手把手部署雷池WAF

uname -m                                    # 查看指令架构docker version                              # 查看 Docker 版本docker compose version                      # 查看 Docker Compose 版本docker-compose version                      # 老版本查看Compose 版本cat /proc/cpuinfo| grep "processor"         # 查看 CPU 信息free -h                                     # 查看内存信息df -h                                       # 查看磁盘信息lscpu | grep ssse3                          # 确认CPU是否支持 ssse3 指令集

bash -c "$(curl -fsSLk https://waf-ce.chaitin.cn/release/latest/setup.sh)"

CDN=1 bash -c "$(curl -fsSLk https://waf-ce.chaitin.cn/release/latest/setup.sh)"

STREAM=1 bash -c "$(curl -fsSLk https://waf-ce.chaitin.cn/release/latest/setup.sh)"

docker exec safeline-mgt resetadmin

环境信息:网站服务器:IPA，对外端口80，域名‘example.com’雷池服务器:IPB步骤:1.将原网站流量指向雷池的IPB（必须）。例如修改域名解析服务，将域名解析到IPB2.参考配置如下图3.禁止网站服务器上，除雷池之外的访问。例如配置防火墙

环境信息:网站服务器:IPA，对外端口80，域名‘example.com’步骤:1.需要原网站的监听修改为端口A，使80端口变成未使用状态，再进行配置2.具体配置参考下图

环境信息:网站服务器:IPA雷池服务器:IPB上游服务器:IPC，端口C下游服务器:IPD，域名‘example.com’步骤:1.将下游nginx的流量指向雷池的IPC，访问端口指向80。2.具体配置参考下图

sudo yum update遇到报错[root@localhost ~]# sudo  yum  update已加载插件：fastestmirrorLoading mirror speeds from cached hostfileCould not retrieve mirrorlist http://mirrorlist.centos.org/?release=7&arch=x86_64&repo=os&infra=stock error was14: curl#6 - "Could not resolve host: mirrorlist.centos.org; 未知的错误" One of the configured repositories failed (未知), and yum doesn't have enough cached data to continue. At this point the only safe thing yum can do is fail. There are a few ways to work "fix" this:     1. Contact the upstream for the repository and get them to fix the problem.     2. Reconfigure the baseurl/etc. for the repository, to point to a working        upstream. This is most often useful if you are using a newer        distribution release than is supported by the repository (and the        packages for the previous distribution release still work).     3. Run the command with the repository temporarily disabled            yum --disablerepo=<repoid> ...     4. Disable the repository permanently, so yum won't use it by default. Yum        will then just ignore the repository until you permanently enable it        again or use --enablerepo for temporary usage:            yum-config-manager --disable <repoid>        or            subscription-manager repos --disable=<repoid>     5. Configure the failing repository to be skipped, if it is unavailable.        Note that yum will try to contact the repo. when it runs most commands,        so will have to try and fail each time (and thus. yum will be be much        slower). If it is a very temporary problem though, this is often a nice        compromise:            yum-config-manager --save --setopt=<repoid>.skip_if_unavailable=trueCannot find a valid baseurl for repo: base/7/x86_64

curl -o /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo

## 安装Docker所需要的一些工具包sudo yum install -y yum-utils## 建立Docker仓库 (映射仓库地址)sudo yum-config-manager     --add-repo     http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

sudo systemctl start docker

[root@localhost ~]# date2021年 01月 08日 星期五 16:59:26 CST    //系统时间确实不对

[root@localhost ~]# yum -y install ntpdate...已安装:  ntpdate.x86_64 0:4.2.6p5-29.el7.centos.2完毕！

[root@localhost ~]# ntpdate cn.pool.ntp.org^[28 Sep 10:57:20 ntpdate[11911]: step time server 202.118.1.130 offset 22701177.945558 sec