secubox-deb/wiki/Home-ZH.md
CyberMind-FR 49ed19f85d docs(wiki): fix reversed [[Page|Text]] links — GitHub Gollum is [[Text|Page]]
19 piped wiki-links (navbar Modules, Home pages, Architecture, Live-USB, etc.)
were written MediaWiki-style (target first) so they resolved to absent pages
(e.g. Modules link → /wiki/Modules 'absent' instead of /wiki/MODULES-EN).
Reversed all to Gollum order [[display|target]].
2026-07-04 07:14:47 +02:00

5.3 KiB
Raw Permalink Blame History

SecuBox-DEB

Debian 安全设备 | English | Français

SecuBox 是一个完整的安全设备解决方案,从 OpenWrt 移植到 Debian bookworm专为 GlobalScale ARM64 开发板MOCHAbin、ESPRESSObin和 x86_64 系统设计。现在包含 93 个软件包2000+ 个 API 端点


快速开始

VirtualBox2 分钟)

在 VirtualBox 中即时测试 SecuBox - 无需 USB 驱动器:

# 下载镜像
wget https://github.com/CyberMind-FR/secubox-deb/releases/latest/download/secubox-live-amd64-bookworm.img.gz
gunzip secubox-live-amd64-bookworm.img.gz

# 转换为 VDI 格式
VBoxManage convertfromraw secubox-live-amd64-bookworm.img secubox-live.vdi --format VDI

# 创建并启动虚拟机(使用我们的脚本)
curl -sLO https://raw.githubusercontent.com/CyberMind-FR/secubox-deb/master/image/create-vbox-vm.sh
chmod +x create-secubox-vm.sh
./create-secubox-vm.sh secubox-live.vdi

或者一行命令自动下载:

curl -sL https://raw.githubusercontent.com/CyberMind-FR/secubox-deb/master/image/create-vbox-vm.sh | bash -s -- --download

访问方式(等待 30-60 秒启动):

服务 访问方式
SSH ssh -p 2222 root@localhost
Web 界面 https://localhost:9443
密码 secubox

完整文档和故障排除请参阅 Live-USB-VirtualBox


Live USB硬件

在物理硬件上直接从 USB 启动:

# 下载
wget https://github.com/CyberMind-FR/secubox-deb/releases/latest/download/secubox-live-amd64-bookworm.img.gz

# 写入 USB 驱动器(将 /dev/sdX 替换为您的设备)
zcat secubox-live-amd64-bookworm.img.gz | sudo dd of=/dev/sdX bs=4M status=progress
sync

完整指南请参阅 Live-USB-ZH


APT 安装(现有 Debian

# 添加仓库并安装
curl -fsSL https://apt.secubox.in/install.sh | sudo bash
sudo apt install secubox-full   # 或 secubox-lite

详细说明请参阅 Installation-ZH


VM 创建脚本选项

create-secubox-vm.sh 脚本支持:

./create-secubox-vm.sh [选项] <image.vdi|image.img>

选项:
    --download        自动下载最新镜像
    --name 名称       VM 名称默认SecuBox-Live
    --memory MB       内存大小默认4096
    --cpus N          CPU 数量默认2
    --ssh-port 端口   SSH 端口默认2222
    --https-port 端口 HTTPS 端口默认9443
    --headless        无界面模式启动
    --no-start        创建 VM 但不启动

示例:

# 下载并创建无界面 VM
./create-secubox-vm.sh --download --headless

# 自定义配置
./create-secubox-vm.sh secubox.vdi --name "SecuBox-Dev" --memory 8192 --cpus 4

# 不同端口(如果默认端口已被使用)
./create-secubox-vm.sh secubox.vdi --ssh-port 2223 --https-port 9444

功能特性

类别 模块 数量
安全 CrowdSec、WAF、NAC、Auth、加固、AI-Insights、IPBlock 15
网络 WireGuard、HAProxy、DPI、QoS、网络模式、Interceptor 12
SOC Fleet 监控、告警关联、威胁地图、控制台 TUI 6
监控 Netdata、Metrics、Threats、OpenClaw OSINT 8
应用 Ollama、Jellyfin、HomeAssistant、Matrix、Jitsi、PeerTube 21
系统工具 Glances、MQTT、TURN、Vault、Cloner、VM 22
邮件和 DNS Postfix/Dovecot、Webmail、DNS Provider 9

总计93 个软件包


支持的硬件

开发板 SoC 配置 用途
MOCHAbin Armada 7040 Full 企业网关
ESPRESSObin v7 Armada 3720 Lite 家庭/中小企业路由器
ESPRESSObin Ultra Armada 3720 Lite+ 带 Wi-Fi 的家庭网关
Raspberry Pi 4/5 BCM2711/2712 Lite/Full 创客项目
VM x86_64 任意 Full 测试/开发

文档


默认凭据

服务 用户名 密码
Web 界面 admin secubox
SSH root secubox

链接


许可证

CMSD-1.0CyberMind 源码公开许可证)— 源码可读,权利保留。

允许 禁止
阅读和研究代码 生产环境使用
编译用于测试/审计 重新分发或创建衍生作品
发布安全研究成果 集成到其他产品
学术/新闻引用 作为 SaaS 提供

ANSSI CSPN Ready授权认可实验室CESTI、CC 等效)无需事先授权即可进行审计。

参见 LICENCE-CMSD-1.0.md(法语,权威版本)或 LICENSE-CMSD-1.0.en.md(英语)。


© 2024-2026 CyberMind · Gérald Kerma · 法国萨瓦省