浅谈新版CTFd的安装以及后期运维

官方Github地址

环境要求

1.Centos 7 64位

2.Docker

3.nginx

4.python2.7

安装过程

我感觉用Docker安装更加方便一些，所以此次用docker-compose up的方式进行安装的。

首先安装Docker

安装需要的软件包

sudo yum install -y yum-utils device-mapper-persistent-data lvm2 bind-utils

设置yum源

sudo yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo

安装docker

sudo yum install docker-ce

启动并加入开机启动

sudo systemctl start docker
sudo systemctl enable docker

验证是否安装成功

docker version

安装docker-compose参考
https://www.cnblogs.com/YatHo/p/7815400.html

先安装python-pip

yum -y install epel-release
yum -y install python-pip

检查pip是否安装成功

pip -V

对安装的pip进行升级(可选)

pip install --upgrade pip

安装docker-compose

pip install docker-compose
如果报错：ReadTimeoutError: HTTPSConnectionPool(host='pypi.python.org', port=443): Read timed out

解决方法：

pip --default-timeout=200 install -U docker-compose

检查docker-compose是否成功安装

docker-compose -version

下载CTFd

如果你的系统上没有git请先

sudo yum install -y git

从Github上克隆CTFd

git clone https://github.com/ctfd/ctfd.git

也可以下载我打包好的压缩包直接上传到你的服务器，v2.1.2版本，当前最新。点击全文进行下载

下载成功后解压，你可以看到一个CTFd文件夹

CTFd的主目录结构

此后你可以选择是否用中文版，如果想用中文版，直接下载我提供的汉化包替换主目录/CTFd路径下的themes目录即可(记得做好备份)。

汉化包下载点击全文下载

然后在CTFd的主目录下

docker-compose up

静静等待安装完成，成功会弹出http://0.0.0.0:8000

此时，你的ctfd就安装完成了

如果安装成功不能访问，看下是不是防火墙把端口给过滤掉了。

汉化效果

替换themes目录后效果如下：

后续运维

CTFd的数据库用的是mariadb,看一下docker运行了哪些容器

可以看到运行了三个容器，分别是ctfd，mariadb，redis

我们可以直接进入到各个容器进行操作。

docker exec -it [CONTAINER ID] /bin/bash

数据库root账户的密码默认为ctfd

原先旧版的CTFd如果数据库不设置UTF-8会乱码，新版本测试过程中没碰到此类问题，如果乱码就进入到ctfd数据库敲一下命令

ALTER TABLE [table name] CONVERT TO CHARACTER SET utf8;

配置Nginx

如果有需要的话也可以配置一下nginx，这样访问速度会变快，而且作为一个中间件更改端口会更方便(当然小伙伴们选择Apache也是可以的)。

参考链接

安装所需环境

yum install gcc-c++

yum install -y pcre pcre-devel

yum install -y zlib zlib-devel

yum install -y openssl openssl-devel

根目录下新建一个文件夹nginx

mkdir /nginx

cd /nginx

wget https://nginx.org/download/nginx-1.14.2.tar.gz

tar -zxvf nginx-1.14.2.tar.gz

然后进入到目录下进行编译

./configure

make

make install

查找一下nginx的位置

whereis nginx

nginx常见命令

启动、停止nginx
cd /usr/local/nginx/sbin/
./nginx
./nginx -s stop
./nginx -s quit
./nginx -s reload
./nginx -s quit:此方式停止步骤是待nginx进程处理任务完毕进行停止。
./nginx -s stop:此方式相当于先查出nginx进程id再使用kill命令强制杀掉进程。

nginx开机自启动

即在rc.local增加启动代码就可以了。

vi /etc/rc.local
增加一行 /usr/local/nginx/sbin/nginx (根据whereis nginx实际的位置为准)

设置执行权限：

chmod 755 rc.local

配置nginx

配置之前需要先运行一下nginx

./nginx
./nginx -s quit

然后在修改配置文件 vim /usr/local/nginx/conf/nginx.conf（whereis nginx 实际情况）

server下的location替换为

location /{
proxy_pass http://localhost:8000;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_redirect off;
}

最后需要在firewall中开放80端口

firewall-cmd --zone=public --add-port=80/tcp --permanent

然后在启动一下nginx就可以通过80端口访问你的CTFd了。