首页>资讯>正文
宝塔面板创建DVWA靶场,php-fpm报502问题
2023-04-21 16:09:54    来源:腾讯云

今天闲来无事,想着重新搭建DVWA靶场耍耍,遂在宝塔面板上尝试搭建DVWA靶场,搭建过程中,发现访问php页面访问报错502状态码,于是就把排查解决过程中记录了下来,供大家参考。


【资料图】

一、宝塔面板搭建DVWA服务

1、创建站点

这里没有域名,“域名”参数使用IP加端口代替即可,如果没有对应的根目录,宝塔也会自动生成

注意:如果nginx服务的属组和属主是www,自己创建目录时务必将文件夹归属修改到www属组、属主下。

创建站点

访问81端口测试,站点创建成功。

站点创建成功

2、靶场文件上传到站点根目录

下载DWVA靶场压缩包并上传、解压到站点根目录

下载地址:https://github.com/digininja/DVWA

站点根目录

3、修改DVWA配置

(1)将config.inc.php.dist文件重命名为config.inc.php

config.inc.php配置文件

(2)修改配置文件config.inc.php中的数据库连接信息;这里可以不需要单独创建数据库用户,可以等后面“初始化数据库”时自动创建。

配置文件中的数据库连接信息

(3)正常来说,到这里后,是可以正常访问DVWA靶场了,只需要在网页上操作“创建数据库”即可;但测试访问DVWA的PHP页面 返回502状态码。这里可能是php进程有问题,需要结合访问日志、错误日志进一步排查核实。

访问PHP页面报错502

二、502状态码原因分析

1、php-fpm进程运行情况

查询PHP进程正常运行,排除php-fpm进程运行未启动的因素

ps命令查询php-fpm进程正常运行

2、服务器负载

也可能是服务器负载过高导致,但查询服务器近期负载很低;

服务器负载

3、Nginx日志

(1)查看nginx访问日志,status、upstream_status都是502,需要进一步查看错误日志

61.141.74.244 - - [19/Apr/2023:14:39:36 +0800] "GET /DVWA/index.php HTTP/1.1" 502 552 "-" "M

ozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/103.0

.0.0 Safari/537.36"

(2)错误日志显示是unix:/tmp/php-cgi-74.sock连接失败导致,即这里php-fpm的listen是通过unix sock方式连接

nginx错误日志

2023/04/19 14:39:36 [error] 19696#0: *119185 connect() to unix:/tmp/php-cgi-74.sock failed (111: Connection refused) while connecting to upstream, client: 192.168.8.88, server: 192.168.1.168, request: "GET /DVWA/index.php HTTP/1.1", upstream: "fastcgi://unix:/tmp/php-cgi-74.sock:", host: "192.168.1.168:81"

但查询nginx与php-fpm的交互路径是通过http方式

php-fpm.conf文件配置:

listen = 127.0.0.1:9000

nginx与php-fpm的交互路径是通过http方式

3、fastcgi_pass为配置nginx与php-fpm的交互路径,一般有两种方式 :

(1)sock方式:fastcgi_pass unix:/tmp/php-cgi-74.sock;

(2)http方式:fastcgi_pass 127.0.0.1:9000;

任选其中一种即可,但必须和php-fpm的配置一致。

三、解决php-fpm 502状态码问题

1、创建对应的sock文件

创建sock文件,由于nginx、PHP服务使用的是www用户组、www用户权限,所以这里还需要赋予对应的属主和属组权限

touch /tmp/php-cgi-74.sock

chown www.www /tmp/php-cgi-74.sock

重启nginx、php进程,未解决;

2、修改nginx、php-fpm配置

(1)nginx配置文件中增加/修改以下配置:

location ~\.php$ {

root /www/wwwroot/dvwa_root;

fastcgi_pass unix:/tmp/php-cgi-74.sock;

fastcgi_index index.php;

include fastcgi.conf;

}

nginx配置文件

(2)同时,修改php-fpm的配置文件php-fpm.conf,把nginx与php-fpm的交互路径从http方式改为sock方式,于是这里将“listen = 127.0.0.1:9000”改为

listen = /tmp/php-cgi-74.sock

listen.owner = www

listen.group = www

listen.mode = 0660

php-fpm的listen配置

备注:php-fpm配置文件中不要使用注释符,否则启动时报错:

使用注释符导致报错-1
使用注释符导致报错-2

(3)至此,重启nginx、php-fpm进程后,DVWA靶场可以正常访问。

点击“Create/Reset Database”,等一两分钟创建完成后,即可正常访问DVWA靶场;默认密码是admin/password。

创建/重置数据库
DVWA靶场正常访问

结后语:这里

关键词:

