centOS7 vulhub靶机配置流程(最小安装)

• VMware安装centOS7
• 配置网络
• 更换软件源
• 更改防火墙配置
• 关闭Selinux
• 配置远程登录
• 配置Apache服务器，搭建PHP环境
• 配置docker环境
• 配置vulhub环境
• 配置Tomcat

阿里云centOS镜像站，下载最小安装

首先使用ip addr查看IP地址，如果没有IP地址需要按照下述操作配置网络

vi /etc/sysconfig/network-scripts/ifcfg-ens33 # 一般VMware虚拟机的网卡为ens33，根据具体信息选择
ONBOOT = no --> ONBOOT = yes

重启后再次使用ip addr查看IP地址

• 首先安装wget，yum install wget
• 备份原始的源文件

mkdir /etc/yum.repos.d/CentOS-Base.repo.backup
mv /etc/yum.repos.d/*.repo  /etc/yum.repos.d/CentOS-Base.repo.backup

• 下载网易镜像源

cd /etc/yum.repos.d/
wget http://mirrors.163.com/.help/CentOS7-Base-163.repo
yum clean all
yum makecache
yum update

• 根据需求安装必要工具

yum install net-tools gcc vim git zip .........

• 停用centos自带的firewalld服务

systemctl stop firewalld
systemctl disable firewalld.service 

• 安装iptables

yum install iptables-services

• 配置禁ping，查看主机能否ping通

vi /etc/sysconfig/iptables 
-A input -p icmp -j ACCEPT # 将ACCEPT改为REJECT
systemctl restart iptables.service # 每次修改后重启iptables

• 将iptables添加到开机自启

systemctl enable iptables.service

vi /etc/selinux/config 
#注释掉下面两行 
#SELINUX=enforcing 
#SELINUXTYPE=targeted 
#增加一行 
SELINUX=disabled
保存退出
setenforce 0 

vi /etc/ssh/sshd_config
1.去除port ListenAddress 前的注释
2.PasswordAuthentication yes # 打开登录时密码认证
3.systemctl restart sshd.service # 重启ssh服务
4.netstat -tunlp | grep 22 # 查看22端口是否在监听

yum install httpd*
systemctl start httpd  #启动服务
systemctl enable httpd #开机运行
systemctl status httpd #查看状态
lsof -i:80  #--查看httpd服务是否启动
iptables -I INPUT -p tcp --dport 80 -j ACCEPT  #http端口放行
iptables -I INPUT -p tcp --dport 443 -j ACCEPT #https端口放行
service iptables save  #防火墙配置保存

vi /etc/httpd/conf/httpd.conf
将#ServerName www.example.com:80前面的#去掉
修改为ServerName localhost:80，保存退出
systemctl restart httpd.service# 重启服务

在主机中访问ip:80，出现如下界面，表明配置成功

yum install mariadb-server
systemctl start mariadb #启动服务
systemctl status mariadb #查看状态
systemctl enable mariadb #开机自启
mysql_secure_installation # 初始化
iptables -I INPUT -p tcp --dport 3306 -j ACCEPT #3306端口放行
service iptables save  #防火墙配置保存
mysql -u root -p # 本地测试能否登录数据库
yum install php php-devel # 安装PHP
cd /var/www/html/
echo "" > test.php
reboot 重启系统

访问ip:80/test.php，出现下述界面即配置完成

• 升级操作系统内核

rpm --import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org
rpm -Uvh https://www.elrepo.org/elrepo-release-7.0-3.el7.elrepo.noarch.rpm#查询可升级的内核版本
yum --disablerepo="*" --enablerepo="elrepo-kernel" list available  --showduplicates#激活elrepo源同时安装稳定版本最新版内核
yum --enablerepo=elrepo-kernel -y install kernel-lt
grub2-set-default  0 && grub2-mkconfig -o /etc/grub2.cfg
reboot

• 优化内核参数

vim /etc/sysctl.conf
#增加3行内容，解决docker启动警告与外部通讯问题
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
#开启ip转发功能
net.ipv4.conf.all.forwarding = 1
#保存并退出
sysctl -p # 使配置生效

