天镜漏洞扫描工具的天镜安装包，我上周刚在测试环境里折腾过一次。漏洞官方下载页面写着“一键安装”，扫描实际上你得先确认系统里有没有装好Python 3.8以上的工具环境——这步没做，后面全是安装坑。

下载下来的天镜压缩包大概有480MB，解压后目录结构挺有意思。漏洞核心扫描引擎放在engine/文件夹下，扫描而UI界面是工具独立的frontend/模块。我第一次装的安装时候直接点了install.sh，结果报错说缺少libpcap-dev库。天镜这种依赖问题在官方文档里其实有写，漏洞但藏在“常见问题”的扫描第三页，谁没事会翻到那儿去。工具

安装流程本身不算复杂，安装但有几个细节值得注意。配置文件config.yaml默认是关闭深度扫描模式的，只启用了基础端口探测。你要是想扫出更多漏洞，得手动把scan_level: 2改成3，同时把timeout从30秒调到60秒——不然对某些慢速响应的老旧系统，扫描结果会漏掉不少东西。

还有一点让我挺意外，这个工具居然自带了一个简易的Web管理面板。装完以后访问localhost:8080，能直接在浏览器里操作扫描任务，不用非得记命令行参数。不过面板的登录密码是安装时随机生成的，存在/opt/tianjing/initial_password.txt里，记得第一时间改掉。我见过有人把这个文件留在服务器上，后来被同事当笑话在群里传了一圈。

实际跑一次扫描，速度比我预想的快。对一个有200个开放端口的测试靶机，全量扫描花了大概7分钟，报告生成倒是很快，几秒钟就输出HTML格式的结果。报告里把漏洞按严重程度分了红黄蓝三色，红色高危项会附带对应的CVE编号和修复建议。这点做得挺实用，不用自己再去翻漏洞库。

唯一让我觉得别扭的是，Windows版本和Linux版本的安装包大小差了将近一倍。问了客服才知道，Windows版内置了额外的图形化依赖库，Linux版则把这些东西去掉了，得自己装X11或者用命令行模式。所以要是你打算在服务器上跑，直接选Linux版就行，别浪费那200MB流量。

安装过程中还遇到过一个小插曲。当我运行./tianjing --init初始化数据库时，报了个sqlite3.OperationalError: database is locked的错误。查了半天，发现是之前一次失败的安装残留了一个.lock文件在数据目录下。删掉那个文件再试，一切正常。后来想想，这应该是卸载脚本没清理干净的锅。

整体来说，天镜的安装包做得还算规矩，依赖关系清晰，目录结构也不乱。就是文档写得有点偷懒，很多参数含义要靠自己猜。比如config.yaml里那个max_retries: 3，我一开始以为是扫描失败后的重试次数，后来测试发现其实是单个端口连接的重试次数。这种小误解在调参的时候挺耽误时间的。

如果你打算在Docker里跑，官方镜像倒是省事，直接docker pull tianjing/scanner:latest就行。但镜像默认不带报告导出功能，得自己挂载卷才能把扫描结果存到宿主机上。这点在README里没写清楚，我是在GitHub的issue里翻到别人提的解决方案。

安装完最后一步是验证版本号。运行tianjing --version如果输出v2.4.1，那就说明装对了。要是看到v2.3.9，别怀疑，你下载的不是最新版，去官网重新拉一下安装包吧。

(责任编辑：娱乐)