T-Pot CE传感器模式安装问题排查与解决方案

问题背景

在部署T-Pot CE 24.04.0版本的传感器模式(Sensor)时，用户遇到了环境变量异常的问题。安装完成后，系统错误地将TPOT_TYPE设置为HIVE而非预期的SENSOR，导致服务启动失败并提示"无web用户"的错误。这种情况通常发生在Ubuntu 22.04 LTS系统上，特别是在Azure虚拟机环境中。

问题分析

1. 环境变量异常：虽然选择了传感器安装模式，但.env文件中错误地配置了TPOT_TYPE=HIVE
2. 服务启动失败：由于配置错误，系统尝试以Hive模式启动服务，但缺少必要的web用户配置
3. 安装日志无异常：表明问题可能出在配置阶段而非安装过程本身

解决方案

完整重装步骤

1. 系统升级：确保Ubuntu系统已更新至最新版本

   sudo apt update && sudo apt upgrade -y
   

2. 彻底卸载现有安装

   sudo ./uninstall.sh
   

3. 重新安装传感器模式

   sudo ./install.sh
   

关键配置要点

1. 证书配置：安装完成后需为Nginx配置SSL证书

   sudo openssl req \
       -nodes \
       -x509 \
       -sha512 \
       -newkey rsa:8192 \
       -keyout "$HOME/tpotce/data/nginx/cert/nginx.key" \
       -out "$HOME/tpotce/data/nginx/cert/nginx.crt" \
       -days 3650 \
       -subj '/C=AU/ST=Some-State/O=Internet Widgits Pty Ltd' \
       -addext "subjectAltName = IP:<HIVE_IP>"
   

2. 权限设置

   sudo chmod 774 $HOME/tpotce/data/nginx/cert/*
   sudo chown tpot:tpot $HOME/tpotce/data/nginx/cert/*
   

安全加固建议

1. SSH密钥认证：建议禁用密码认证，仅使用密钥登录

   ssh-keygen
   ssh-copy-id -p 64295 <SENSOR_USER>@<SENSOR_IP>
   

2. 防火墙配置：确保UFW防火墙已启用并正确配置规则

运维注意事项

1. 日志监控：安装后需检查Logstash日志，注意解析错误
2. 功能验证：可通过模拟访问测试传感器功能
3. 配置管理：各蜜罐的配置文件位于/docker目录下，修改后需重启tpot服务生效

典型问题解答

1. 证书SAN字段：192.168.1.200仅为示例IP，实际部署只需替换为Hive管理服务器IP
2. SSH安全：禁用密码认证可防止未授权访问，密钥认证更安全
3. 云环境适配：在Azure等云环境中，仍需保持SSH访问，但应限制源IP并启用密钥认证

总结

T-Pot CE传感器模式的安装需要特别注意环境变量的正确配置和后续的安全加固。通过完整的重装流程和正确的证书配置，可以解决大多数安装问题。在云环境中部署时，还需特别注意网络安全配置，平衡访问便利性和安全性。安装完成后，建议进行全面的功能测试和安全检查，确保系统正常运行且防护到位。