保姆级教程：在Ubuntu 22.04上用Docker Compose一键部署GZCTF靶场（附配置文件详解）

实战指南：Ubuntu 22.04环境下GZCTF靶场的Docker Compose部署与深度配置解析

在网络安全领域，靶场环境的重要性不言而喻。它不仅是技能训练的沙盒，更是检验防御能力的试金石。GZCTF作为一款开源竞赛平台，凭借其现代化的技术栈和丰富的功能特性，正成为越来越多安全团队和教育机构的首选。本文将带您从零开始，在Ubuntu 22.04系统上完成GZCTF的完整部署，同时深入解析每个配置参数的技术内涵，让您不仅"知其然"，更"知其所以然"。

1. 环境准备与Docker优化配置

1.1 系统基础环境检查

在开始部署前，我们需要确保系统环境符合要求。打开终端执行以下命令检查系统版本：

lsb_release -a

输出应显示Ubuntu 22.04版本信息。接着更新软件包索引：

sudo apt update && sudo apt upgrade -y

安装必要的依赖工具：

sudo apt install -y ca-certificates curl gnupg lsb-release

1.2 Docker引擎的安装与配置

GZCTF基于Docker容器运行，因此我们需要先安装Docker引擎。官方推荐使用Docker仓库安装最新稳定版：

# 添加Docker官方GPG密钥 sudo mkdir -p /etc/apt/keyrings curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /etc/apt/keyrings/docker.gpg # 设置仓库 echo "deb [arch=$(dpkg --print-architecture) signed-by=/etc/apt/keyrings/docker.gpg] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null # 安装Docker引擎 sudo apt update sudo apt install -y docker-ce docker-ce-cli containerd.io docker-compose-plugin

验证Docker安装成功：

sudo docker run hello-world

1.3 国内镜像加速配置

为提高镜像拉取速度，建议配置国内镜像源。创建或编辑配置文件：

sudo nano /etc/docker/daemon.json

添加以下内容（根据实际网络情况选择最优镜像源）：

{ "registry-mirrors": [ "https://mirror.ccs.tencentyun.com", "https://docker.mirrors.ustc.edu.cn", "https://hub-mirror.c.163.com" ] }

应用配置并重启服务：

sudo systemctl daemon-reload sudo systemctl restart docker

验证加速器是否生效：

docker info | grep "Registry Mirrors" -A 10

2. GZCTF核心配置文件详解

2.1 项目目录结构初始化

创建专用工作目录并初始化结构：

mkdir -p ~/gzctf/{data/files,config} && cd ~/gzctf

2.2 appsettings.json深度解析

这是GZCTF的核心配置文件，我们逐项分析关键参数：

{ "ConnectionStrings": { "Database": "Host=db:5432;Database=gzctf;Username=postgres;Password=StrongPass123!", "RedisCache": "cache:6379,abortConnect=false" }, "EmailConfig": { "SendMailAddress": "your_email@example.com", "UserName": "your_email@example.com", "Password": "your_smtp_password", "Smtp": { "Host": "smtp.example.com", "Port": 587, "EnableSsl": true } }, "ContainerProvider": { "Type": "Docker", "PublicEntry": "your.domain.com", "DockerConfig": { "SwarmMode": false, "Uri": "unix:///var/run/docker.sock" } } }

关键配置说明：

• 数据库连接：PostgreSQL默认端口5432，密码需包含大小写字母和特殊字符
• 邮件服务：支持SMTP协议，常见端口有465(SSL)和587(TLS)
• 容器配置：PublicEntry需设置为实际访问域名或IP

2.3 docker-compose.yml架构剖析

GZCTF采用多容器架构，主要包含三个服务：

version: "3.8" services: gzctf: image: registry.cn-shanghai.aliyuncs.com/gztime/gzctf:latest ports: - "80:8080" volumes: - "./data/files:/app/files" - "./appsettings.json:/app/appsettings.json:ro" environment: - "GZCTF_ADMIN_PASSWORD=Admin@123" - "LC_ALL=zh_CN.UTF-8" depends_on: - db - cache cache: image: redis:alpine command: redis-server --requirepass RedisPass123 db: image: postgres:13-alpine environment: POSTGRES_PASSWORD: StrongPass123! volumes: - "./data/db:/var/lib/postgresql/data"

各容器作用对比：

3. 部署流程与初始化操作

3.1 一键启动服务栈

在包含docker-compose.yml的目录下执行：

docker-compose up -d

实时查看日志输出：

docker-compose logs -f gzctf

3.2 服务状态验证

检查各容器运行状态：

docker-compose ps

预期输出应显示三个服务状态均为"running"。

测试Web服务可用性：

curl -I http://localhost

应返回HTTP 200状态码。

3.3 管理员账户初始化

首次访问Web界面(http://your-server-ip)时，使用以下凭据登录：

• 用户名：admin
• 密码：docker-compose.yml中设置的GZCTF_ADMIN_PASSWORD

登录后立即修改默认密码，并配置以下安全设置：

1. 进入"系统设置"→"安全配置"
2. 开启双因素认证(2FA)
3. 设置密码策略（最小长度、复杂度要求）
4. 配置登录失败锁定策略

4. 高级配置与性能调优

4.1 数据库性能优化

调整PostgreSQL配置参数：

nano config/postgresql.conf

添加以下优化参数：

max_connections = 100 shared_buffers = 1GB effective_cache_size = 3GB work_mem = 16MB maintenance_work_mem = 256MB

4.2 Redis缓存配置

增强Redis安全性和性能：

# 在docker-compose.yml中修改cache服务 cache: image: redis:alpine command: > redis-server --requirepass ${REDIS_PASSWORD} --maxmemory 512mb --maxmemory-policy allkeys-lru environment: - REDIS_PASSWORD=YourRedisPass123

4.3 容器资源限制

为各服务设置合理的资源限制：

services: gzctf: deploy: resources: limits: cpus: '2' memory: 2G healthcheck: test: ["CMD", "curl", "-f", "http://localhost:8080/health"] interval: 30s timeout: 10s retries: 3

5. 常见问题排查指南

5.1 容器启动失败排查

检查特定容器日志：

docker-compose logs gzctf

常见错误及解决方案：

5.2 性能问题诊断

查看系统资源使用情况：

docker stats

分析数据库性能：

docker-compose exec db pg_top

5.3 备份与恢复策略

创建完整备份：

tar -czvf gzctf_backup_$(date +%Y%m%d).tar.gz data/ config/

数据库单独备份：

docker-compose exec db pg_dump -U postgres gzctf > gzctf_db_$(date +%Y%m%d).sql

恢复数据库：

docker-compose exec -T db psql -U postgres gzctf < backup_file.sql