Skip to content

randall2030/ujscert

 
 

Folders and files

NameName
Last commit message
Last commit date

Latest commit

 

History

13 Commits
 
 
 
 
 
 
 
 
 
 
 
 

Repository files navigation

江苏大学网络安全漏洞响应平台

运行

环境准备

数据库使用安装了 zhparser 插件的 postgresql,可以通过 dockerhub 中的 codecolorist/zhparser-docker 直接获取,也可从 zhparser-docker 源码 构建。前端库需要使用 npm 进行安装,但 node 不是生产环境所必须的。可先在具有 node 环境的计算机上执行 npm install,随后复制 web/node_modules 目录即可。

  1. 安装 docker 和 docker-compose
  2. 安装 git, 克隆仓库
  3. 源码构建或 docker pull zhparser-docker,使用 docker tag 重命名 image 为 zhparser-docker
  4. docker-compose build && docker-compose up -d 运行

第一次启动需要初始化数据库和安装前端依赖:

docker-compose run --rm web python manage.py migrate
cd web && npm install

添加超级管理员(可选)

docker-compose run --rm web python manage.py createsuperuser,随后按照向导完成添加。

开发环境

开发配置文件为 docker-compose.yml。部署前复制 production-example.ymldocker-compose-production.yml, 按需求修改配置。

使用 docker-compose up 可直接运行测试环境。 使用 docker-compose --file=docker-compose-production.yml 可指定配置文件, 实现生产环境变量的切换。

目录结构

  • docker/data docker 的数据持久化
  • docker/nginx docker/postgres docker/web 分别对应 nginx, 数据库, Python web 的 Dockerfile
  • docker/web/ca 存储 CA 私钥和证书, 服务器端私钥和证书
  • web Django 项目源码
  • web/assets 运行 Django collectstatic 之后的目的目录
  • node_modules 使用 npm 安装的前端依赖项
  • templates Django 模板
  • ujscert 业务逻辑实现

生产环境

可参考 production-example.yml, 根据需要自行修改 docker-compose-production.yml 的配置。 docker-compose-production.yml 中实例名和对应的服务如下

  • web_prod 生产环境的 Python web
  • nginx nginx, 做静态文件服务和应用反向代理
  • db_prod 生产环境数据库

TODO

  • 礼品兑换
  • 漏洞响应时间线
  • 用户手册
  • 社区和站内信

About

江苏大学校园网络安全漏洞响应平台

Resources

Stars

Watchers

Forks

Releases

No releases published

Packages

No packages published

Languages

  • Python 46.0%
  • HTML 42.9%
  • JavaScript 5.4%
  • CSS 4.4%
  • Nginx 1.3%