centOS7 vulhub靶机配置流程(最小安装)

Make-1t-0r-d1e

已于 2022-05-29 09:22:51 修改

阅读量657

点赞数 2

文章标签： centos linux 运维

于 2022-05-28 15:02:01 首次发布

本文链接：https://blog.csdn.net/weixin_44700621/article/details/125017330

版权

文章目录

VMware安装centOS7
配置网络
更换软件源
更改防火墙配置
关闭Selinux
配置远程登录
配置Apache服务器，搭建PHP环境
配置docker环境
配置vulhub环境
配置Tomcat

VMware安装centOS7

阿里云centOS镜像站，下载最小安装
在这里插入图片描述

配置网络

首先使用ip addr查看IP地址，如果没有IP地址需要按照下述操作配置网络

vi /etc/sysconfig/network-scripts/ifcfg-ens33 # 一般VMware虚拟机的网卡为ens33，根据具体信息选择
ONBOOT = no --> ONBOOT = yes

重启后再次使用ip addr查看IP地址

更换软件源

首先安装wget，yum install wget
备份原始的源文件

mkdir /etc/yum.repos.d/CentOS-Base.repo.backup
mv /etc/yum.repos.d/*.repo  /etc/yum.repos.d/CentOS-Base.repo.backup

下载网易镜像源

cd /etc/yum.repos.d/
wget http://mirrors.163.com/.help/CentOS7-Base-163.repo
yum clean all
yum makecache
yum update

根据需求安装必要工具

yum install net-tools gcc vim git zip .........

更改防火墙配置

停用centos自带的firewalld服务

systemctl stop firewalld
systemctl disable firewalld.service

安装iptables

yum install iptables-services

配置禁ping，查看主机能否ping通

vi /etc/sysconfig/iptables 
-A input -p icmp -j ACCEPT # 将ACCEPT改为REJECT
systemctl restart iptables.service # 每次修改后重启iptables

在这里插入图片描述

将iptables添加到开机自启

systemctl enable iptables.service

关闭Selinux

vi /etc/selinux/config 
#注释掉下面两行 
#SELINUX=enforcing 
#SELINUXTYPE=targeted 
#增加一行 
SELINUX=disabled
保存退出
setenforce 0

配置远程登录

vi /etc/ssh/sshd_config
1.去除port ListenAddress 前的注释
2.PasswordAuthentication yes # 打开登录时密码认证
3.systemctl restart sshd.service # 重启ssh服务
4.netstat -tunlp | grep 22 # 查看22端口是否在监听

配置Apache服务器，搭建PHP环境

yum install httpd*
systemctl start httpd  #启动服务
systemctl enable httpd #开机运行
systemctl status httpd #查看状态
lsof -i:80  #--查看httpd服务是否启动
iptables -I INPUT -p tcp --dport 80 -j ACCEPT  #http端口放行
iptables -I INPUT -p tcp --dport 443 -j ACCEPT #https端口放行
service iptables save  #防火墙配置保存

vi /etc/httpd/conf/httpd.conf
将#ServerName www.example.com:80前面的#去掉
修改为ServerName localhost:80，保存退出
systemctl restart httpd.service# 重启服务

在主机中访问ip:80，出现如下界面，表明配置成功
在这里插入图片描述

yum install mariadb-server
systemctl start mariadb #启动服务
systemctl status mariadb #查看状态
systemctl enable mariadb #开机自启
mysql_secure_installation # 初始化
iptables -I INPUT -p tcp --dport 3306 -j ACCEPT #3306端口放行
service iptables save  #防火墙配置保存
mysql -u root -p # 本地测试能否登录数据库
yum install php php-devel # 安装PHP
cd /var/www/html/
echo "<?php phpinfo();?>" > test.php
reboot 重启系统

访问ip:80/test.php，出现下述界面即配置完成
在这里插入图片描述

配置docker环境

升级操作系统内核

rpm --import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org
rpm -Uvh https://www.elrepo.org/elrepo-release-7.0-3.el7.elrepo.noarch.rpm#查询可升级的内核版本
yum --disablerepo="*" --enablerepo="elrepo-kernel" list available  --showduplicates#激活elrepo源同时安装稳定版本最新版内核
yum --enablerepo=elrepo-kernel -y install kernel-lt
grub2-set-default  0 && grub2-mkconfig -o /etc/grub2.cfg
reboot

