从配置到运行：雷池 WAF 全场景常见问题排查手册（运维必备）
原文中文，约13800字，阅读约需33分钟。
📝
内容提要
本文为雷池WAF常见问题排查指南，涵盖服务启停、安装卸载、密码管理、部署模式和防护能力等内容，提供详细操作步骤和注意事项，适用于雷池WAF的使用与维护。
🔎
延伸解读
服务启停注意事项
在停止或卸载雷池 WAF 服务时，务必遵循正确的命令流程。直接杀死容器可能导致数据丢失或服务异常，建议使用 docker compose 命令进行管理。同时，确保在执行操作前备份重要数据，以防止意外情况发生。
版本与功能差异
雷池 WAF 提供多个版本（个人版、专业版、商业版），各版本在安全能力和管理能力上存在显著差异。用户在选择版本时，应根据自身业务需求和安全要求进行评估，避免因功能不足而影响业务安全。
网络与防火墙配置
在线安装雷池 WAF 时，网络稳定性和防火墙配置至关重要。若遇到安装失败，需检查防火墙设置是否阻止了 Docker 的网络访问，并确保 Docker Hub 的连接正常。建议使用国内镜像源以提高下载速度。
日志与攻击记录
雷池 WAF 默认情况下不会保存所有请求记录，若需开启访问日志，需手动修改配置文件。注意，开启日志功能会增加硬盘消耗，建议定期清理日志以释放存储空间，确保系统运行流畅。
❓
Q&A
如何停止雷池 WAF 服务？
进入雷池安装目录并执行命令：docker compose down。
雷池 WAF 的安装目录在哪里？
雷池 WAF 的默认安装目录位于 /data/safeline。
如果忘记雷池 WAF 控制台的密码该怎么办？
可以执行命令：docker exec safeline-mgt resetadmin 来重置密码。
雷池 WAF 支持哪些部署模式？
社区版不支持透明代理和路由代理部署模式，企业版支持这些模式。
雷池 WAF 能防护哪些类型的攻击？
雷池 WAF 可以防护基于 HTTP 协议的 DDoS 攻击，如 CC 攻击和 HTTP 慢速攻击。
如何处理 Docker 镜像拉取失败的问题？
可以更换 Docker 镜像源或配置代理来解决镜像拉取失败的问题。
🏷️
