安装vuls遇到的问题

比眉伴天荒 2022-12-16 06:24 265阅读 0赞

最近在centos上安装vuls，状况频出，充其量还是QIANG的原因，因此记录遇到的几个问题，以及解决的方案

## 1.github.com无法下载的问题 ##

这个参照之前转载的一篇文章，链接：https://blog.csdn.net/Jesusons/article/details/104267286  
在centos的/etc/hosts末尾加上

151.101.72.133 assets-cdn.github.com
    151.101.229.194 github.global.ssl.fastly.net

即可解决该问题

## 2.解决unknown import path “golang.org/x/sys/unix”: unrecognized import path “golang.org/x/sys” ##

还是QIANG的存在，无法直接去访问golang.org，好在从 Go 1.11 版本开始，官方支持了 go module 包依赖管理工具，只要开启go modules功能就可以顺利下载。

启用 Go Modules 功能
    export GO111MODULE=on
     配置 GOPROXY 环境变量
    export GOPROXY=https://goproxy.io

放一张解决完这两个问题以后的下载界面  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0plc3Vzb25z_size_16_color_FFFFFF_t_70_pic_center]

## 3.新开终端下载vuls，出现如下问题 ##

![在这里插入图片描述][20201019145617949.png_pic_center]  
是因为export是暂时性修改的问题，所以每次新开终端使用go get时候都需要

启用 Go Modules 功能
    export GO111MODULE=on
     配置 GOPROXY 环境变量
    export GOPROXY=https://goproxy.io

当然了，这个export也可以永久性修改，具体问问百度就好啦。。。

## 4.执行`vuls scan`出现下边的问题： ##

### 4.1 没有进行ssh认证 ###

![在这里插入图片描述][2020101915340567.png_pic_center]  
原因：vuls不能进行ssh密码认证，只能使用ssh密钥认证  
解决方案：参考[http://setgetweb.com/p/ssh.html][http_setgetweb.com_p_ssh.html]，这是ssh的锅

### 4.2 ssh连接命令`ssh user@ip -i /home/gzhao/.ssh/private.pem` ###

![在这里插入图片描述][2020101916484534.png_pic_center]  
原因：连接时候私钥private.pem没有给权限  
解决方案：`chmod 600 private.pem`

命运坎坷，问题不断

### 4.3 `vuls scan`出现ERROR ###

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0plc3Vzb25z_size_16_color_FFFFFF_t_70_pic_center 1]  
原因：首先需要注意在`vuls scan`之前需要进行ssh连接到我们的电脑  
解决方案：正在解决中，稍后更新  
经过验证还是执行不了

### 4.4 ssh到root之后，无法识别`vuls`命令 ###

解决方案：暂无

### 4.5 `vuls tui`命令出现 ###

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0plc3Vzb25z_size_16_color_FFFFFF_t_70_pic_center 2]  
该错误是由于没有安装`goval-dictionary`的原因，解决方式，安装`goval-dictionary`，并且依法设置相关参数，

参考1：[https://github.com/kotakanbe/goval-dictionary\#usage][https_github.com_kotakanbe_goval-dictionary_usage]  
参考2：[https://www.cnblogs.com/esiarp/p/8990425.html][https_www.cnblogs.com_esiarp_p_8990425.html]

**注意**：最后在git到本地之后会自动编译，不需要进行`make install`操作，并且不翻墙的情况下，你也无法进行该操作  
目前问题：`vuls scan`扫描正常，但是时不时会出现无法扫描的情况，还需要多次验证

## 5.go-cve-dictionary server间歇性丢失数据 ##

![在这里插入图片描述][20201022095415549.png_pic_center]  
无奈，不知道为何数据已经拷贝到`~/`下边，但是每天都出现丢失数据的情况

cp $GOPATH/src/github.com/future-architect/cve.sqlite3 ~/cve.sqlite3

假装有分割线  
接下来测试普通用户使用`vuls`，毕竟不是所有的机器都支持root登录的

## 1.运行`vuls configtest`出现 ##

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0plc3Vzb25z_size_16_color_FFFFFF_t_70_pic_center 3]  
***原因：说到底还是普通用户的文件权限问题***

解决方案：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0plc3Vzb25z_size_16_color_FFFFFF_t_70_pic_center 4]  
bingo

持续更新中

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0plc3Vzb25z_size_16_color_FFFFFF_t_70_pic_center]: /images/20221123/4b236d1fc4f34e5cadc02714cf0ce307.png
[20201019145617949.png_pic_center]: /images/20221123/26a2abfa00b94adb81a7d2b3b8fdbaeb.png
[2020101915340567.png_pic_center]: /images/20221123/f320a78f55b446a09e26ff015d3b11ec.png
[http_setgetweb.com_p_ssh.html]: http://setgetweb.com/p/ssh.html
[2020101916484534.png_pic_center]: /images/20221123/17843c76efc14ce5a844d7f8c3bb8f75.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0plc3Vzb25z_size_16_color_FFFFFF_t_70_pic_center 1]: /images/20221123/98deba85cdb74e538982ee08de2ba7ed.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0plc3Vzb25z_size_16_color_FFFFFF_t_70_pic_center 2]: /images/20221123/48769bdaced446f9af1fc2248623de43.png
[https_github.com_kotakanbe_goval-dictionary_usage]: https://github.com/kotakanbe/goval-dictionary#usage
[https_www.cnblogs.com_esiarp_p_8990425.html]: https://www.cnblogs.com/esiarp/p/8990425.html
[20201022095415549.png_pic_center]: /images/20221123/872657a7b7794c9fae89e7954d298779.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0plc3Vzb25z_size_16_color_FFFFFF_t_70_pic_center 3]: /images/20221123/9dd9bf4df9074623936788601513bbbb.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0plc3Vzb25z_size_16_color_FFFFFF_t_70_pic_center 4]: /images/20221123/4f978aa5080f41f596175e8194a01464.png