DVWA项目数据库连接问题排查与解决方案

问题背景

DVWA(Damn Vulnerable Web Application)是一个专为安全测试设计的Web应用程序，在安装配置过程中经常会出现数据库连接问题。本文针对一个典型的DVWA安装后无法连接数据库的案例，详细分析问题原因并提供完整的解决方案。

问题现象

用户在Ubuntu Linux系统上安装DVWA后，虽然能够访问Web界面，但点击左侧菜单时会出现数据库连接错误。主要报错信息为：

PHP Fatal error: Uncaught mysqli_sql_exception: Connection refused in /var/www/html/DVWA/dvwa/includes/dvwaPage.inc.php:535

问题分析

通过分析错误日志和用户提供的配置信息，可以归纳出以下几个关键问题点：

1. 数据库服务器地址配置错误：用户最初将db_server设置为'dvwa.cyb'，而实际上数据库服务运行在127.0.0.1上。

2. 数据库用户权限问题：虽然创建了dvwa用户并授予了权限，但密码验证失败，出现"Access denied for user 'dvwa'@'localhost'"错误。

3. 认证功能被禁用：配置文件中disable_authentication设置为true，导致Web界面不显示登录框，直接以"Unknown"用户身份访问。

4. MariaDB特殊配置要求：DVWA与MariaDB配合使用时，不能使用root账户，必须创建专用用户。

详细解决方案

1. 正确配置数据库连接参数

修改DVWA配置文件/var/www/html/DVWA/config/config.inc.php中的数据库部分：

$_DVWA[ 'db_server' ]   = '127.0.0.1';
$_DVWA[ 'db_database' ] = 'dvwa';
$_DVWA[ 'db_user' ]     = 'dvwa';
$_DVWA[ 'db_password' ] = 'p@ssw0rd';  // 确保使用正确密码
$_DVWA[ 'db_port']      = '3306';

2. 正确设置数据库用户权限

通过MySQL命令行创建专用用户并授予权限：

-- 创建用户并设置密码
CREATE USER 'dvwa'@'localhost' IDENTIFIED BY 'p@ssw0rd';

-- 授予必要权限
GRANT ALL PRIVILEGES ON dvwa.* TO 'dvwa'@'localhost';

-- 刷新权限
FLUSH PRIVILEGES;

3. 启用Web界面认证功能

修改配置文件，确保认证功能启用：

$_DVWA[ 'disable_authentication' ] = false;

4. 验证数据库连接

在命令行测试数据库连接是否正常：

mysql -h 127.0.0.1 -u dvwa -pp@ssw0rd -D dvwa

5. 检查服务运行状态

确认MariaDB和Apache服务正常运行：

systemctl status mysql
systemctl status apache2

6. 检查防火墙设置

确保没有防火墙规则阻止本地连接：

sudo ufw status

常见问题排查技巧

1. 连接被拒绝(Connection refused)：通常表示数据库服务未运行、监听地址错误或端口被阻止。

2. 访问被拒绝(Access denied)：表明用户名或密码错误，或用户没有从指定主机连接的权限。

3. PHP版本兼容性：DVWA支持PHP 7.x版本，但需要确保所有依赖扩展已安装。

4. MariaDB特殊配置：与标准MySQL不同，MariaDB需要额外注意用户权限设置。

总结

DVWA安装后的数据库连接问题通常源于配置不当或权限设置不正确。通过系统性地检查数据库服务状态、连接参数、用户权限和认证配置，可以解决大多数连接问题。对于安全测试环境，建议在解决问题后重新运行DVWA的安装脚本(setup.php)，以确保数据库结构完整且配置正确。