速服务,包含7个详细步骤
在 Linux 系统上配置轩辕镜像源,支持主流发行版
在 Docker Desktop 中配置轩辕镜像加速,适用于桌面系统
在 Docker Compose 中使用轩辕镜像加速,支持容器编排
在 k8s 中配置 containerd 使用轩辕镜像加速
在宝塔面板中配置轩辕镜像加速,提升服务器管理效率
在 Synology 群晖NAS系统中配置轩辕镜像加速
在飞牛fnOS系统中配置轩辕镜像加速
在极空间NAS中配置轩辕镜像加速
在爱快ikuai系统中配置轩辕镜像加速
在绿联NAS系统中配置轩辕镜像加速
在威联通NAS系统中配置轩辕镜像加速
在 Podman 中配置轩辕镜像加速,支持多系统
配置轩辕镜像加速9大主流镜像仓库,包含详细配置步骤
无需登录即可使用轩辕镜像加速服务,更加便捷高效
需要其他帮助?请查看我们的 常见问题 或 官方QQ群: 13763429