DVWA项目安装与数据库连接问题排查指南

DVWA(Damn Vulnerable Web Application)是一个专为安全测试设计的Web应用程序，它包含了各种常见的安全问题，供安全研究人员学习和实践。本文将详细介绍在Kali Linux系统中安装DVWA时可能遇到的数据库连接问题及其解决方案。

问题现象

用户在Kali Linux虚拟机中安装DVWA后，尝试修改config.inc.php文件中的数据库用户名和密码后，访问登录页面时出现"Fatal Error"错误。即使将配置恢复为原始设置，问题依然存在。

根本原因分析

经过排查，发现该问题由多个因素共同导致：

1. 数据库服务未运行：MariaDB/MySQL服务处于停止状态
2. Web服务器未运行：Apache服务未启动
3. 配置误解：用户混淆了数据库连接凭证和应用程序登录凭证

详细解决方案

1. 检查并启动数据库服务

在Kali Linux中，使用以下命令检查数据库服务状态：

service mysql status
# 或
service mariadb status

如果服务未运行，使用以下命令启动：

service mysql start
# 或
service mariadb start

2. 检查并启动Web服务器

Apache服务的状态检查与启动命令：

service apache2 status
service apache2 start

3. 正确配置数据库连接

在DVWA的配置文件config.inc.php中，需要确保以下参数正确：

$_DVWA = array();
$_DVWA[ 'db_server' ]   = '127.0.0.1';
$_DVWA[ 'db_database' ] = 'dvwa';
$_DVWA[ 'db_user' ]     = 'dvwa';  // 数据库用户名
$_DVWA[ 'db_password' ] = 'p@ssw0rd';  // 数据库密码

4. 创建数据库用户

如果修改了数据库连接凭证，需要通过MySQL命令行创建相应用户：

CREATE USER 'newuser'@'localhost' IDENTIFIED BY 'newpassword';
GRANT ALL PRIVILEGES ON dvwa.* TO 'newuser'@'localhost';
FLUSH PRIVILEGES;

最佳实践建议

1. 服务自启动配置：为避免每次重启后手动启动服务，建议配置服务自动启动

   systemctl enable mysql
   systemctl enable apache2
   

2. 配置备份：修改关键配置文件前，建议先备份

   cp config.inc.php config.inc.php.bak
   

3. 日志检查：遇到问题时，可查看相关日志获取详细信息

   • Apache错误日志：/var/log/apache2/error.log
   • MySQL错误日志：/var/log/mysql/error.log

总结

DVWA安装过程中的数据库连接问题通常由服务未启动或配置错误导致。通过系统性地检查服务状态、验证配置文件和查看日志，可以快速定位并解决问题。对于安全测试环境，建议保持默认配置，除非有特殊需求，以避免不必要的兼容性问题。