一、cvechecker的安装
1、首先下载cvechecker并解压该文件:
1 cd /home/username 2 mkdir cve 3 wget https://raw.githubusercontent.com/wiki/sjvermeu/cvechecker/releases/cvechecker-3.8.tar.gz 4 tar zxvf cvechecker-308.tar.gz
2、然后进行安装步骤：
1 cd cvechecker-3.8 2 ./configure -prefix=/home/username/cve/ enable-sqlite3 3 #这边使用mysql也可以，但是我的centos安装mysq出现各种问题。
3、一把会出现缺少那些依赖包，没有安装一类的问题，记得一定要源码安装，然后把*.pc文件拷贝到两个目录下，距离，我缺少sqlite3：
1 #下载链接就不提供了，很好早 2 cd sqlite-320000 3 ./configure 4 make 5 makeinstall 6 cp ./sqlite3.pc /usr/local/lib/pkgconfig/ 7 cp ./splite3.pc /usr/lib64/pkgconfig/
4、然后重新回到cvechecker的目录下进行编译安装：
1 ./configure --prefix=/home/username/cve enable-sqlite3 2 make 3 make install
二、修改配置文件启动并下载多年的nvdcve漏洞xml文件进行解析入库
1、修改配置文件：
（1）cvechecker.conf文件复制到/etc下
1 cp ./conf/cvechecker.conf /etc
（2）修改改配置文件：
1 # 2 # Generic settings 3 # 4 5 dbtype = "sqlite"; 6 #dbtype="mysql"; 7 cvecache = "/home/username/cvechecker/var/cvechecker/cache"; 8 datadir = "/home/username/cvechecker/share/cvechecker"; 9 stringcmd = "/usr/bin/strings -n 3 '@file@'"; 10 version_url = "https://raw.github.com/sjvermeu/cvechecker/master/versions.dat"; 11 #userkey = "********"; 12 13 # 14 # For Sqlite3 15 # 16 sqlite3: { 17 localdb = "/home/username/cvechecker/var/cvechecker/local"; 18 globaldb = "/home/username/cvechecker/var/cvechecker/global.db"; 19 }; 20 21 # 22 # For MySQL 23 # 24 mysql: { 25 dbname = "********"; 26 dbuser = "********"; 27 dbpass = "********"; 28 dbhost = "********"; 29 };
2、然后启动
1 #切换到对应的bin目录下 2 ./cvechecker -i
3、下载对应的xml文件：
传进Linux解析：
1 #解析入库： 2 xsltproc /home/username/cvechecker/share/cvechecker/nvdcve2simple.xsl ./*.xml >> cve.csv
然后执行：
1 #将cve拷贝bin目录下 2 ./home/username/cvechecker/bin/cvechecker -c ./cve.csv 3 #然后执行 4 ./pullcves pull 5 #把之前上传的XML文件拷贝到../var/cvechecker/cache/下 6 #再次执行 7 ./pullcves pull 8 #然后查看配置文件对应的数据库路径和global.db的路径是否一致
未完待续。。。