ARTICLE DETAIL

建站实战干货

来自一线的建站与推广经验沉淀，每一条都经过真实交付验证。

首页 / 资讯中心 / 正文

Kali Linux下DVWA靶场一键自动化部署脚本设计与实现

2026/8/5 12:58:47 拓冰建站 浏览量
Kali Linux下DVWA靶场一键自动化部署脚本设计与实现 1. 项目概述告别繁琐拥抱自动化如果你和我一样常年混迹在网络安全的学习和实践圈子里那么Kali Linux和DVWA这对“黄金搭档”你一定不陌生。Kali作为渗透测试的瑞士军刀DVWA作为最经典的Web漏洞靶场几乎是每个安全爱好者入门和练手的必经之路。但每次在新环境、新机器上部署DVWA你是不是也经历过同样的痛苦从安装LAMP环境Apache、MySQL、PHP开始到配置数据库、修改PHP设置、调整文件权限再到处理各种版本兼容性问题一套流程下来少说也得折腾个把小时期间还可能遇到各种报错让人心力交瘁。更别提对于刚接触Linux的新手来说每一步都可能是一个“坑”。这个项目的核心就是为了彻底解决这个痛点。它不再是一个简单的教程而是一个高度自动化的一键部署脚本。你只需要在Kali Linux终端里执行一条命令泡杯咖啡的功夫一个功能完整、配置妥当的DVWA靶场就会在你的本地环境里跑起来。这不仅仅是节省时间更是将部署过程标准化、可靠化让你能把宝贵的精力集中在真正的漏洞学习和渗透测试技术上而不是浪费在重复的环境搭建上。无论你是正在学习Web安全的学生还是需要频繁搭建测试环境的从业者这个脚本都能成为你工具箱里一件提升效率的利器。2. 脚本核心设计与思路拆解2.1 为什么选择Shell脚本面对自动化部署的需求我们有很多选择比如Python、Ansible甚至用Docker来封装。但最终选择用ShellBash脚本来实现是经过多方面权衡的。首先环境原生支持。Kali Linux默认使用Bash作为命令行解释器这意味着脚本无需安装任何额外的解释器或依赖开箱即用最大限度地降低了使用门槛。其次与系统管理任务高度契合。部署LAMP环境和Web应用本质上是一系列的系统命令执行如apt-get安装软件包、文件操作如复制、修改配置文件和服务管理如重启Apache。Shell脚本在处理这些任务时语法直接、效率极高。再者轻量且快速。一个精心编写的Shell脚本通常只有几十到几百行执行起来几乎没有额外的性能开销从下载到运行完成整个过程非常迅速。当然Shell脚本也有其局限性比如错误处理不如高级语言完善复杂的逻辑判断写起来比较繁琐。但针对“在Kali上部署DVWA”这个单一、明确的任务它的优点远大于缺点。我们的设计思路是将手动部署的每一步分解为原子操作然后用脚本命令将其串联并加入充分的错误检测和用户交互确保过程的健壮性。2.2 整体工作流程设计脚本的设计遵循一个清晰的线性流程但同时为关键步骤准备了“逃生舱口”和回滚机制。下图描绘了脚本的核心执行脉络环境预检与初始化这是脚本安全运行的基石。它会首先检查当前用户是否具有sudo权限因为安装软件和修改系统配置需要检查系统是否为Kali Linux避免在错误系统上运行并确保有可用的网络连接。同时它会创建一个临时工作目录并设置脚本退出时的清理任务确保即使中途失败也不会留下垃圾文件。依赖环境自动化部署这是最核心、最易出错的部分。脚本将按顺序执行更新软件源执行sudo apt update确保能获取到最新的软件包列表。安装LAMP栈通过apt install命令一次性安装Apache2、MySQL Server或MariaDB、PHP以及PHP连接MySQL所需的模块如php-mysql。这里的关键在于指定正确的软件包版本以兼容DVWA的需求。配置MySQL数据库自动运行mysql_secure_installation的简化版为MySQL的root用户设置密码可由用户输入或使用脚本默认的安全密码并移除测试数据库和匿名用户。配置PHP环境自动修改php.ini配置文件开启DVWA所需的allow_url_include等选项并调整一些安全设置以匹配靶场环境。DVWA应用部署与配置下载与解压从DVWA的官方GitHub仓库下载最新稳定版的源码压缩包或者使用内置的备份源确保下载成功率。然后将其解压到Apache的Web根目录通常是/var/www/html/下。文件权限设置将DVWA目录的所有者改为Apache运行的用户如www-data并赋予适当的读写权限特别是对hackable/uploads/和config/等目录。数据库初始化使用MySQL命令行自动创建名为dvwa的数据库并导入DVWA自带的SQL文件来创建数据表。配置文件生成复制DVWA的配置文件模板config/config.inc.php.dist为正式配置文件config/config.inc.php并自动将上一步设置的数据库密码、数据库名等信息写入该文件。服务启动与最终验证重启Apache2和MySQL服务使所有配置生效。