VMware安装centOS7
配置网络
首先使用ip addr
查看IP地址,如果没有IP地址需要按照下述操作配置网络
vi /etc/sysconfig/network-scripts/ifcfg-ens33 # 一般VMware虚拟机的网卡为ens33,根据具体信息选择
ONBOOT = no --> ONBOOT = yes
重启后再次使用ip addr
查看IP地址
更换软件源
- 首先安装wget,
yum install wget
- 备份原始的源文件
mkdir /etc/yum.repos.d/CentOS-Base.repo.backup
mv /etc/yum.repos.d/*.repo /etc/yum.repos.d/CentOS-Base.repo.backup
- 下载网易镜像源
cd /etc/yum.repos.d/
wget http://mirrors.163.com/.help/CentOS7-Base-163.repo
yum clean all
yum makecache
yum update
- 根据需求安装必要工具
yum install net-tools gcc vim git zip .........
更改防火墙配置
- 停用centos自带的firewalld服务
systemctl stop firewalld
systemctl disable firewalld.service
- 安装iptables
yum install iptables-services
- 配置禁ping,查看主机能否ping通
vi /etc/sysconfig/iptables
-A input -p icmp -j ACCEPT # 将ACCEPT改为REJECT
systemctl restart iptables.service # 每次修改后重启iptables
- 将iptables添加到开机自启
systemctl enable iptables.service
关闭Selinux
vi /etc/selinux/config
#注释掉下面两行
#SELINUX=enforcing
#SELINUXTYPE=targeted
#增加一行
SELINUX=disabled
保存退出
setenforce 0
配置远程登录
vi /etc/ssh/sshd_config
1.去除port ListenAddress 前的注释
2.PasswordAuthentication yes # 打开登录时密码认证
3.systemctl restart sshd.service # 重启ssh服务
4.netstat -tunlp | grep 22 # 查看22端口是否在监听
配置Apache服务器,搭建PHP环境
yum install httpd*
systemctl start httpd #启动服务
systemctl enable httpd #开机运行
systemctl status httpd #查看状态
lsof -i:80 #--查看httpd服务是否启动
iptables -I INPUT -p tcp --dport 80 -j ACCEPT #http端口放行
iptables -I INPUT -p tcp --dport 443 -j ACCEPT #https端口放行
service iptables save #防火墙配置保存
vi /etc/httpd/conf/httpd.conf
将#ServerName www.example.com:80前面的#去掉
修改为ServerName localhost:80,保存退出
systemctl restart httpd.service# 重启服务
在主机中访问ip:80,出现如下界面,表明配置成功
yum install mariadb-server
systemctl start mariadb #启动服务
systemctl status mariadb #查看状态
systemctl enable mariadb #开机自启
mysql_secure_installation # 初始化
iptables -I INPUT -p tcp --dport 3306 -j ACCEPT #3306端口放行
service iptables save #防火墙配置保存
mysql -u root -p # 本地测试能否登录数据库
yum install php php-devel # 安装PHP
cd /var/www/html/
echo "<?php phpinfo();?>" > test.php
reboot 重启系统
访问ip:80/test.php,出现下述界面即配置完成
配置docker环境
- 升级操作系统内核
rpm --import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org
rpm -Uvh https://www.elrepo.org/elrepo-release-7.0-3.el7.elrepo.noarch.rpm#查询可升级的内核版本
yum --disablerepo="*" --enablerepo="elrepo-kernel" list available --showduplicates#激活elrepo源同时安装稳定版本最新版内核
yum --enablerepo=elrepo-kernel -y install kernel-lt
grub2-set-default 0 && grub2-mkconfig -o /etc/grub2.cfg
reboot
- 优化内核参数
vim /etc/sysctl.conf
#增加3行内容,解决docker启动警告与外部通讯问题
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
#开启ip转发功能
net.ipv4.conf.all.forwarding = 1
#保存并退出
sysctl -p # 使配置生效
- 安装docker
yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo # 换docker镜像源
yum makecache fast
yum -y install docker-ce docker-ce-cli containerd.io
systemctl start docker # 启动docker
systemctl enable docker # 添加到开机自启
- 配置中科大镜像加速器
vim /etc/docker/daemon.json
# 写入下面一行
{"registry-mirrors": ["https://docker.mirrors.ustc.edu.cn/"]}
# 保存退出
systemctl restart docker # 重启docker
- 运行helloworld镜像,测试docker环境
docker info
docker run hello-world
配置vulhub环境
- 安装docker-compose
# 首先尝试使用yum安装
yum install docker-compose
# 如果yum显示找不到则再使用下述方法手动安装
#https://github.com/docker/compose/releases 找到对应平台的可执行文件
mv docker-compose-Linux-x86_64 /usr/local/bin/docker-compose
chmod +x /usr/local/bin/docker-compose
docker-compose --version
# 如果仍然找不到docker-compose,则将/usr/local/bin添加到环境变量PATH中即可
- 测试靶场环境
# https://github.com/vulhub/vulhub 下载靶场仓库
cd /vulhub/shiro/CVE-2016-4437
docker-compose up -d
docker-compose ps
在主机中访问ip:8080,出现shiro登录界面即配置成功
配置Tomcat
- 配置Java环境
# 首先下载jdk的rpm安装包
wget --no-check-certificate --no-cookies --header "Cookie: oraclelicense=accept-securebackup-cookie" http://download.oracle.com/otn-pub/java/jdk/8u131-b11/d54c1d3a095b4ff2b6607d096fa80163/jdk-8u131-linux-x64.rpm
# 添加可执行权限
chmod +x jdk-8u131-linux-x64.rpm
# 安装jdk1.8
rpm -ivh jdk-8u131-linux-x64.rpm
# 配置环境变量
vim /etc/profile
# 在末尾写入下面三行
export JAVA_HOME=/usr/java/jdk1.8.0_131
export PATH=$JAVA_HOME/bin:$PATH
export CLASSPATH=.:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar
# 保存退出后测试是否安装成功
source /etc/profile
java -version # 出现java版本即配置成功
- 安装Tomcat
# 下载Tomcat压缩包,解压缩至/usr/local/tomcat目录下
wget https://archive.apache.org/dist/tomcat/tomcat-8/v8.0.23/bin/apache-tomcat-8.0.23.tar.gz
tar -zxvf apache-tomcat-8.0.23.tar.gz
mkdir /usr/local/tomcat
mv apache-tomcat-8.0.23 /usr/local/tomcat
# 配置环境变量
vim /etc/profile
# 在末尾写入下面两行
export TOMCAT_HOME=/usr/local/tomcat
export PATH=$PATH:$MAVEN_HOME/bin:$JAVA_HOME/bin:$TOMCAT_HOME/bin
Tomcat默认端口为8080,如果发生冲突或需要修改端口,将/usr/local/tomcat/apache-tomcat-8.0.23/conf/server.xml
中的port
部分修改即可。
# 启动和关闭tomcat
/usr/local/tomcat/apache-tomcat-8.0.23/bin/startup.sh
/usr/local/tomcat/apache-tomcat-8.0.23/bin/shutdown.sh
启动后访问ip:8080或ip:xxxx(修改后端口),出现Tomcat界面即配置成功,如果无法访问,考虑防火墙的配置,可能是没有开放Tomcat的端口。
参考链接:
- https://blog.csdn.net/xddtrue/article/details/108481582
- https://blog.csdn.net/weixin_43875506/article/details/118925763
- https://blog.csdn.net/weixin_42738495/article/details/124405846
- https://blog.csdn.net/weixin_42988176/article/details/124963314
- https://blog.csdn.net/CTF_zhang/article/details/122798454
- https://www.cnblogs.com/wplinux/p/14848676.html
- https://blog.csdn.net/weixin_46699775/article/details/121640947
- https://blog.csdn.net/qq_41258451/article/details/122994277