linux xampp网站搭建

1.前言

由于原高配服务器到期,为防止原域名悬空,我们团队决定在备用服务器上搭建法规宝平台。原备用服务器上的阴阳师悬赏封印计算功能暂停服务,服务时间另行通知。

之前为了方便配置,我们一直使用Windows服务器,备用服务器是linux系统,因此我们借此机会,介绍一下linux机上的网站部署。我们的原网站是采用PHP+MySQL的结构,因此就以该结构为例

2.搭建服务器环境

我们采用的环境是Linux + Apache + MySql + PHP的结构。说实话,传说Nginx不知道比Apache好多少倍,但是由于我水平所限,只能暂时采取Apache提供服务。

1)下载xampp

xmapp是一个集成工具,其中x代表了平台,如w/l(分别对应Windows和linux),m代表mysql,a代表Apache服务器,两个p分别代表PHP和Perl。我们可以使用wget命令下载文件,将其下载到opt文件夹下

wget /opt https://www.apachefriends.org/xampp-files/5.6.36/xampp-linux-x64-5.6.36-0-installer.run

2)安装

接着为之赋权,使之可执行

chmod 777 xampp-linux-x64-5.6.36-0-installer.run

然后进行安装

./xampp-linux-x64-5.6.36-0-installer.run

3)启动lampp

安装完成后,就可以运行了

sudo/opt/lampp/lampp start

启动后,可以从外部访问站点,看到以下界面则为成功

在这里插入图片描述

3.配置网站目录

首先我们把php项目目录传输到服务器上,这里建议使用winscp工具进行传输,简单方便。途中红框为工程目录的压缩文件
在这里插入图片描述
这里我们需要对其进行解压,需要unzip工具,服务器上没有unzip工具,我们需要安装一下

yum install unzip

然后解压。

unzip laws.zip

解压完成,得到工程文件夹
在这里插入图片描述
我们的工程是thinkPHP的,所以其入口目录实在这个laws下面的public文件夹下。下面我们就开始配置网站目录。
配置目录只需要修改lampp里面的etc下的httpd.conf文件。
我们用vim打开这个文件

vim /opt/lampp/etc/httpd.conf

接着我们搜索documentroot,在Vim中输入

/DocumentRoot

我们轻易找到了documentroot的位置
在这里插入图片描述
原来的配置是指向阴阳师悬赏封印计算机的工程目录的,我们把它改为法规宝。注意,红字的两处都要修改
在xampp体系中,任何修改Apache httpd.conf配置文件的操作,都必须重启服务才能生效。

sudo /opt/lampp/lampp restart

4.常见问题

我们再次访问,发现网站可以访问,但报了个错。
在这里插入图片描述
错误的来源在于thinkPHP框架试图写入某个文件但被拒绝了。原来默认的thinkPHP中的缓存文件拿到linux环境下,默认状态是不可写入的,所以我们需要找到这个缓存文件对其进行授权。按照报错提示,文件位于runtime文件夹下的temp下。
事实上,runtime文件夹中有3个文件夹

[root@izuf672gtixudsi85wvxz6z runtime]# ll
total 12
drwxrwxrwx 2 root root 4096 Aug 28 19:47 cache
drwxrwxrwx 8 root root 4096 Aug 28 20:39 log
drwxrwxrwx 2 root root 4096 Aug 28 20:42 temp

偷懒起见,我们可以吧这三个文件夹都授权为777

chmod 777 temp/
chmod 777 cache/
chmod 777 log/

大功告成,再次访问即为正常页面
在这里插入图片描述
目前网站部署于备用服务器,仅用于展示,暂不提供任何服务。服务时间另行通知。

Linux系统中使用XAMPP搭建DVWA(Damn Vulnerable Web Application)靶场,需按照以下步骤进行操作: 1. **安装XAMPP** 首先,前往Apache Friends官网下载适用于LinuxXAMPP安装包。使用终端执行安装脚本,并将XAMPP安装到系统中。安装完成后,启动Apache和MySQL服务,确保Web服务器和数据库服务正常运行。 2. **下载DVWA源码** 访问DVWA的GitHub官方仓库,下载最新版本的DVWA源码(通常为ZIP压缩包)。解压后将文件夹重命名为`dvwa`,并将其移动到XAMPP的`htdocs`目录下,路径通常为`/opt/lampp/htdocs/`。 3. **配置数据库** 打开终端,进入DVWA的配置目录`/opt/lampp/htdocs/dvwa/config`,将`config.inc.php.dist`文件复制并重命名为`config.inc.php`。编辑该文件,根据XAMPP的MySQL数据库配置填写数据库用户名和密码,默认情况下用户名为`root`,密码为空[^4]。 4. **创建数据库** 打开浏览器,访问`http://localhost/phpmyadmin`,进入phpMyAdmin管理界面。点击“新建”创建一个名为`dvwa`的数据库。随后,选择该数据库并导入DVWA提供的SQL文件(通常位于`/opt/lammpp/htdocs/dvwa/sql/dvwa.sql`),以初始化数据表结构和默认数据。 5. **设置安全等级** DVWA允许用户调整安全等级,以模拟不同强度的漏洞防护。打开`/opt/lampp/htdocs/dvwa/config/config.inc.php`文件,修改`$_DVWA[ 'allow_url_include' ]`和`$_DVWA[ 'allow_url_fopen' ]`等配置项,确保它们处于开启状态,以便启用特定漏洞的测试环境。 6. **访问DVWA** 在浏览器中输入`http://localhost/dvwa`,进入DVWA登录界面。默认用户名和密码均为`admin`,登录后即可开始进行渗透测试练习。 ### 示例代码:DVWA登录绕过漏洞测试 在DVWA的低安全等级下,存在SQL注入漏洞,可以尝试以下注入语句绕过登录: ```sql Username: admin' -- Password: 任意输入 ``` ### 相关问题 1. 如何在Windows系统中使用XAMPP搭建DVWA靶场? 2. DVWA靶场中常见的SQL注入漏洞如何利用? 3. 如何配置DVWA的安全等级以适应不同层次的渗透测试需求? 4. DVWA靶场中XSS漏洞的测试方法有哪些? 5. 在Linux系统中搭建DVWA时遇到数据库连接失败如何排查?
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值