执行最终检查可能包括检查服务状态、检查配置文件是否存在、甚至用curl命令尝试访问本地DVWA登录页并给出明确的访问URL通常是http://127.0.0.1/dvwa/和默认登录凭证admin/password。整个流程中脚本会在每个关键步骤后检查命令的返回值$?一旦失败会打印明确的错误信息并尝试安全退出而不是继续执行导致更混乱的状态。3. 脚本关键代码解析与实操要点3.1 安全与兼容性检查模块脚本的开头绝不是直接开干而是做好充分的“体检”。这是区分一个鲁棒性强的脚本和“玩具脚本”的关键。#!/bin/bash # 颜色定义用于输出高亮 RED\033[0;31m GREEN\033[0;32m YELLOW\033[1;33m NC\033[0m # No Color echo -e ${GREEN}[*] 开始DVWA一键部署脚本${NC} # 1. 检查sudo权限 if [[ $EUID -ne 0 ]]; then echo -e ${RED}[!] 错误此脚本需要root权限。请使用 sudo 执行。${NC} exit 1 fi # 2. 检查是否为Kali Linux (通过检查 /etc/os-release) if ! grep -qi kali /etc/os-release; then echo -e ${YELLOW}[!] 警告此脚本专为Kali Linux设计。在其他系统上运行可能导致意外行为。${NC} read -p 是否继续(y/N): -n 1 -r echo if [[ ! $REPLY ~ ^[Yy]$ ]]; then exit 1 fi fi # 3. 检查网络连通性 echo -e [*] 检查网络连接... if ! ping -c 1 -W 2 8.8.8.8 /dev/null; then echo -e ${YELLOW}[!] 警告无法连接到互联网。部分安装步骤可能需要网络。${NC} fi要点解析#!/bin/bash指定解释器确保脚本在Bash环境下运行。颜色变量使用ANSI转义码让输出信息更易读成功用绿色错误用红色警告用黄色。$EUID检查EUID代表有效用户ID0即为root。这是检查sudo权限的可靠方法。/etc/os-release检查这是检查Linux发行版的标准方法比检查/etc/issue更可靠。网络检查尝试ping一个可靠的外部IP如Google的DNS 8.8.8.8。这里用了-c 1只发1个包和-W 2等待2秒是为了快速失败不阻塞太长时间。交互式确认当在不兼容的系统上运行时给出警告并让用户确认避免误操作。3.2 智能依赖安装与配置安装软件包时最怕遇到已经安装过但版本不对或者源不可用的情况。# 更新软件包列表 echo -e [*] 更新软件包列表... if ! apt-get update; then echo -e ${RED}[!] 更新软件包列表失败请检查网络或软件源配置。${NC} exit 1 fi # 定义需要安装的软件包 PACKAGESapache2 mariadb-server php php-mysql php-gd php-curl php-pear php-dev libapache2-mod-php echo -e [*] 安装依赖软件包$PACKAGES ... # 使用 -y 参数避免交互式确认使用 -qq 减少输出噪音但保留错误 if ! apt-get install -y -qq $PACKAGES; then echo -e ${RED}[!] 软件包安装失败。${NC} # 这里可以尝试更具体的错误处理比如提示哪个包失败了 exit 1 fi要点解析软件包选择我们选择了mariadb-server而非mysql-server因为在新版Kali/Debian中MariaDB是默认的MySQL替代品完全兼容。php-gd、php-curl等是DVWA某些功能如Captcha可能需要的扩展。静默安装-qq参数让apt-get的输出非常安静只显示错误信息。这能让脚本输出更整洁。结合-y自动确认实现完全非交互安装。错误处理每个apt命令后面都跟着if ! ... then检查其退出状态。如果失败打印错误并退出防止后续步骤在残缺的环境上运行。3.3 数据库安全初始化自动化设置数据库密码是难点因为mysql_secure_installation原本是交互式的。我们需要用非交互方式完成。