dockerfile-CTF出题笔记(docker学习)

(打了无数遍的docker 也算学习了docker 确实方便)
拉取镜像
docker pull ubuntu:16.04
开启一个容器并进入
docker run -it 【镜像id】
更新阿里源

 echo -e "deb http://mirrors.aliyun.com/ubuntu/ xenial main restricted universe multiverse\ndeb http://mirrors.aliyun.com/ubuntu/ xenial-security main restricted universe multiverse\ndeb http://mirrors.aliyun.com/ubuntu/ xenial-updates main restricted universe multiverse\ndeb http://mirrors.aliyun.com/ubuntu/ xenial-proposed main restricted universe multiverse\ndeb http://mirrors.aliyun.com/ubuntu/ xenial-backports main restricted universe multiverse\ndeb-src http://mirrors.aliyun.com/ubuntu/ xenial main restricted universe multiverse\ndeb-src http://mirrors.aliyun.com/ubuntu/ xenial-security main restricted universe multiverse\ndeb-src http://mirrors.aliyun.com/ubuntu/ xenial-updates main restricted universe multiverse\ndeb-src http://mirrors.aliyun.com/ubuntu/ xenial-proposed main restricted universe multiverse\ndeb-src http://mirrors.aliyun.com/ubuntu/ xenial-backports main restricted universe multiverse\n">> sources.list

安装vim
apt-get install vim

安装apache2
apt-get install apache2 -y

docker停止所有容器
docker stop $(docker ps -aq)

docekr删除所有容器
docker rm $(docker ps -aq)

启动apache出现这个问题

root@d7096ad8e0a7:/etc/apt# service apache2 restart

 * Restarting Apache httpd web server apache2 AH00558: apache2: Could not reliably determine the     
   server's fully qualified domain name, using 172.17.0.2. 
   Set the 'ServerName' directive globally to suppress this message

在/etc/apache2/apache2.conf中添加
ServerName localhost:80
用curl测试127.0.0.1 apache已经搭建好,先把容器单独提交成镜像以防后边太乱
docker commit 容器名 镜像名
按住ctrl+p然后按住ctrl+q是退出容器 但是容器仍然运行

将镜像打包成文件
docker save -o 要保存的文件名 要保存的镜像

用新的镜像开一个容器配置一下端口映射
-p参数 映射的端口:docker的端口
docker run -it -p 5555:80 镜像id

进入容器
docker exec -it 容器id /bin/bash
注意这里新开的容器apache服务是没有开启的,所以需要开启一下apache
service apache2 restart
然后从物理机访问linux的ip:映射的端口,看会不会出来apache的默认页面

这里想修改一下apache2的根目录
将/etc/apache2/sites-available下的default-ssl.conf中的DocumentRoot指定的根目录改为自己的根目录,因为要写dockerfile所以用sed命令来修改
sed -i 's#/var/www/html#/var/www/const#g' /etc/apache2/sites-available/default-ssl.conf

还有/etc/apache2/sites-enabled/000-default.conf中的DocumentRoot也要修改
sed -i 's#/var/www/html#/var/www/const#g' /etc/apache2/sites-enabled/000-default.conf

然后会发现

image.png

php不解析(....尴尬 是因为没有装php所以没有解析,,但是之前也遇到过php不解析加上这一行就可以了)
在/etc/apache2/apache2.conf中添加一行AddType application/x-httpd-php .php
echo "AddType application/x-httpd-php .php" >>/etc/apache2/apache2.conf

安装装php和php插件

apt-get install php -y
apt-get install libapache2-mod-php -y  --fix-missing
apt-get install php7.0-mysql
image.png

已经成功解析

安装mysql(安装mysql时输入密码的时候直接回车,不设置密码因为后边dockerfile更改密码的时候密码为空才能更改)

apt-get install mysql-server -y
apt-get install mysql-client -y

安装好mysql后想要更改一下mysql读写文件的路径

echo "secure_file_priv=''" >> /etc/mysql/mysql.conf.d/mysqld.cnf

关闭
service apparmor teardown

然后给想要写入文件的文件夹加mysql权限
chown -R mysql:mysql /var/www/html

如果mysql重启的时候关闭失败 安装的时候显示
dpkg: error processing package mysql-server-5.7 (--configure): subprocess installed post-installation script returned error exit status 1 dpkg: dependency problems prevent configuration of mysql-server: mysql-server depends on mysql-server-5.7; however:

