toml[cveDict]type = "sqlite3"SQLite3Path = "/opt/vuls/cve.sqlite3"[ovalDict]type = "sqlite3"SQLite3Path = "/opt/vuls/oval.sqlite3"[gost]type = "sqlite3"SQLite3Path = "/opt/vuls/gost.sqlite3"[metasploit]type = "sqlite3"SQLite3Path = "/opt/vuls/go-msfdb.sqlite3"[servers]localhost    host = "localhost"    port = "local"    scanMode = ["fast-root"]

保存并退出编辑器。

接下来，运行配置测试：

bash/opt/vuls/bin/vuls --config /opt/vuls/etc/config.toml test

如果没有错误信息，说明配置成功。

四、创建CVE数据库

创建CVE数据库：

bashsudo su -c 'cd /opt/vuls && ./vulsctl init'

这将下载并创建所需的CVE数据库文件。

五、运行扫描

现在，可以对目标主机进行扫描了。例如，对本地主机进行扫描：

bash/opt/vuls/bin/vuls --target localhost fast-root

扫描完成后，使用以下命令查看结果：

bash/opt/vuls/bin/vuls --target localhost report

六、扫描特定发行版

如果要扫描特定发行版的Linux系统，例如RHEL9，需要先下载相应的OVAL CVE数据库：

bashsudo su -c 'cd /opt/vuls && ./vulsctl fetch redhat9'

然后，编辑VULS配置文件，指定目标主机的IP地址和用户名：

bashsudo nano /opt/vuls/etc/config.toml

在`[servers.rhel]`部分添加以下内容：

tomlhost = "192.168.10.100"port = "22"user = "USERNAME"keyPath = "/home/USERNAME/.ssh/id_rsa"scanMode = ["fast-root"]

保存并退出编辑器，然后再次运行配置测试：

bash/opt/vuls/bin/vuls --config /opt/vuls/etc/config.toml test

最后，运行远程扫描：

bash/opt/vuls/bin/vuls --target 192.168.10.100 fast-root

扫描完成后，使用`sudovulstui`命令查看结果。

七、总结

VULS作为一款强大的Linux漏洞扫描工具，无论是本地还是远程扫描，都能为您提供高效的服务。通过本文的介绍，相信您已经掌握了VULS的安装、配置和使用方法。赶快尝试一下吧，让您的系统更加安全！