优化内核参数

vim /etc/sysctl.conf
#增加3行内容，解决docker启动警告与外部通讯问题
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
#开启ip转发功能
net.ipv4.conf.all.forwarding = 1
#保存并退出
sysctl -p # 使配置生效

安装docker

yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo # 换docker镜像源
yum makecache fast
yum -y install docker-ce docker-ce-cli containerd.io
systemctl start docker # 启动docker
systemctl enable docker # 添加到开机自启

配置中科大镜像加速器

vim /etc/docker/daemon.json
# 写入下面一行
{"registry-mirrors": ["https://docker.mirrors.ustc.edu.cn/"]}
# 保存退出
systemctl restart docker # 重启docker

运行helloworld镜像，测试docker环境

docker info
docker run hello-world

配置vulhub环境

安装docker-compose

# 首先尝试使用yum安装
yum install docker-compose 
# 如果yum显示找不到则再使用下述方法手动安装
#https://github.com/docker/compose/releases 找到对应平台的可执行文件
mv docker-compose-Linux-x86_64 /usr/local/bin/docker-compose
chmod +x /usr/local/bin/docker-compose
docker-compose --version
# 如果仍然找不到docker-compose，则将/usr/local/bin添加到环境变量PATH中即可

测试靶场环境

# https://github.com/vulhub/vulhub 下载靶场仓库
cd /vulhub/shiro/CVE-2016-4437
docker-compose up -d
docker-compose ps

在主机中访问ip:8080，出现shiro登录界面即配置成功

配置Tomcat

配置Java环境

# 首先下载jdk的rpm安装包
wget --no-check-certificate --no-cookies --header "Cookie: oraclelicense=accept-securebackup-cookie" http://download.oracle.com/otn-pub/java/jdk/8u131-b11/d54c1d3a095b4ff2b6607d096fa80163/jdk-8u131-linux-x64.rpm
# 添加可执行权限
chmod +x jdk-8u131-linux-x64.rpm
# 安装jdk1.8
rpm -ivh jdk-8u131-linux-x64.rpm
# 配置环境变量
vim /etc/profile
# 在末尾写入下面三行
export JAVA_HOME=/usr/java/jdk1.8.0_131
export PATH=$JAVA_HOME/bin:$PATH 
export CLASSPATH=.:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar 
# 保存退出后测试是否安装成功
source /etc/profile
java -version # 出现java版本即配置成功

安装Tomcat

# 下载Tomcat压缩包，解压缩至/usr/local/tomcat目录下
wget https://archive.apache.org/dist/tomcat/tomcat-8/v8.0.23/bin/apache-tomcat-8.0.23.tar.gz
tar -zxvf apache-tomcat-8.0.23.tar.gz
mkdir /usr/local/tomcat
mv apache-tomcat-8.0.23 /usr/local/tomcat
# 配置环境变量
vim /etc/profile
# 在末尾写入下面两行
export  TOMCAT_HOME=/usr/local/tomcat
export  PATH=$PATH:$MAVEN_HOME/bin:$JAVA_HOME/bin:$TOMCAT_HOME/bin

Tomcat默认端口为8080，如果发生冲突或需要修改端口，将/usr/local/tomcat/apache-tomcat-8.0.23/conf/server.xml中的port部分修改即可。

# 启动和关闭tomcat
/usr/local/tomcat/apache-tomcat-8.0.23/bin/startup.sh
/usr/local/tomcat/apache-tomcat-8.0.23/bin/shutdown.sh

启动后访问ip:8080或ip:xxxx(修改后端口)，出现Tomcat界面即配置成功，如果无法访问，考虑防火墙的配置，可能是没有开放Tomcat的端口。
在这里插入图片描述

参考链接：

https://blog.csdn.net/xddtrue/article/details/108481582
https://blog.csdn.net/weixin_43875506/article/details/118925763
https://blog.csdn.net/weixin_42738495/article/details/124405846
https://blog.csdn.net/weixin_42988176/article/details/124963314
https://blog.csdn.net/CTF_zhang/article/details/122798454
https://www.cnblogs.com/wplinux/p/14848676.html
https://blog.csdn.net/weixin_46699775/article/details/121640947
https://blog.csdn.net/qq_41258451/article/details/122994277