参考网址
https://askubuntu.com/questions/789686/dpkg-error-processing-package-mysql-server-configure

image.png

(真的是百度一小时谷歌十分钟,百度很多都是同一篇。。。。)

dockerfie

FROM ubuntu:16.04

MAINTAINER const

ENV REFRESHED_AT 2020-08-26

ENV LANG C.UTF-8

#更新源
RUN rm /etc/apt/sources.list 
COPY sources.list /etc/apt/sources.list


RUN apt-get update


#防止Apache安装过程中地区的设置出错
ENV DEBIAN_FRONTEND noninteractive


#安装apache2
RUN apt-get install apache2 -y

#安装php
RUN apt-get install php -y
RUN apt-get install libapache2-mod-php -y  --fix-missing
RUN apt-get install php7.0-mysql -y


#安装mysql
RUN apt-get install mysql-server -y
RUN apt-get install mysql-client -y

#配置apache 更改根目录
RUN mkdir /var/www/const
RUN sed -i 's#/var/www/html#/var/www/const#g' /etc/apache2/sites-available/default-ssl.conf
RUN sed -i 's#/var/www/html#/var/www/const#g' /etc/apache2/sites-enabled/000-default.conf
RUN echo "AddType application/x-httpd-php .php" >>/etc/apache2/apache2.conf
RUN echo "ServerName localhost:80" >>/etc/apache2/apache2.conf



#修改mysql文件读写
RUN echo "secure_file_priv=''" >> /etc/mysql/mysql.conf.d/mysqld.cnf
RUN service apparmor teardown
RUN chown -R mysql:mysql /var/www/const
RUN chmod 777 /var/www/const

#将题目源码放进去
COPY  /src/index.php /var/www/const/index.php
COPY /src/1.php /var/www/const/1.php
COPY /src/flag.txt /flag.txt

#将sql文件放进docker
COPY ctf.sql /root/ctf.sql
RUN chmod +x /root/ctf.sql

#因为docker是单个进程的,如果一个进程退出docker就退出,所以需要一个永远不退出的进程,将日志输入到1.txt
RUN touch /var/log/1.txt
RUN chmod +x /var/log/1.txt


#启动脚本
COPY start.sh /root/start.sh
RUN  chmod +x /root/start.sh
ENTRYPOINT cd /root; ./start.sh

#暴露端口
EXPOSE 80

docker-compose.yml

version: '2'
services:
 web:
  build: .
  ports: 
   - "5000:80"

start.sh

#!/bin/bash
#启动mysql
service mysql restart

#保险起见给文件加权限
chown mysql /var/run/mysqld/
chown -R mysql:mysql /var/lib/mysql

#修改密码(前边安装的时候默认是空)
mysqladmin -u root password "password"
#创建ctf数据库
mysql -uroot -ppassword -e "CREATE DATABASE IF NOT EXISTS ctf"
#导入sql文件
mysql -uroot -ppassword ctf < /root/ctf.sql
#启动apache
service apache2 restart
#永不退出的进程
tail -f /var/log/1.txt

有的sh脚本刚开始build的时候会出现找不到sh脚本,是因为编辑sh文件是在win下的,linux中的换行和win的换行不同,可以在linux下编写sh脚本,或者在编辑器中调整输入格式

还有遇到错误是 怎么都访问不了index.php页面
后来阴差阳错的失误忘了把源码放进更改后的跟目录发现访问网站是个文件列表
然后查出来是因为之前在删除源码里边的空格的时候不小心把php代码删了
可以先把index.php改个名字然后从文件目录去访问它 看能访问不能 如果不能那很可能就是php代码的问题

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 143,396评论 1 301
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 61,482评论 1 258
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 94,858评论 0 213
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 41,131评论 0 179
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 48,903评论 1 256
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 38,847评论 1 177
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 30,454评论 2 273
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 29,206评论 0 167
  • 想象着我的养父在大火中拼命挣扎,窒息,最后皮肤化为焦炭。我心中就已经是抑制不住地欢快,这就叫做以其人之道,还治其人...
    爱写小说的胖达阅读 29,047评论 6 232
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 32,563评论 0 213
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 29,344评论 2 215
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 30,667评论 1 231
  • 白月光回国,霸总把我这个替身辞退。还一脸阴沉的警告我。[不要出现在思思面前, 不然我有一百种方法让你生不如死。]我...
    爱写小说的胖达阅读 24,264评论 0 32
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 27,163评论 2 214
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 31,546评论 3 207
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 25,630评论 0 9
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 26,032评论 0 166
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 33,572评论 2 231
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 33,668评论 2 232