安全中级-环境安装（手动nginx以及自动安装php，mysql）

为了方便大家跟bilibili课程，出了第一节环境

bilibili搜凌晨五点的星可以观看相关的教程

一、环境

ubentu

二、nginx手动安装

2.1第一步

wget https://nginx.org/download/nginx-1.24.0.tar.gz

2.2下载好安装包以后解压

tar -zxvf nginx-1.21.6.tar.gz

2.3安装相应的依赖

sudo apt install build-essential
sudo apt install libpcre3 libpcre3-dev
sudo apt install zlib1g zlib1g-dev

2.4之后进入目录编译制作

cd nginx-1.21.6
./configure --with-zlib=/usr/local/lib --with-pcre=/usr/local/lib
make

2.5编译完以后安装nginx

sudo make install

2.6安装完成后我们启动nginx

sudo /usr/local/nginx/sbin/nginx

三、自动安装php以及mysql

3.1php

sudo apt update
sudo apt install php php-fpm php-mysql mysql-server

3PHP-FPM是一个用于处理PHP请求的进程管理器。你需要配置Nginx以使用PHP-FPM来处理PHP文件。通常，PHP-FPM的配置文件位于

/etc/php/{PHP版本}/fpm/pool.d/www.conf

。你需要确保PHP-FPM正在运行，并且监听正确的地址和端口（默认情况下是127.0.0.1:9000）。这个不用管，直接去nginx.conf修改

location ~ \.php$ {
            root           /usr/local/nginx/html;(你所配置访问nginx的html目录)
            fastcgi_pass   unix:/run/php/php8.1-fpm.sock;（套接字处理php的）
            fastcgi_index  index.php;
            fastcgi_param  SCRIPT_FILENAME  $request_filename;
            include        fastcgi_params;
        }

这里特别注意这个权限的问题，不如后面还是无法访问，把nginx.conf中的user权限改为www-data,和php套接字的权限保持一致

之后就ok了，可以测试一下

如下图所示就结束了

3.2mysql

刚才安装好了只是没密码，直接输入mysql进入

改个密码后面靶场会用

ALTER USER 'root'@'localhost' IDENTIFIED BY 'abc123';

ok,环境结束了，开始你的安全之旅吧