0 基础在 Ubuntu 下安装 apache2 + mysql +php，建立 DVWA 靶场环境(基于 php 开发的网站)-编程学习网

1. 首先我们进行的是 apache2 的安装

1. 首先我们应该安装 apache2 :

首先我们在 ubuntu 中按下 CTRL + SHIFT + T 输入:

sudo apt install apache2 -y

2. 然后检测 apache2 是否安装成功

我们可以先查看 apache2 的状态，下面两种任意选择一种即可

systemctl status apache2

service apache2 status

3.如果 apache2 服务不是开启的，则可以输入

service apache2 start

4.如果你要设置开机自启 apache2 的话，则可以输入

systemctl enable apache2

安装之后，apache2 默认的安装目录是在：/etc/apache2/apache2.conf

端口修改可以在 /etc/apache2/ports.conf 文件中进行，默认是 80 和 443 端口

apache2 默认安装后的服务所呈现的页面 index.html 所在路径 /var/www/html/index.html

你可以通过访问回环地址 - 127.0.0.1 进行访问该网页，这里可以这么理解，127.0.0.1 该网址访问的就是 /var/www/html 这个路径，而由于 /var/www/html 下面存在一个叫做 index.html 这个文件，这个文件也就是 apache2 的首页

那么接下来你可能就会问了，那么如果要搭建自己的网页，我该怎么进行修改呢，其实很简单的，前面已经留下了该问题的答案，由于 127.0.0.1 访问的就是 /var/www/html ，因此你只需要在将文件夹放在 html 里面即可，例如我要把一个名为 DVWA 的文件夹放在 /var/www/html/DVWA 下，然后此时我只需要通过访问 /var/www/html/DVWA 即可，由于 DVWA 里面存在一个名为 index.html 的网页，因此当你访问该地址，会将 /var/www/html/DVWA 下的 index.html 作为默认访问的页面

2. 然后我们进入 Mysql 的安装：

在终端中输入如下命令安装 mysql :

sudo apt-get install mysql-server

下一步就是进行 mysql-server 的安全配置：

sudo mysql_secure_installation

接下来就是进入到这些选项的选择，英语不好的可以进行百度，了解英语的具体意思，然后输入 y 或者 n 进行合理选择

配置结束之后，你就可以在终端里面再次输入

 service mysql status

或者输入再次查看 mysql 服务是否运行

systemctl status mysql

然后输入在 root 权限下输入 mysql - u root -p ，进行 mysql 的连接

我们可以输入如下命令查看有哪些数据库

show databases;

这里发现 mysql 数据库在里面，说明安装成功了，如果要使用 mysql 数据库，则输入如下命令：

use mysql

当提示 database changed 意味着当前切换到 mysql 数据库成功，接下来我们可以输入如下命令查看 mysql 数据库有哪些表单

接下来我们执行 mysql 语句，查询 user 里面有哪些数据

select user from user

这里我们不要使用 root 用户登陆 mysql 数据，我们选择新创建一个 mysql 数据库用户——DVWA，输入如下命令即可

create user "用户名，建议输入 DVWA"@"localhost" identified by "设置该用户mysql的密码"

如果没有成功，出现如下报错提示，那么就意味着密码太简单了，不符合要求

Your password does not satisfy the current policy requirements

输入如下命令进行查看您当前密码设置的安全等级

SHOW VARIABLES LIKE "validate_password%";

上面显示的的密码安全系数是中，可以输入如下代码修改密码安全系数的等级

set globle validate_password.policy=LOW；

出现如下代码即代表修改成功

同时修改密码至少的长度，将原来最少要求长度 8 改为你想要修改的密码最少的长度，这里 up 主将长度修改为 4，输入如下代码进行修改

set  global validate_password.length=4;

然后输入如下命令进行用户的创建

create user "mysql的用户名"@"localhost" identified by "密码";

然后再进行用户查询，你会发现之前 user 里面没有你刚才创建的用户，现在有了

3. php 环境的配置

sudo apt-get install php

由于 DVWA 的靶场环境依赖于 mysql 以及 php ，因此需要提前安装好这两个环境

4. DVWA 靶场的搭建

在 up 主很多次的文档查询之后，我发现很多 DWVA 的靶场都是安装在 windows ，但是作为一个渗透测试人员，或者说是程序员，应该学会把靶场部署在 Linux 系统下，这里我以 ubuntu 作为案例演示

首先想说明一下 DVWA 的官网地址，up 主第一次进行访问的时候，真的不明白是怎么回事，因为进去之后发现是卖药的，初步判断是靶场被别人攻击了，这里我就不把官网地址放在这了，这里我们可以通过 github 进行下载digininja/DVWA: Damn Vulnerable Web Application (DVWA) (github.com)

下载之后即可获得一个文件夹，由于 up 主部署的 ubuntu 是 vmware 下的一个虚拟机，而且下载是在真机环境下下载的，up 主有一个习惯就是，下载东西的时候，都喜欢用真机环境下载（因为迅雷。。。。。。好像不支持 linux 哈哈）

那么下一步 up 将下载好的 DVWA 文件夹移动到 /var/www/html 即可