1. 项目背景与核心价值在渗透测试和安全研究领域快速搭建一套功能完善的资产侦察系统是每个安全工程师的刚需。传统方式需要手动安装配置各种工具链耗时耗力且容易出错。而通过Docker容器化部署ARLAsset Reconnaissance Lighthouse资产灯塔系统可以实现开箱即用的自动化资产发现能力。我最近在Kali Linux系统上完整走通了这套部署流程实测从零开始到完整运行仅需15分钟。相比传统部署方式这种方案有三大优势环境隔离所有依赖封装在容器内不污染宿主机一键更新通过Docker镜像版本管理实现无缝升级资源可控可灵活分配CPU/内存资源2. 环境准备与依赖安装2.1 系统基础配置建议使用Kali Linux 2023.x及以上版本已内置Docker支持。首先执行系统更新sudo apt update sudo apt upgrade -y关键系统参数调整# 增加系统最大文件监听数 echo fs.inotify.max_user_watches524288 | sudo tee -a /etc/sysctl.conf sudo sysctl -p # 调整Docker存储驱动推荐overlay2 sudo mkdir -p /etc/docker echo { storage-driver: overlay2 } | sudo tee /etc/docker/daemon.json2.2 Docker引擎安装Kali官方源中的Docker版本可能较旧建议使用官方源# 卸载旧版本 sudo apt remove docker docker-engine docker.io containerd runc # 安装依赖工具 sudo apt install -y \ ca-certificates \ curl \ gnupg \ lsb-release # 添加Docker官方GPG密钥 sudo mkdir -p /etc/apt/keyrings curl -fsSL https://download.docker.com/linux/debian/gpg | sudo gpg --dearmor -o /etc/apt/keyrings/docker.gpg # 设置稳定版仓库 echo \ deb [arch$(dpkg --print-architecture) signed-by/etc/apt/keyrings/docker.gpg] https://download.docker.com/linux/debian \ $(lsb_release -cs) stable | sudo tee /etc/apt/sources.list.d/docker.list /dev/null # 安装Docker引擎 sudo apt update sudo apt install -y docker-ce docker-ce-cli containerd.io docker-compose-plugin验证安装sudo docker run hello-world3. ARL系统部署实战3.1 获取ARL镜像推荐使用官方维护的镜像docker pull tophant/arl:latest镜像包含的组件Nginx 1.18前端服务MongoDB 4.4数据存储RabbitMQ 3.8消息队列Celery分布式任务调度Python 3.8后端运行环境3.2 配置文件定制创建部署目录mkdir -p ~/arl/config cd ~/arl生成默认配置文件docker run --rm -v $(pwd)/config:/app/config tophant/arl:latest python3 gen_config.py关键配置项说明config/config.yaml# MongoDB配置 MONGO: host: mongo # 容器内服务名 port: 27017 username: admin password: arlpass # 建议修改 # Celery配置 CELERY: broker: amqp://guest:guestrabbitmq:5672// backend: mongodb://mongo:27017/arl # 邮件告警配置 MAIL: smtp_host: smtp.example.com smtp_port: 465 smtp_user: userexample.com smtp_password: yourpassword3.3 启动ARL系统使用docker-compose部署cat docker-compose.yml EOF version: 3 services: mongo: image: mongo:4.4 container_name: arl_mongo restart: always volumes: - ./mongo_data:/data/db environment: MONGO_INITDB_ROOT_USERNAME: admin MONGO_INITDB_ROOT_PASSWORD: arlpass ports: - 27017:27017 rabbitmq: image: rabbitmq:3.8-management container_name: arl_rabbitmq restart: always environment: RABBITMQ_DEFAULT_USER: guest RABBITMQ_DEFAULT_PASS: guest ports: - 5672:5672 - 15672:15672 web: image: tophant/arl:latest container_name: arl_web restart: always depends_on: - mongo - rabbitmq volumes: - ./config:/app/config ports: - 5000:5000 environment: - TZAsia/Shanghai EOF启动服务docker compose up -d4. 系统初始化与使用指南4.1 首次访问配置访问http://localhost:5000默认管理员账号admin/arlpass首次登录强制修改密码安全提示务必修改默认凭证建议开启双因素认证4.2 核心功能配置资产发现配置# config/task_config.yaml subdomain: enable: true module: oneforall rate: 100 # 每秒请求数 port_scan: enable: true ports: top1000 # 或自定义如80,443,8000-9000任务调度示例# 周期性任务配置示例 { name: 每周全网扫描, target: example.com, schedule: 0 0 * * 1, # 每周一0点 options: { subdomain: true, port_scan: true, web_info: true } }4.3 API集成开发ARL提供完整的REST APIimport requests api_url http://localhost:5000/api/ auth (admin, yourpassword) # 创建任务示例 task_data { target: example.com, options: { subdomain: True, port_scan: True } } response requests.post(api_url task/, jsontask_data, authauth) print(response.json())5. 运维管理与问题排查5.1 日常维护命令查看服务状态docker compose ps日志查看# 查看实时日志 docker compose logs -f web # 查看历史错误 docker compose logs web | grep -i error数据备份# MongoDB备份 docker exec arl_mongo mongodump -u admin -p arlpass --authenticationDatabase admin -o /tmp/backup docker cp arl_mongo:/tmp/backup ~/arl_backup5.2 常见问题解决方案容器启动失败现象web服务不断重启排查docker inspect arl_web --format{{.State.Error}}解决方案检查MongoDB连接配置确认网络互通任务堆积现象RabbitMQ消息积压优化方案# 修改docker-compose.yml增加worker节点 worker: image: tophant/arl:latest command: [celery, -A, app.tasks, worker, -l, info] depends_on: - rabbitmq environment: - TZAsia/Shanghai deploy: replicas: 3 # 根据CPU核心数调整性能调优参数# config/performance.yaml celery: worker_concurrency: 4 # 每个worker的并发数 task_time_limit: 3600 # 任务超时时间(秒) mongodb: cache_size: 2GB # 查询缓存大小6. 安全加固建议网络隔离# 创建专用网络 docker network create arl_net # 修改docker-compose.yml所有服务加入该网络 networks: default: external: true name: arl_net访问控制# 限制管理接口访问 iptables -A INPUT -p tcp --dport 5000 -s 192.168.1.0/24 -j ACCEPT iptables -A INPUT -p tcp --dport 5000 -j DROP证书配置Nginx反向代理示例server { listen 443 ssl; server_name arl.example.com; ssl_certificate /path/to/cert.pem; ssl_certificate_key /path/to/key.pem; location / { proxy_pass http://localhost:5000; proxy_set_header Host $host; } }这套部署方案经过三个月的生产环境验证日均处理扫描任务200资源占用稳定在4核CPU/8GB内存以内。对于需要更高性能的场景可以通过横向扩展worker节点实现。实际使用中发现合理配置端口扫描并发数和域名爆破间隔是保证稳定性的关键。