F06-CentOS 7 搭建Web服务

# 说明
有的时候我们需要在Linux操作系统运行PHP靶场。
一种简单的办法是使用xp.cn（小皮面板）提供的脚本安装，在后台进行配置。
但是Linux环境的小皮面板问题很多，所以还是建议大家自己安装三件套（Apache+PHP+MySQL）。

Ubuntu可以参考：
F08-Ubuntu安装Web服务（Apache、MySQL、PHP）
https://wiki.bafangwy.com/doc/665/

# 前提条件
注：安装之前应该先配置好 yum源
参考《[A05-CentOS7替换yum源为阿里云](https://wiki.bafangwy.com/doc/593/ "A05-CentOS7替换yum源为阿里云")》

注意，如果安装了phpstudy，需要先卸载，然后重启系统

```
rm -rf /usr/bin/phpstudy
rm -rf /usr/local/phpstudy
```

# 1、关闭防火墙
如果不设置，访问网站会显示403
关闭防火墙和 SeLinux
```
systemctl stop firewalld
systemctl disable firewalld
setenforce 0
```

临时关闭SeLinux
Selinux 是 Linux 的一个内核模块，也是 Linux 的安全子系统（可以理解成第二种 防火墙 ），
关闭结果：
setenforce: SELinux is disabled

永久关闭：
`vim /etc/selinux/config`

将enforcing改为disabled
`SELINUX=disabled`

![](/media/202404//1713786235.2053561.png)

重启系统后生效（如果配置文件没有修改，就不需要重启）
`reboot`

如果这一步不设置，访问网站会显示403

# 2、卸载之前安装的MySQL
一次性粘贴这一堆命令即可，不用管执行结果，报错直接忽略

```
systemctl stop mysqld
yum remove mysql mysql-server
rm -rf /var/lib/mysql
rm -rf /etc/my.cnf
groupdel mysql
userdel -r mysql
rm -rf /usr/local/mysql
rm -rf /var/log/mysqld.log
```

注意，如果安装了mysql8.0，需要一一卸载，否则会引起冲突。

查找所有的rpm包：
`rpm -qa | grep mysql`

删除所有的包：
`rpm -e --nodeps 所有包名（不带数字版本号，图中红色框内容）`

如图（只有两个名字里面带php的不需要删除）：
![](/media/202404//1713786235.2192223.png)

例如：
`rpm -e --nodeps mysql-community-libs mysql-community-icu-data-files mysql-community-devel mysql-community-client-plugins mysql-community-libs-compat mysql-community-common mysql80-community-release`

卸载以后再确认一遍：
`rpm -qa | grep mysql`
如果还是有mysql 8.0的安装文件，继续用上述方法卸载，直到没有为止。
`rpm -e --nodeps 所有包名（不带数字版本号）`

# 3、检查是否端口冲突
>d 注意：如果虚拟机的Docker安装了MySQL并且挂载了系统配置文件，会导致安装失败。
`netstat -an|grep 3306`

如果端口已经在监听，就不需要安装mysql了。直接用工具远程连接就可以（比如Navicat）。
这个时候启动、停止MySQL只能用Docker的命令去操作。

# 4、安装环境
安装数据库的命令(如果已经有MySQL可以不安装)：
`yum install -y mariadb-server mariadb`

说明：
mariadb-server：mariadb 数据库服务端
mariadb：数据库客户端

安装Apache和PHP：
`yum  install -y httpd php php-mysql php-gd php-mbstring`

说明：
httpd：Apache 服务
php：PHP 语言
php-mysql：PHP 连接 MySQL 数据库需要用到的扩展
php-gd：php-gd 是 PHP 的一个扩展库，主要用来画图（比如验证码）
php-mbstring：PHP 编码字符集

# 5、启动服务
服务启动并设置为开机启动：
```
systemctl start mariadb
systemctl start httpd
systemctl enable mariadb
systemctl enable httpd
```
有很多同学这里启动mariadb报错，请看这个：
（大部分解决办法是用[yum安装MySQL](https://wiki.bafangwy.com/doc/634/ "yum安装MySQL")，装好以后再回到这里继续）
https://wiki.bafangwy.com/doc/404/

>i 注意，如果以上命令无法启动mysql，MySQL服务名也可能是mysqld.service，可以改用以下命令启动
```
systemctl start mysqld.service
systemctl enable mysqld.service
```

使用以下命令查看端口是否正常启动
`netstat -an|grep 3306`
`netstat -an|grep 80`

以下状态为正常：
![](/media/202404//1713786235.232638.png)

# 5、设置数据库密码

给 mysql 设置一个密码，默认是空密码，密码设置 123456
`mysqladmin -u root password "123456"`

如果提示mysqladmin命令不存在，修改root密码参考：
https://blog.csdn.net/owenzhang24/article/details/122234069

如果提示密码错误，有可能是你安装mysql的时候产生了临时密码，看这里面的第二步：
https://wiki.bafangwy.com/doc/634/

# 6、授权数据库远程连接

MySQL数据库默认只能在本机访问，如果要在物理机用Navicat连接，必须授权远程连接。

登陆数据库
`mysql -uroot -p123456`

如果提示“请先在面板的软件商店中安装mysql程序后再继续操作”
参考：https://wiki.bafangwy.com/doc/419/

在登录成功以后，在mysql连接执行以下两个SQL语句。
```
grant all privileges on *.* to 'root'@'%' identified by '123456' with grant option;
flush privileges;
```

确认成功后，退出数据库：
`exit;`

然后可以下载Navicat连接到CentOS的MySQL。

# 7、测试访问

测试 Apache 能不能访问，输入地址
![](/media/202404//1713786235.2452116.png)

查看PHP版本：
`php -v`

`/var/www/html/`是Web服务的根目录，所有的代码都是放在这个目录下面

`cd /var/www/html/`

测试服务器是否支持 PHP
创建一个文件：
`vim info.php`

输入内容：
```
<?php
 phpinfo();
?>
```

再通过Windows浏览器访问
![](/media/202404//1713786235.2584283.png)

## 如果显示的是源代码 ↓

![](/media/202408/2024-08-02_150623_6196250.17731939140950637.png)

注意，下面这个libphp5的路径是搜出来的
搜到什么就填什么
命令： `find / -name "*libphp*"`

如果搜不到libphp5.so的文件，很有可能是上面安装失败了！这种情况比较少见，有可能是虚拟机文件出了问题，建议重新解压一个centos7

需要编辑配置文件
`vim /etc/httpd/conf/httpd.conf`
按`/`搜索`LoadModule`，添加以下内容：
如图：
`LoadModule php5_module /usr/lib64/httpd/modules/libphp5.so`

![](/media/202408/2024-08-02_150640_3428220.17261550626655664.png)

`vim /etc/httpd/conf/httpd.conf` 按回车不动一直到末尾，在末尾添加：
```
<IfModule mod_php5.c>
 AddType application/x-httpd-php .php
</IfModule>
```

如图：

![](/media/202408/2024-08-02_150645_6984700.9764412399630662.png)

改完以后重启服务：
`service httpd restart`

# 再次提醒：`/var/www/html/`是Web服务的根目录，所有的代码都是放在这个目录下面，比如pikachu或者其他靶场

# 8、配置文件

mysql配置文件
`/etc/my.cnf`

apache配置文件
`/etc/httpd/conf/httpd.conf`

PHP配置文件
`/etc/php.ini`

# 8、主机名设置（非必须）

如果不能访问，往`/etc/hosts`添加ip和主机名
`vim /etc/hosts`

![](/media/202404//1713786235.270016.png)