准备工作

1. 确保您有一台运行Linux的云服务器（推荐Ubuntu 20.04/22.04或CentOS 7/8）
2. 拥有root或sudo权限的用户账户
3. 服务器能够访问互联网以下载必要的软件包

安装方法

方法一：使用官方脚本安装（推荐）

curl -sfL https://raw.githubusercontent.com/aquasecurity/trivy/main/contrib/install.sh | sh -s -- -b /usr/local/bin

这个命令会自动下载最新版本的Trivy并安装到/usr/local/bin目录

方法二：手动下载二进制文件

1. 访问Trivy的GitHub发布页面：https://github.com/aquasecurity/trivy/releases

2. 下载适合您系统架构的版本，例如：

wget https://github.com/aquasecurity/trivy/releases/download/v0.35.0/trivy_0.35.0_Linux-64bit.tar.gz

3. 解压并安装：

tar -xzf trivy_*.tar.gz
sudo mv trivy /usr/local/bin/
    

验证安装

运行以下命令检查Trivy是否安装成功：

trivy --version

如果安装成功，您将看到类似这样的输出：

Version: 0.35.0

基本使用方法

扫描容器镜像

trivy image [镜像名称]

扫描本地文件系统

trivy fs --security-checks vuln /path/to/directory

扫描Git仓库

trivy repo [仓库URL]

高级配置

设置自动更新漏洞数据库

Trivy需要定期更新漏洞数据库才能保持检测准确性。可以设置cron任务：

# 每天凌晨2点更新数据库
0 2 * * * /usr/local/bin/trivy --cache-dir /tmp/trivy cache --update
    

忽略特定漏洞

创建.trivyignore文件，列出要忽略的CVE ID：

# .trivyignore内容示例
CVE-2018-14618
CVE-2019-1543
    

常见问题解决

错误：无法下载漏洞数据库

解决方法：

• 检查网络连接
• 尝试手动更新：trivy --cache-dir /tmp/trivy cache --update

错误：权限不足

解决方法：

• 使用sudo运行命令
• 确保用户对目标目录有读取权限