一篇文章带你搭建CTF平台-基于CTFd的H1ve

前言

前段时间发现了一个界面精美的CTF平台-H1ve,发现它是在CTFd的基础上进行美化的。然后,我们团队的lemon搭建了一下,由于某些原因不能用了(服务器到期)。于是我参考其搭建笔记又搭了一遍,发现了几个新的问题。继续总结一下搭建过程及所可能遇到的问题吧。。。

0x00 搭建环境

Centos 7 64位(其他版本暂未测试)
Docker
python2.7

0x01 搭建流程

1、服务器

准备一个云服务器,阿里云、腾讯云和华为云均可。镜像选择Centos 7.x 64位的,只要是Centos 7 64位就行,具体版本无所谓。

2、安装docker

1.安装所需软件包

sudo yum install -y yum-utils device-mapper-persistent-data lvm2 bind-utils

2.设置yum源

sudo yum-config-manager --add-repo http://download.docker.com/linux/centos/docker-ce.repo

设置yum源主要是提高yum下载速度
3.安装docker

sudo yum install docker-ce

如果安装失败,可采用下面的脚本脚本安装

curl -fsSL https://get.docker.com | bash -s docker --mirror Aliyun

4.启动并加入开机启动

sudo systemctl start docker #或sudo service docker start
sudo systemctl enable docker

5.验证是否安装成功

docker version

在这里插入图片描述

3、安装docker-compose

1.安装epel-release

yum -y install epel-release

2.安装python-pip

yum -y install python-pip

如果出现未找到匹配的参数: python-pip 错误:没有任何匹配: python-pip
(1)可能原因:
Centos中有的源是被禁用的,通过以下命令可以查看启用的源和禁用的源。

#查看启用的源列表
yum repolist
#查看禁用的源列表
yum repolist disabled

查看之后,发现epel在禁用列表里。
(2)修复方法:
启用的方法:

vi /etc/yum.repos.d/epel.repo

将第一个和第三个的enabled=0改成enabled=1,第二个是测试版的可能不稳定所有别修改。
修改后就可以安装python-pip了。
也可参考:
CentOS下使用yum安装python-pip失败的完美解决方法
3.升级pip

pip install --upgrade pip

如果出现ModuleNotFoundError: No module named 'pip._internal'
(1)可能原因:
与旧版冲突导致了这个报错。
(2)修复方法:

python -m ensurepip
python -m pip install --upgrade pip

更多修复方法参考:
ModuleNotFoundError: No module named ‘pip._internal’ , pip 无法下载软件 解决办法
4.安装docker-compose

pip install docker-compose

如果出现ReadTimeoutError: httpConnectionPool(host='pypi.python.org', port=443): Read timed out
(1)可能原因:(暂时我不知道)
(2)修复方法:

pip --default-timeout=200 install -U docker-compose

如果出现
在这里插入图片描述
由于忘了截图了,上边都没有配图。但这个发现我们团队的lemon截图了,于是拿来即用。
(1)可能原因:
缺少openssl-devel支持
(2)修复方法:

yum install gcc libffi-devel python-devel openssl-devel -y

也可参考:解决"command ‘gcc’ failed with exit status 1"错误问题

然后重新使用pip安装docker-compose

pip install docker-compose

5.验证是否安装成功

docker-compose version

如果出现/usr/lib/python2.7/site-packages/requests/__init__.py:91: RequestsDependencyWarning: urllib3 (1.25.8) or chardet (2.2.1) doesn't match a supported version!
(1)可能原因:
python库中urllib3 (1.25.8) or chardet (2.2.1) 的版本不兼容
(2)修复方法:

pip uninstall urllib3
pip uninstall  chardet
pip install requests

如果出现from backports.shutil_get_terminal_size import get_terminal_size ImportError: No module named shutil_get_terminal_size
(1)可能原因:
1)未安装ipython或安装有问题(我遇到的是这个原因)
2)(第二个原因暂时不清楚)
(2)修复方法:
1)针对原因1),可以用pip安装ipython:

pip install ipython

如果安装之后,还有这个错误,可使用下面这个命令:

pip install --force ipython

2)针对原因2),报错信息显示在/usr/local/lib/python2.7/dist-packages/IPython/utils/terminal.pyfrom backports.shutil_get_terminal_size import get_terminal_size as _get_terminal_size出错。
sudo vi vi /usr/lib/python2.7/site-packages/IPython/utils/terminal.py打开此脚本
将出错的代码段修改如下:
在这里插入图片描述
然后再次输入进行测试

docker-compose version

在这里插入图片描述
注意:如果docker-compose版本过低,则无法启动H1ve-CTFd

3、安装与启动H1ve

开源平台地址

https://github.com/D0g3-Lab/H1ve


看着挺精美的,那就开始安装吧!

1.搭建前准备

(1)安装git
一般情况下Centos上可能没安装git,从github上克隆项目需要用到这个。(当然也可以用本地自己的电脑下载好,然后上传到服务器。这样的话,就不需要安装git)
安装git命令:

git clone http://github.com/D0g3-Lab/H1ve.git

(2)配置docker源为国内源
这个主要是因为当拉取镜像时,由于远端仓库的服务器是在国外,国内用户拉取镜像的速度特别慢,或很可能都访问不了,产生报错。
下面有我发现的两个好用的国内docker源:
1)阿里云镜像加速器

https://(yourid).mirror.aliyuncs.com

2)ustc(中国科学技术大学)

https://docker.mirrors.ustc.edu.cn

下面是以阿里云镜像加速器为例,配置docker国内源:
阿里云的docker镜像加速器需要注册账号,每个人都有自己唯一的地址。
在这里插入图片描述
可以采用里边给定的配置docker镜像加速器的方法,也可以:
(1)使用vi编辑器写入/etc/docker/daemon.json

vi /etc/docker/daemon.json

添加下面内容:

{
    "registry-mirrors": ["https://(yourid).mirror.aliyuncs.com"]
}

保存退出
(2)重启docker

sudo systemctl daemon-reload
systemctl restart docker

2.开始搭建H1ve

进到下载好的项目H1ve根目录,执行下面的命令:

docker-compose -f single.yml up

默认的端口是8000(可在Dockerfile文件中进行修改,尽量不要改),访问一下服务器的IP地址,就会发现搭建成功了。
如果运行过程中出现响应码500错误,重启环境即可(暂时没发现好的方法解决)
在项目根目录下,重启命令:

docker-compose -f single.yml down
docker-compose -f single.yml up

0x02 修改首页内容

1.修改首页信息
即修改下面箭头所示信息:
在这里插入图片描述
修改方法如下:
在这里插入图片描述
然后修改下面这个文件即可:
在这里插入图片描述
2.修改首页logo
如果要换页面首页的logo的话,在服务器里找到下面这个文件替换即可:
在这里插入图片描述
当然我只是测试了下,不知道替换后会不会侵权,能不替换还是不要替换了。也可以替换一些其他的地方信息,但不晓得会不会侵权。我只知道如果修改后用于商业用途是一定会侵权的,不用作商业用途应该不会侵权。

0x03 后记

搭建过程中,解决报错还是挺有趣的,不仅培养了自己的解决报错的能力,而且还可以让自己产生一些思考,真的挺不错的。继续努力吧,做一个奋进的精神小火。。。

发布了62 篇原创文章 · 获赞 37 · 访问量 1万+

猜你喜欢

转载自blog.csdn.net/qq_43625917/article/details/105229456