# 设置MySQL root密码 DB_PASSWORDPssw0rd123 # 建议的默认强密码用户可修改 echo -e [*] 设置MySQL root密码为: $DB_PASSWORD mysql -u root -EOF ALTER USER rootlocalhost IDENTIFIED BY $DB_PASSWORD; DELETE FROM mysql.user WHERE User; DELETE FROM mysql.user WHERE Userroot AND Host NOT IN (localhost, 127.0.0.1, ::1); DROP DATABASE IF EXISTS test; DELETE FROM mysql.db WHERE Dbtest OR Dbtest\\_%; FLUSH PRIVILEGES; EOF if [ $? -ne 0 ]; then echo -e ${YELLOW}[!] 数据库初始化可能存在问题例如MySQL服务未启动或已有密码。尝试继续...${NC} # 这里不直接退出因为可能只是密码已设置 fi要点解析Here Document (-EOF)这是一种向命令如mysql传递多行输入的标准方法。-EOF中的-允许缩进让脚本更美观。SQL命令序列ALTER USER ...修改root用户的密码。这是MySQL 5.7和MariaDB 10.4推荐的方式。后续的DELETE和DROP命令移除了匿名用户和测试数据库这是基本的安全加固。FLUSH PRIVILEGES使权限更改立即生效。错误处理策略如果MySQL已经有密码上述命令会失败。脚本选择打印警告而非直接退出因为这不影响后续为DVWA创建新数据库和用户。更完善的脚本可以尝试检测MySQL状态并采用不同策略。3.4 PHP配置的精准修改DVWA需要修改PHP配置以允许包含远程URL用于文件包含漏洞和关闭某些安全限制。PHP_INI_PATH/etc/php/$(php -r echo PHP_MAJOR_VERSION...PHP_MINOR_VERSION;)/apache2/php.ini echo -e [*] 检测到PHP配置文件$PHP_INI_PATH # 备份原配置文件 cp $PHP_INI_PATH ${PHP_INI_PATH}.backup_$(date %Y%m%d_%H%M%S) echo -e [*] 已备份原配置文件。 # 使用sed进行非交互式修改 sed -i s/^allow_url_include .*/allow_url_include On/ $PHP_INI_PATH sed -i s/^display_errors .*/display_errors On/ $PHP_INI_PATH sed -i s/^safe_mode .*/safe_mode Off/ $PHP_INI_PATH # 注意PHP 5.4已移除safe_mode # 验证修改 if grep -q ^allow_url_include On $PHP_INI_PATH; then echo -e ${GREEN}[] PHP配置修改成功。${NC} else echo -e ${YELLOW}[!] PHP配置修改可能未生效请手动检查。${NC} fi要点解析动态定位php.ini不同PHP版本路径不同。php -r命令执行一行PHP代码来获取主次版本号从而拼出正确的路径提高了脚本的兼容性。先备份后操作修改系统配置文件前先备份这是必须遵守的黄金法则。备份文件名包含时间戳便于追溯。使用sed -i-i参数表示直接原地修改文件。^allow_url_include .*这个正则表达式匹配以allow_url_include 开头的整行并将其替换为allow_url_include On。这种方式比用echo追加更精确避免重复修改。关于safe_mode这是一个历史遗留选项在现代PHP中已不存在。脚本中包含它是为了兼容旧教程或旧版本DVWA实际在新环境中会被忽略。更专业的做法是根据PHP版本动态决定修改哪些选项。4. 完整部署流程与核心环节实现4.1 从零到一的完整执行实录假设你已经将脚本保存为install_dvwa.sh并赋予了执行权限chmod x install_dvwa.sh。以下是在一个全新的Kali Linux虚拟机中的完整执行过程。首先打开终端切换到脚本所在目录。# 1. 使用sudo执行脚本 sudo ./install_dvwa.sh # 2. 脚本开始运行输出如下示例 [*] 开始DVWA一键部署脚本 [*] 检查网络连接... [*] 更新软件包列表... 获取:1 http://kali.download/kali kali-rolling InRelease [29.6 kB] ... (更新过程输出) [*] 安装依赖软件包apache2 mariadb-server php php-mysql... 正在读取软件包列表... 完成 正在分析软件包的依赖关系树... 完成 ... (安装过程输出由于使用了-qq输出很简洁) [*] 设置MySQL root密码为: Pssw0rd123 [*] 检测到PHP配置文件/etc/php/8.2/apache2/php.ini [*] 已备份原配置文件。 [] PHP配置修改成功。 [*] 下载DVWA源码... --2024-05-20 10:00:00-- https://github.com/digininja/DVWA/archive/master.zip 正在解析主机 github.com (github.com)... 20.205.243.166 正在连接 github.com (github.com)|20.205.243.166|:443... 已连接。 ... (下载进度) [*] 解压并部署到Web目录... [*] 设置文件权限... [*] 创建DVWA数据库并导入结构... [*] 生成DVWA配置文件... [] DVWA配置文件已生成。 [*] 重启Apache2与MySQL服务... [] 服务重启成功。 [] [] DVWA 部署成功 [] 访问地址: http://127.0.0.1/dvwa/ [] 或: http://your_kali_ip/dvwa/ [] 默认登录凭证: [] 用户名: admin [] 密码: password [] 数据库root密码已设置为: Pssw0rd123 (请妥善保存) [] 整个过程大约持续3-8分钟具体取决于你的网络速度和机器性能。脚本执行完毕后你可以立即打开浏览器输入http://127.0.0.1/dvwa/进行访问。4.2 DVWA初始化配置与数据库连接第一次访问DVWA时页面会显示一个红色警告“Database Setup”。点击页面中的“Create / Reset Database”按钮。脚本已经完成了所有后台工作所以这个按钮点击后应该会立刻成功页面刷新并显示绿色的“Setup Successful”消息。背后的原理是脚本已经完成了以下工作使得前端按钮点击能成功创建数据库和用户在MySQL中执行了CREATE DATABASE dvwa;和CREATE USER dvwalocalhost IDENTIFIED BY pssw0rd;以及授权命令GRANT ALL ON dvwa.* TO dvwalocalhost;。生成了正确的config.inc.php脚本将config.inc.php.dist复制为config.inc.php并修改了其中的关键字段$_DVWA[ db_server ] 127.0.0.1; $_DVWA[ db_database ] dvwa; $_DVWA[ db_user ] dvwa; $_DVWA[ db_password ] pssw0rd; $_DVWA[ db_port ] 3306;点击按钮的触发动作当你点击“Create / Reset Database”按钮时DVWA前端会请求一个PHP脚本setup.php。该脚本读取上面生成的配置文件连接到MySQL数据库执行/dvwa/sql/目录下的SQL文件主要是创建数据表并插入初始数据如admin用户。因为脚本已经提前创建好了数据库和用户并赋予了权限所以这个过程会一帆风顺。如果点击按钮后仍然报错如“Access denied for user ‘dvwa’’localhost’”那说明脚本的数据库配置环节可能失败了。这时你需要手动检查MySQL服务状态、数据库用户权限以及config.inc.php文件内容。5. 常见问题与排查技巧实录即使有自动化脚本由于系统环境的细微差异你仍可能遇到一些问题。下面是我在多次使用和测试中总结出的最常见问题及其解决方法。5.1 数据库连接失败这是最常见的问题症状是访问DVWA首页或点击“Create / Reset Database”时页面提示数据库连接错误。排查步骤检查MySQL/MariaDB服务状态sudo systemctl status mariadb # 或 sudo systemctl status mysql确保状态是active (running)。如果不是启动它sudo systemctl start mariadb。验证数据库和用户是否存在# 使用脚本设置的root密码登录MySQL sudo mysql -u root -pPssw0rd123 # 在MySQL提示符下执行 SHOW DATABASES; -- 查看是否有dvwa数据库 USE mysql; SELECT User, Host FROM user; -- 查看是否有dvwalocalhost用户 exit;如果数据库或用户不存在你需要手动创建。可以参考脚本中的SQL命令重新执行。检查DVWA配置文件cat /var/www/html/dvwa/config/config.inc.php确认db_password等字段的值与你在MySQL中设置的一致。特别注意密码中是否有特殊字符在配置文件和命令行中可能需要转义。