从零到一：基于Docker-Compose的Vulhub靶场快速部署与实战指南
1. 为什么选择Docker-Compose部署Vulhub靶场？
第一次接触网络安全实战训练时，最头疼的就是环境搭建。传统方法需要配置各种依赖库、解决版本冲突，光是安装Web服务器和数据库就可能耗费大半天时间。直到发现Vulhub这个开箱即用的漏洞靶场，配合Docker容器技术，才真正体会到什么叫"五分钟快速上手"。
Vulhub最大的优势在于它把数百个真实漏洞环境打包成Docker镜像，比如Struts2系列漏洞、Redis未授权访问等经典案例。你不需要手动搭建Apache、Tomcat这些中间件，也不用担心自己的测试会搞乱本地环境。每个靶场都是独立的沙箱，用完一键销毁，就像用便利贴一样随用随扔。
而Docker-Compose则是管理这些容器的神器。它用YAML文件定义多容器应用的启动顺序、网络连接等配置，原本需要手动输入十几条Docker命令的复杂环境，现在只需要一个docker-compose up -d就能自动完成。我去年给团队做内部分享时，用这套组合拳半小时就搭建好了包含10种漏洞类型的训练平台，比传统方式效率提升至少10倍。
2. 十分钟快速部署基础环境
2.1 一条命令安装Docker引擎
现代Linux发行版基本都支持直接获取Docker官方安装脚本。打开终端执行以下命令，会自动检测系统版本并安装最新稳定版Docker：
curl -fsSL https://get.docker.com | sh安装完成后别急着启动，建议先配置国内镜像加速。新建/etc/docker/daemon.json文件（没有就创建），写入以下内容：
{ "registry-mirrors": [ "https://hub-mirror.c.163.com", "https://mirror.baidubce.com" ] }然后启动Docker服务并设置开机自启：
systemctl start docker systemctl enable docker验证安装是否成功可以运行docker version，如果看到Client和Server版本信息说明一切正常。这里有个小技巧：用docker run hello-world测试镜像拉取功能，能正常输出欢迎信息说明网络配置正确。
2.2 二进制方式安装Docker-Compose
虽然有些系统可以通过包管理器安装，但我更推荐直接下载官方编译好的二进制文件。选择v2.20.0版本（兼容性较好）执行：
curl -L https://github.com/docker/compose/releases/download/v2.20.0/docker-compose-`uname -s`-`uname -m` -o /usr/local/bin/docker-compose chmod +x /usr/local/bin/docker-compose安装完成后运行docker-compose version检查版本。遇到过权限问题的同学可以尝试用sudo执行，或者把当前用户加入docker用户组：
sudo usermod -aG docker $USER newgrp docker3. Vulhub靶场一键部署实战
3.1 快速获取最新漏洞库
Vulhub项目托管在GitHub，直接克隆仓库即可。建议先在/home目录下创建工作文件夹：
mkdir -p ~/vulhub && cd ~/vulhub git clone https://github.com/vulhub/vulhub.git如果遇到网络问题，可以尝试替换为Gitee镜像源：
git clone https://gitee.com/mirrors/vulhub.git下载完成后进入任意漏洞目录，比如经典的Apache HTTPD换行解析漏洞（CVE-2017-15715）：
cd vulhub/httpd/CVE-2017-157153.2 容器化启动靶场环境
执行以下命令会自动完成镜像拉取、容器创建、网络配置等全套流程：
docker-compose up -d首次运行会下载基础镜像，速度取决于网络状况。看到Creating ... done提示就说明启动成功。用docker-compose ps可以查看容器状态和端口映射，通常Web漏洞会映射到8080端口。
遇到构建失败的情况很可能是缓存问题，先执行docker-compose build --no-cache重新构建，再启动服务。曾经有次我在测试ThinkPHP漏洞时卡了两小时，最后发现是旧镜像冲突，清理后立即解决：
docker system prune --volumes4. 漏洞验证与安全测试
4.1 访问Web管理界面
通过浏览器访问http://your-ip:8080（替换为实际IP），就能看到靶场页面。以CVE-2017-15715为例，这是个文件上传漏洞，正常应该看到Apache的测试页面。
测试时建议使用Burp Suite拦截请求。比如这个漏洞的利用点是上传文件名包含换行符，用Burp抓包修改filename="test.php\x0A"即可绕过检测。这种实战体验比看理论文档直观得多。
4.2 容器内调试技巧
有时需要进入容器内部排查问题，使用exec命令附加到运行中的容器：
docker exec -it container_id /bin/bash在容器里可以查看服务日志、配置文件等。比如Nginx类漏洞可以检查/etc/nginx/conf.d/下的配置，PHP漏洞则要关注/var/www/html的权限设置。退出时直接输入exit，不会影响容器运行。
5. 环境管理与资源释放
5.1 暂停与恢复靶场
临时关闭某个靶场但保留配置：
docker-compose pause恢复运行只需要：
docker-compose unpause这种方式比完全停止更节省资源，适合教学演示时快速切换场景。
5.2 彻底清理环境
测试完成后务必执行以下命令释放资源：
docker-compose down这会停止并删除所有相关容器、网络。如果想连镜像一起清理（比如磁盘空间紧张）：
docker rmi $(docker images | grep vulhub | awk '{print $3}')记得定期运行docker system prune清理悬空资源。有次我的磁盘被Docker占满，就是因为忘了清理已停止的容器。
6. 高阶应用与自定义扩展
6.1 修改漏洞环境配置
所有Vulhub靶场的docker-compose.yml文件都可以自由编辑。比如想修改MySQL漏洞的默认密码，找到对应段落：
environment: - MYSQL_ROOT_PASSWORD=your_password保存后重新构建即可生效。我经常通过这种方式调整漏洞难度，用于不同级别的培训。
6.2 集成到自动化测试
结合Python的docker SDK可以批量管理靶场：
import docker client = docker.from_env() client.containers.run('vulhub/struts2:s2-045', detach=True)这在开发漏洞扫描器时特别有用，能自动创建测试环境并验证POC效果。
7. 常见问题排错指南
7.1 端口冲突解决方案
如果遇到端口已被占用错误，修改docker-compose.yml中的ports配置：
ports: - "8081:80" # 主机端口:容器端口或者用netstat -tulnp | grep 8080找出占用进程，选择kill或换端口。
7.2 磁盘空间不足处理
Docker默认存储路径在/var/lib/docker，如果分区空间小会导致构建失败。解决方法是指定存储路径：
- 停止Docker服务：
systemctl stop docker - 移动数据：
mv /var/lib/docker /new/path - 创建软链接：
ln -s /new/path/docker /var/lib/docker - 重启服务：
systemctl start docker
8. 安全注意事项与最佳实践
8.1 网络隔离策略
生产环境中务必使用自定义网络：
networks: vulhub_net: driver: bridge并在服务配置中指定：
services: web: networks: - vulhub_net这样可以避免靶场容器意外暴露到公网。曾经有安全团队因为没做网络隔离，导致内网Redis漏洞被外部扫描到。
8.2 资源限制配置
防止某个靶场占用过多资源：
deploy: resources: limits: cpus: '0.5' memory: 512M这对同时运行多个靶场特别重要，能避免系统卡死。