容器安全

浏览文件系统-容器安全

 

  1.     不需要进入容器内部，在宿主机上即可浏览容器内的文件系统
  2.     支持的容器有：docker、containerd(Kubernetes)、podman
  3.  
  4. 下载
  5.     cntrutil linux32
  6.     cntrutil linux64
  7.     cntrutil linux32 低版本        适用于centos5 redhat5...
  8.     cntrutil linux64 低版本        适用于centos5 redhat5...
  9.     下载后，直接执行安装，命令：bash cntrutil.sh
  10.     
  11.     
  12. 前提
  13.     注册平台(www.frmstock.org.cn)账号
  14.     
  15.  
  16. 使用
  17.     1、使用前登录网站(www.frmstock.org.cn)
  18.     2、进入页面"测试项目"》"执行码"，获取当前执行码
  19.     3、执行命令
  20.        cntrfs <code> <container-name> <path> [container-type]
  21.     参数说明
  22.     第一个参数，code：执行码，即第2步中获取的一串字符，每半小时一更新
  23.     第二个参数，container-name：容器名称
  24.     第三个参数，path：容器内的路径，容器的根路径为/
  25.     第四个参数，container-type：容器类型，可选参数，支持的容器类型有：docker、containerd(Kubernetes)、podman
  26.     
  27.     
  28. 使用示例
  29.     
  30.     
  31. 使用示例
  32.     
  33.     
  34.     
  35.     
  36. 使用小技巧
  37.     通过环境变量和命令别名，可使命令使用变简单
  38.     
  39.     
  40.     
  41.