网络安全：漏洞扫描器OpenVAS配置
介绍OpenVAS（Greenbone Vulnerability Management）的基本架构与安全使用边界，围绕安装配置、扫描任务、结果验证和常见问题，帮助读者在授权环境中完成一次规范的漏洞扫描。
2026-09-09
4
介绍OpenVAS（Greenbone Vulnerability Management）的基本架构与安全使用边界，围绕安装配置、扫描任务、结果验证和常见问题，帮助读者在授权环境中完成一次规范的漏洞扫描。
从最小权限原则出发，理解 Docker 中 seccomp 与 Linux capabilities 的职责边界，并通过实际命令配置、验证限制效果，掌握容器安全加固与常见避坑方法。
从inode与目录项的关系出发，掌握Linux软链接和硬链接的创建、查看、删除与行为差异，并通过实验验证链接对文件内容、inode和文件删除的影响，同时避开跨文件系统、目录硬链接等常见误区。
从查找原理、常用命令、实际性能测试和使用避坑四个方面，对比Linux中find与locate的效率差异，帮助读者根据文件数量、实时性和查询条件选择合适的工具。
梳理Linux Bash环境变量配置文件的职责与加载顺序，重点理解登录Shell与非登录Shell的区别，并通过实际命令验证变量来源，避免重复配置、配置不生效等常见问题。
从tcpdump抓取网络数据包入手，掌握按网卡、协议、IP、端口和方向进行精准过滤，再将抓包文件交给Wireshark进行可视化分析，完成从采集、筛选、定位到验证的完整排障流程，并覆盖常见过滤错误与抓包避坑。
掌握Docker daemon.json的常用配置项、修改方法与验证流程，避免因JSON格式、参数冲突或重启方式不当导致Docker服务异常。
介绍PHP错误日志的基本机制，掌握error_log配置、自定义日志路径设置、日志验证方法，以及生产环境中常见的权限、路径和日志泄漏问题。
介绍Linux中sysctl网络参数的作用、常见优化项、配置方法与验证思路，帮助读者在明确业务场景和系统资源的前提下进行安全调优，避免盲目修改导致网络性能下降或系统异常。
掌握awk与sed的核心语法、常用文本处理场景及组合使用方法，并通过实际命令完成文本筛选、列处理、替换和批量修改，同时注意正则、引号、原文件修改等常见问题。
