Nginx Proxy Manager + LB + Openappsec + Web UI部署
- 一、环境介绍
- 二、系统参数优化
- 三、安装docker
- 四、创建docker网络
- 五、创建测试容器
- 六、部署NPM和openappsec
-
- 1、下载docker-compose文件
- 2、拉取相关镜像
- 3、web UI 获取token
- 4、修改compose文件并安装
- 七、登陆NPM配置测试
-
- 1、解析设置
- 2、添加web ui 资产
- 3、再次sql 注入测试
- 八、更换高级机器学习模型
- 九、设置NPM 支持 load blancer
-
- 1、创建自定义目录
- 2、创建http_top.conf
- 3、创建两个nginx 容器用于测试负载均衡
- 4、重启npm
- 5、在npm 上添加自定义配置
- 十、使用https证书
-
- 1、免费证书申领
- 2、配置使用ssl 证书
- 十一、配置防火墙策略
一、环境介绍
操作系统：龙蜥OS 8.10
open-appsec-npm：1.1.26
open-appsec：https://www.openappsec.io/
二、系统参数优化
#!/bin/bash# 龙蜥 OS 8 系统参数优化脚本
# 建议使用 root 用户执行set -eecho "开始优化系统参数..."# 1. 备份 sysctl.conf 和 limits.conf
cp /etc/sysctl.conf /etc/sysctl.conf.bak.$(date +%F)
cp /etc/security/limits.conf /etc/security/limits.conf.bak.$(date +%F)# 2. 优化内核参数
cat > /etc/sysctl.d/99-anolis-tuning.conf <<EOF
fs.file-max = 2097152
vm.swappiness = 10
vm.dirty_ratio = 20
vm.dirty_background_ratio = 5
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_tw_reuse = 1
net.ipv4.ip_forward = 1
net.ipv4.tcp_fin_timeout = 10
net.ipv4.tcp_keepalive_time = 600
net.ipv4.tcp_max_syn_backlog = 4096
net.core.somaxconn = 65535
net.core.netdev_max_backlog = 65535
net.ipv4.tcp_max_tw_buckets = 5000
net.ipv4.tcp_rmem = 4096 87380 16777216
net.ipv4.tcp_wmem = 4096 16384 16777216
net.core.rmem_max = 16777216
net.core.wmem_max = 16777216
EOFsysctl --system# 3. 设置最大文件句柄数
cat >> /etc/security/limits.conf <<EOF* soft nofile 1048576
* hard nofile 1048576
* soft nproc 65535
* hard nproc 65535
EOF# 4. 设置 PAM limits 模块
if ! grep -q pam_limits.so /etc/pam.d/common-session; thenecho "session required pam_limits.so" >> /etc/pam.d/common-session
fi# 5. 修改默认 ulimit
cat > /etc/profile.d/ulimit.sh <<EOF
ulimit -n 1048576
ulimit -u 65535
EOF
chmod +x /etc/profile.d/ulimit.sh# 6. 优化完成提示
echo "系统参数优化完成，建议重启生效。"三、安装docker
#!/bin/bashset -eecho "👉 添加 Docker 官方源（使用清华镜像加速）..."
sudo dnf -y install dnf-plugins-core
sudo dnf config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo
sudo sed -i 's+https://download.docker.com+https://mirrors.tuna.tsinghua.edu.cn/docker-ce+' /etc/yum.repos.d/docker-ce.repoecho "👉 安装 Docker 组件..."
sudo dnf -y install docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-pluginecho "👉 配置 Docker 镜像加速与私有仓库..."
sudo mkdir -p /etc/docker
cat <<EOF | sudo 