宝塔面板创建DVWA靶场,php-fpm报502问题

今天闲来无事,想着重新搭建DVWA靶场耍耍,遂在宝塔面板上尝试搭建DVWA靶场,搭建过程中,发现访问php页面2023-04-21

每日时讯!《生化危机2/3:重制版》光追回来了!Steam平台修复补丁上线

《生化危机》官方宣布,《生化危机2:重制版》《生化危机3:重制版》Steam平台更新补丁已上线,修复了游戏2023-04-21

重庆推出肿瘤防治系列动漫短片 提高民众防癌抗癌意识

据介绍,《胖熊医生谈肿瘤防治》由重庆大学电子音像出版社出版,共14期,内容由15名重庆市肿瘤防治科学传播2023-04-21

【全球独家】工信部推动6G等核心技术加速突破 今年或成为卫星互联网建设大年

工信部推动6G等核心技术加速突破今年或成为卫星互联网建设大年。新闻资讯提供最新、最及时的新闻服务。包括2023-04-21

盘山县气象局发布大风蓝色预警【Ⅳ级/一般】 环球热头条

盘山县气象局发布大风蓝色预警【Ⅳ级 一般】2023-04-21

南阳市唐河县:标准化厂房撬动产业升级

4月19日早晨,微风习习、阳光明媚。走进南阳市唐河县先进制造业开发区中小企业孵化园,只见一栋栋标准化厂2023-04-21

欧盟委员会启动“欧洲作家日”活动-全球新要闻

近日,欧盟委员会启动“欧洲作家日”活动,并提出将其打造成为欧洲地区固定的主题性节日。该活动致力于建立2023-04-21

漳州网播“厨神大比拼”活动

本报讯(邵爱霖)近日,首届漳州“厨神大比拼”活动暨2023年漳州市中式烹调师职工职业技能竞赛通过网络直播2023-04-21

“数商兴农”助力乡村振兴_每日热文

4月20日,电商直播人员进行带货直播。当天,全国“第五届双品网购节”暨江永县2023年“数商兴农”夏橙季产2023-04-21

今日聚焦!92岁长寿夫妻爱吃这种鱼!

阳春三月入江南, 我是大医生 在春暖花开之际走进世界长寿之乡——江苏省溧阳市。在当地老人的餐桌上,我们2023-04-21

最新快讯!安全办展 放心逛展 2023湖南车展举行消防救援演练

华声在线4月21日讯(全媒体记者胡锐)安全办展,是2023湖南汽车展览会的首要要求。4月20日下午,在湖南国际2023-04-21

立夏的由来教案_立夏的由来

1、立夏节气的由来:每年5月5日或6日,太阳到达黄经45°为“立夏”节气。2、这个季节,在战国末年(公元前22023-04-21

商汤绝影三度亮相上海车展-即时看

中证网讯(记者张兴旺)4月19日,商汤科技发布消息称,商汤绝影携驾、舱、云三位一体的产品体系第三次亮相上2023-04-21

到2028年传感器融合市场将达到62.87亿美元

传感器融合市场按类型(惯性组合传感器类型、雷达+图像传感器类型、环境传感器类型、IMU+GPS传感器类型、其2023-04-21

舌尖上的谷雨

【知味斋】作者:周游孔子说:“不时不食。”(《论语·乡党》)意思是说,饮食要应时令,到什么季节就吃什2023-04-21

焦点速读:就生态环境和资源保护检察工作开展情况

就生态环境和资源保护检察工作开展情况凭祥市人大常委会调研组到凭祥市检察院调研凭祥讯近日,凭祥市人大常2023-04-21

宝宝树:对歪曲事实言论保持追责权利,目前经营管理一切正常

宝宝树:对歪曲事实言论保持追责权利,目前经营管理一切正常  在财务造假和前CFO闹剧传闻发酵多日后,宝2023-04-21

普元信息:4月20日融资买入679.63万元,融资融券余额5540.92万元

4月20日,普元信息(688118)融资买入679 63万元,融资偿还487 89万元,融资净买入191 74万元,融资余额5070 77万元。2023-04-21

灰熊悍将打爆浓眉,轰22+13,湖人惨败,浓眉哥14中4,莫兰特笑了

灰熊悍将打爆浓眉,轰22+13,湖人惨败,浓眉哥14中4,莫兰特笑了,湖人,浓眉,灰熊悍将,美国篮球,贾·莫兰特,2023-04-21

网友吐槽正定县洒水车洒水太多致多名骑行市民摔倒,环卫称已减少洒水量和频次

燕赵都市报纵览新闻记者张超张伟克4月13日,一位网友在网上吐槽正定县一处路口因为洒水过多,导致其摔倒。2023-04-21

全国春播粮食进度已近两成 预计全年粮食意向种植面积17.7亿亩以上

国新办20日举行新闻发布会,介绍一季度农业农村经济运行情况。农业农村部总农艺师、发展规划司司长曾衍德表2023-04-21

祝寿词语大全100个_祝寿词对联

1、福如东海长流水,寿比南山不老松。2、松龄长岁月皤桃捧日三千岁鹤语寄春秋古柏参天四十围愿献南山寿年齐2023-04-21

埃里克森:每个人都已为对塞维利亚做好准备,晋级意味着很多

埃里克森:每个人都已为对塞维利亚做好准备,晋级意味着很多,曼联,塞维利亚队,羽毛球运动员,延斯·埃里克森2023-04-21

【环球热闻】山东台评论|让民营经济在发展壮大中展现更大作为

01:32民营经济是推动山东高质量发展的重要动力,是中国式现代化“山东实践”的助推器。今天召开的全省民营2023-04-21

滚动
资讯