宝塔Linux面板搭建与安全狗安装（WEB服务器搭建与WAF安装）

环境

---

系统：CentOS 7.3 （64位）

软件：

宝塔Linux 7.7

网站安全狗Linux-Apache版V2.3.18809（64位）

宝塔面板

---

下载和安装

网址：https://www.bt.cn/bbs/thread-19376-1-1.html

下载并安装

如果系统没有安装wget，执行以下命令

yum install -y wget && wget -O install.sh http://download.bt.cn/install/install_6.0.sh && sh install.sh

如果系统已安装wget，执行以下命令

wget -O install.sh http://download.bt.cn/install/install_6.0.sh && sh install.sh

确认后，稍微等一会

配置

直接访问8888端口，会提示请使用正确的入口登录面板

http://192.168.132.129:8888

需要使用提供的内网面板地址进行访问，使用提供的用户和密码登录

http://192.168.132.129:8888/9e606a8f

查看用户协议，同意，进入面板

绑定宝塔账户，需要注册账号

点击注册，进行注册账号

https://www.bt.cn/register.html

登录，进入页面

进入软件商店搜索Apache，点击安装

选择Apache 2.4版本，进行提交

搜索mysql，安装mysql 5.6版本

搜索php，安装php 5.6版本、安装php 7.2版本

任务列表（安装需要一定的时间）

进入网站板块

创建站点，因为搭建宝塔环境为练习靶场，所以设置域名为私有IP地址

点击根目录，进入站点目录

创建old文件夹，将站点原有目录放到old文件夹中

上传pikachu靶机文件（或者可以直接上传压缩包，进行解压）

测试

访问pikachu，需要进行pikachu初始化

http://192.168.132.129/pikachu-master

进入数据库板块，查看数据库root用户的密码

修改pikachu连接数据库的配置文件（一定要用修改成root权限，不然无法创建数据库）

/pikachu-master/inc/config.inc.php

进行系统初始化安装

成功建立pikachu靶场

配置目录列表

修改网点配置文件

测试是否配置成功

安全狗

---

访问安全狗官方网站

https://www.safedog.cn/

选择免费安全产品，网站安全狗

下载

下载linux 64位版本（如果系统为64位，请下载64位版本，版本不同会报错）

wget http://down.safedog.cn/safedog_linux64.tar.gz

安装

安装网站安全狗

在root 帐户下执行以下命令：

tar xzvf safedog_linux64.tar.gz
cd safedog_linux64
chmod +x install.py
./install.py

执行install.py出错（其他报错参考文章：https://www.cnblogs.com/songanwei/p/9243239.html）

需要重新安装

yum -y install mlocate

再次进行安装，选择1.apache

./install.py

配置

注册安全狗账号

http://passport.safedog.cn/login.html?destFlag=register

进入注册页面，点击已有账号，进行登录

http://passport.safedog.cn/login.html?destFlag=register

登录过程，可能有点慢（推荐使用火狐浏览器进行登录）

成功登录

绑定服务器

sdcloud -u 用户名

进行刷新页面，进入引导（可能需要等一会，多次刷新，才可以看到绑定的服务器）

修改规则，需要进行身份验证

测试

访问pikachu，尝试攻击

http://192.168.132.129/pikachu-master

成功防护

总结

---

下载宝塔面板的时候，出错是因为系统安装过wget（&&只有第一个命令执行成功执行，第二个命令才可以执行），所有第一命令安装wget失败，之后命令没有执行，导致出错；配置pikachu靶场连接mysql数据文件，却无法进行系统初始化（无法创建数据库），当时使用数据库web用户名（没有创建数据的权限），只有root权限才可以创建数据库。

安装安全狗时，执行install.py出错，系统没有找到locate命令，通过重新安装mlocate命令，得以解决。