• 安装docker

yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo # 换docker镜像源
yum makecache fast
yum -y install docker-ce docker-ce-cli containerd.io
systemctl start docker # 启动docker
systemctl enable docker # 添加到开机自启

• 配置中科大镜像加速器

vim /etc/docker/daemon.json
# 写入下面一行
{"registry-mirrors": ["https://docker.mirrors.ustc.edu.cn/"]}
# 保存退出
systemctl restart docker # 重启docker

• 运行helloworld镜像，测试docker环境

docker info
docker run hello-world

• 安装docker-compose

# 首先尝试使用yum安装
yum install docker-compose 
# 如果yum显示找不到则再使用下述方法手动安装
#https://github.com/docker/compose/releases 找到对应平台的可执行文件
mv docker-compose-Linux-x86_64 /usr/local/bin/docker-compose
chmod +x /usr/local/bin/docker-compose
docker-compose --version
# 如果仍然找不到docker-compose，则将/usr/local/bin添加到环境变量PATH中即可

• 测试靶场环境

# https://github.com/vulhub/vulhub 下载靶场仓库
cd /vulhub/shiro/CVE-2016-4437
docker-compose up -d
docker-compose ps

在主机中访问ip:8080，出现shiro登录界面即配置成功

• 配置Java环境

# 首先下载jdk的rpm安装包
wget --no-check-certificate --no-cookies --header "Cookie: oraclelicense=accept-securebackup-cookie" http://download.oracle.com/otn-pub/java/jdk/8u131-b11/d54c1d3a095b4ff2b6607d096fa80163/jdk-8u131-linux-x64.rpm
# 添加可执行权限
chmod +x jdk-8u131-linux-x64.rpm
# 安装jdk1.8
rpm -ivh jdk-8u131-linux-x64.rpm
# 配置环境变量
vim /etc/profile
# 在末尾写入下面三行
export JAVA_HOME=/usr/java/jdk1.8.0_131
export PATH=$JAVA_HOME/bin:$PATH 
export CLASSPATH=.:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar 
# 保存退出后测试是否安装成功
source /etc/profile
java -version # 出现java版本即配置成功

• 安装Tomcat

# 下载Tomcat压缩包，解压缩至/usr/local/tomcat目录下
wget https://archive.apache.org/dist/tomcat/tomcat-8/v8.0.23/bin/apache-tomcat-8.0.23.tar.gz
tar -zxvf apache-tomcat-8.0.23.tar.gz
mkdir /usr/local/tomcat
mv apache-tomcat-8.0.23 /usr/local/tomcat
# 配置环境变量
vim /etc/profile
# 在末尾写入下面两行
export  TOMCAT_HOME=/usr/local/tomcat
export  PATH=$PATH:$MAVEN_HOME/bin:$JAVA_HOME/bin:$TOMCAT_HOME/bin

Tomcat默认端口为8080，如果发生冲突或需要修改端口，将/usr/local/tomcat/apache-tomcat-8.0.23/conf/server.xml中的port部分修改即可。

# 启动和关闭tomcat
/usr/local/tomcat/apache-tomcat-8.0.23/bin/startup.sh
/usr/local/tomcat/apache-tomcat-8.0.23/bin/shutdown.sh

启动后访问ip:8080或ip:xxxx(修改后端口)，出现Tomcat界面即配置成功，如果无法访问，考虑防火墙的配置，可能是没有开放Tomcat的端口。

参考链接：

1. https://blog.csdn.net/xddtrue/article/details/108481582
2. https://blog.csdn.net/weixin_43875506/article/details/118925763
3. https://blog.csdn.net/weixin_42738495/article/details/124405846
4. https://blog.csdn.net/weixin_42988176/article/details/124963314
5. https://blog.csdn.net/CTF_zhang/article/details/122798454
6. https://www.cnblogs.com/wplinux/p/14848676.html
7. https://blog.csdn.net/weixin_46699775/article/details/121640947
8. https://blog.csdn.net/qq_41258451/article/details/122994277