開箱即用的Web防火墻：雷池WAF免費部署指南

雷池（SafeLine）是長亭科技開源的一款高性能 Web 應(yīng)用防火墻（WAF），支持主動防御、規(guī)則自定義、反向代理、防爬蟲等能力，廣泛應(yīng)用于個人站點、企業(yè)服務(wù)、政企項目中。本指南面向首次部署用戶，提供清晰明了的安裝步驟，幫助你快速開啟雷池防護。

一、環(huán)境依賴

安裝雷池前請確保你的系統(tǒng)環(huán)境符合以下要求：

操作系統(tǒng)：Linux

CPU指令架構(gòu)：x86_64，支持ssse3指令集

Docker：20.10.14版本以上

Docker Compose：2.0.0版本以上

最低資源：1核CPU/1GB內(nèi)存/5GB磁盤

你可以使用以下命令檢查系統(tǒng)環(huán)境：

uname -m                                    # 查看指令架構(gòu)

cat /proc/cpuinfo | grep "processor"        # 查看 CPU 信息

lscpu | grep ssse3                          # 是否支持 ssse3

docker version                              # Docker 版本

docker compose version                      # Docker Compose 版本

docker-compose version                      # 老版 docker-compose

free -h                                     # 查看內(nèi)存

df -h                                       # 查看磁盤

二、安裝雷池

根據(jù)你的使用環(huán)境選擇合適的安裝方式：

自動安裝：推薦新手，使用一條命令即可完成

手動安裝：如果你熟悉 Linux 和 Docker，可以手動來配置雷池環(huán)境

離線安裝：如果你的環(huán)境無法連接互聯(lián)網(wǎng)，可以通過這種方式下載離線安裝包鏡像

1.自動安裝

使用root權(quán)限執(zhí)行以下命令，3 分鐘完成安裝：

bash -c "$(curl -fsSLk https://waf-ce.chaitin.cn/release/latest/manager.sh)"

命令執(zhí)行成功即表示雷池安裝成功，現(xiàn)在你可以 訪問雷池控制臺 了

2.手動安裝

適合有一定經(jīng)驗的用戶，詳見官網(wǎng)手動安裝文檔。

3.離線安裝

適用于無法聯(lián)網(wǎng)的服務(wù)器環(huán)境，詳見官網(wǎng)離線安裝說明。

三、訪問雷池控制臺

瀏覽器訪問：https://:9443/

請確保已開放服務(wù)器的 9443 端口

四、登錄雷池

首次登錄需設(shè)置管理員賬號，執(zhí)行以下命令：

docker exec safeline-mgt resetadmin

命令完成后會隨機生成初始用戶名和密碼，類似如下：

[SafeLine] Initial username：admin
[SafeLine] Initial password：**********
[SafeLine] Done

五、開始防護你的網(wǎng)站

你現(xiàn)在可以通過雷池控制臺配置規(guī)則，開啟網(wǎng)站防護?？蓞⒖脊俜轿臋n中的“快速配置”章節(jié)。

六、安裝遇到問題？

可加入雷池社區(qū)微信群，或訪問官方文檔、GitHub 討論區(qū)尋求幫助。