拉取oras工具
docker pull ghcr.io/oras-project/oras:v1.1.0
下载trivy db包
docker run -it --rm -v $(pwd):/workspace ghcr.io/oras-project/oras:v1.1.0 pull ghcr.io/aquasecurity/trivy-java-db:1
docker run -it --rm -v $(pwd):/workspace ghcr.io/oras-project/oras:v1.1.0 pull ghcr.io/aquasecurity/trivy-db:2

安装db包
-
进入trivy db存储目录 (可以在harbor的docker-compose.yml中查看)
-
新建两个目录
mkdir -pv {db,java-db}
-
将db压缩包上传到对应目录,解压
cd db && tar zxvf db.tar.gz
-
回到trivy存储目录,修改用户及用户组
chown -R 10000:10000 ./
评论区