基于 CTFd 与 Docker 搭建动态 CTF 竞赛靶场实战指南

重启 Docker 服务使配置生效：

systemctl daemon-reload
systemctl restart docker

部署 CTFd 平台

1. 获取项目代码

本项目基于 CTFd 框架，并集成了 ctfd-whale 插件以实现 Docker 动态靶机功能。

git clone https://github.com/Un1kTeam/CTFd --depth=1
cd CTFd

若无法直接拉取 GitHub 仓库，可尝试以下方法：

1. 手动下载后上传至服务器。
2. 使用 GitHub 镜像站点。

2. 集成汉化包（可选）

如需中文界面，可克隆汉化仓库并覆盖主目录：

git clone https://github.com/mcyydscc/CTFd_Chinese
cp -r CTFd_Chinese/* CTFd/

3. 配置 Frp 内网穿透

为了在公网访问本地服务的动态靶机，需配置 Frp。

编辑 frps.ini：

[common]
bind_port = 7000
vhost_http_port = 9123
token = your_token
# subdomain_host = node.vaala.ink

编辑 frpc.ini：

[common]
token = your_token
server_addr = 172.1.0.3
server_port = 7000
admin_addr = 172.1.0.4
admin_port = 7400

注意：确保 token 一致，且 server_addr 指向正确的服务器 IP。

4. 修改插件代码

为解决超链接跳转问题，需修改 view.js 文件：

# 找到第 66 行附近，修改为
'<p class="card-text">' + response.user_access + '</p>' + '<p class="card-text"><a target="_blank" href="http://' + response.user_access + '">' + response.user_access + '</a>' + '</p>' +

5. 调整 Docker Compose 配置

编辑 docker-compose.yml，删除第 95 行和 102 行（具体视版本而定，通常涉及不必要的端口映射）。

6. 初始化 Swarm 集群

创建单节点集群并添加标签：

docker swarm init
docker node update --label-add='name=linux-1' $(docker node ls -q)

7. 构建与启动

进入项目目录并启动服务：

docker-compose up -d

等待构建完成，检查容器状态：

docker ps -a

平台配置与管理

1. 初始化设置

浏览器访问 http://<服务器 IP>:9124，首次访问需进行管理员账号注册和数据库初始化。

2. 插件配置

进入后台管理页面，导航至插件设置中的 Whale 模块：

• Docker 菜单：保持默认，除非有特殊资源需求。
• Frp 菜单：填写 Frp 服务端地址。若无域名，Http Domain Suffix 留空；若有域名则填入。
• Direct IP Address：务必设置为 Ubuntu 的真实 IP，否则会导致连接失败。

保存配置后点击 Submit 更新。

3. 创建动态题目

选择 dynamic_docker 类型题目，配置参数如下：

• 题目名/分类/描述：自定义。
• Docker Image：填写可用的 Docker 镜像名称（如 ctftraining/qwb_2019_supersqli）。
• Frp Redirect Type：选择 Direct。
• Frp Redirect Port：通常为 80。
• Docker Container Memory Limit：内存限制，默认 128MB。
• Docker Container CPU Limit：CPU 限制，默认 0.5。
• Initial Value：初始分值。
• Decay Limit：解出后每次降分。
• Minimum Value：最低分值。
• Score Type：动态或静态。

4. 题目测试

创建完成后，点击 "Launch an instance" 启动题目实例。由于需要从 Docker Hub 拉取镜像，首次启动可能需要数分钟。启动成功后，点击链接即可进入题目环境。

进阶优化与安全加固

1. 数据库备份

定期备份 SQLite 或 PostgreSQL 数据库文件，防止数据丢失。

cp /var/lib/ctfd/data.db backup_data.db

2. 防火墙配置

开放必要端口（如 9124, 7000, 9123），限制其他端口的访问权限。

ufw allow 9124/tcp
ufw enable

3. HTTPS 加密

生产环境建议使用 Nginx 反向代理并配置 SSL 证书，保障通信安全。

4. 性能调优

若并发用户较多，建议增加 Docker 容器的资源限制上限，并考虑使用 Redis 作为缓存后端以提升响应速度。

常见问题排查

1. 容器无法启动：检查 Docker 日志 docker logs <container_id>，确认镜像是否存在或端口是否被占用。
2. 汉化包失效：确认文件路径是否正确，且覆盖了原始模板文件。
3. Frp 连接超时：检查服务器防火墙是否放行 bind_port，以及 token 是否匹配。
4. 图片加载失败：检查 CDN 配置或本地存储路径权限。

结语

搭建 CTFd 动态靶场是一个涉及系统配置、网络调试及容器管理的综合过程。通过本文的步骤，您可以成功部署一套稳定的竞赛平台。随着经验的积累，您还可以进一步扩展插件功能、定制 UI 主题或实现自动化评分系统。希望本文能为您节省排查时间，助力网络安全竞赛的顺利开展。