检查MySQL的认证插件问题常见于MySQL 8.0 较新版本的MySQL可能使用了caching_sha2_password认证插件而旧版PHP驱动可能不支持。可以尝试将DVWA用户的认证方式改回旧的mysql_native_passwordALTER USER dvwalocalhost IDENTIFIED WITH mysql_native_password BY pssw0rd; FLUSH PRIVILEGES;5.2 PHP配置未生效或Apache报错症状可能是某些漏洞模块如“File Inclusion”无法正常工作或者页面显示PHP代码而非执行结果。排查步骤确认修改的php.ini是否正确# 查看Apache实际加载的php.ini路径 php --ini | grep Loaded Configuration File # 确认allow_url_include设置 grep allow_url_include /etc/php/*/apache2/php.ini确保你修改的是Apache使用的php.ini通常在/etc/php/X.Y/apache2/下而不是CLI版本的。检查Apache是否加载了PHP模块sudo apache2ctl -M | grep php应该能看到类似php8_module (shared)的输出。如果没有需要启用它sudo a2enmod php8.2版本号根据你的PHP版本调整然后重启Apache。检查文件权限ls -la /var/www/html/dvwa/config.inc.php文件应该对Web服务器用户如www-data可读。整个dvwa目录及其子文件的所有者最好是www-data或者至少www-data用户有读取和执行权限。你可以用以下命令修复sudo chown -R www-data:www-data /var/www/html/dvwa/ sudo find /var/www/html/dvwa/ -type d -exec chmod 755 {} \; sudo find /var/www/html/dvwa/ -type f -exec chmod 644 {} \; # 对上传目录等需要写权限的目录单独设置 sudo chmod 777 /var/www/html/dvwa/hackable/uploads/ sudo chmod 777 /var/www/html/dvwa/external/phpids/0.6/lib/IDS/tmp/phpids_log.txt注意在生产环境中chmod 777是极不安全的。但在本地学习用的漏洞靶场中为了方便可以暂时这样设置。更好的做法是保持目录所有者为www-data并设置适当的组权限。5.3 脚本执行中途失败脚本可能在某个步骤如apt install报错退出。排查步骤查看详细的错误信息脚本通常会打印出失败的命令和错误码。仔细阅读最后几行输出。检查网络和软件源apt update失败通常是因为网络问题或软件源配置错误。可以尝试ping 8.8.8.8测试网络或检查/etc/apt/sources.list文件。手动执行失败的命令根据脚本输出的错误信息尝试在终端手动执行失败的那条命令例如sudo apt install apache2这通常会给出更详细的错误提示。检查系统资源在虚拟机中可能因为磁盘空间不足或内存不足导致安装失败。使用df -h和free -h命令检查。分段执行脚本如果脚本较长你可以尝试将其拆分成几个部分或者使用bash -x install_dvwa.sh来调试执行它会打印出每一行执行的命令方便定位问题。5.4 安全警告与配置调整部署成功后DVWA首页的安全级别默认为“impossible”。为了练习漏洞你需要将其改为“low”。登录使用admin/password登录。调整安全等级在左侧导航栏找到 “DVWA Security”将安全级别从 “Impossible” 下拉选择为 “Low”然后点击 “Submit”。理解不同等级Low完全没有安全防护用于理解漏洞原理。Medium有基础防护但可被绕过用于练习绕过技巧。High有较强防护需要更高级的技巧。Impossible理论上无法攻破的正确修复方案用于学习安全编码。一个重要的实操心得每次重启Kali虚拟机后Apache和MySQL服务可能不会自动启动。你可以手动启动或者将其设置为开机自启sudo systemctl enable apache2 mariadb sudo systemctl start apache2 mariadb这个一键部署脚本的价值远不止是节省了初次搭建的几十分钟。它更重要的意义在于提供了一种可复现、可验证的环境搭建方式。无论是为了教学、实验还是在自己多台设备上同步环境你都可以依赖这个脚本快速得到一个干净、一致的起点。它把繁琐的、容易出错的配置工作固化成了可靠的代码让你能更专注在安全技术本身的学习和探索上。