今天閑來無事，想著重新搭建DVWA靶場耍耍，遂在寶塔面板上嘗試搭建DVWA靶場，搭建過程中，發現訪問php頁面訪問報錯502狀態碼，于是就把排查解決過程中記錄了下來，供大家參考。

一、寶塔面板搭建DVWA服務

1、創建站點

這里沒有域名，“域名”參數使用IP加端口代替即可，如果沒有對應的根目錄，寶塔也會自動生成

注意：如果nginx服務的屬組和屬主是www，自己創建目錄時務必將文件夾歸屬修改到www屬組、屬主下。

(資料圖片僅供參考)

訪問81端口測試，站點創建成功。

2、靶場文件上傳到站點根目錄

下載DWVA靶場壓縮包并上傳、解壓到站點根目錄

下載地址：https://github.com/digininja/DVWA

3、修改DVWA配置

（1）將config.inc.php.dist文件重命名為config.inc.php

（2）修改配置文件config.inc.php中的數據庫連接信息；這里可以不需要單獨創建數據庫用戶，可以等后面“初始化數據庫”時自動創建。

（3）正常來說，到這里后，是可以正常訪問DVWA靶場了，只需要在網頁上操作“創建數據庫”即可；但測試訪問DVWA的PHP頁面 返回502狀態碼。這里可能是php進程有問題，需要結合訪問日志、錯誤日志進一步排查核實。

二、502狀態碼原因分析

1、php-fpm進程運行情況

查詢PHP進程正常運行，排除php-fpm進程運行未啟動的因素

2、服務器負載

也可能是服務器負載過高導致，但查詢服務器近期負載很低；

3、Nginx日志

（1）查看nginx訪問日志，status、upstream_status都是502，需要進一步查看錯誤日志

61.141.74.244 - - [19/Apr/2023:14:39:36 +0800] "GET /DVWA/index.php HTTP/1.1" 502 552 "-" "M

ozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/103.0

.0.0 Safari/537.36"

（2）錯誤日志顯示是unix:/tmp/php-cgi-74.sock連接失敗導致，即這里php-fpm的listen是通過unix sock方式連接

2023/04/19 14:39:36 [error] 19696#0: *119185 connect() to unix:/tmp/php-cgi-74.sock failed (111: Connection refused) while connecting to upstream, client: 192.168.8.88, server: 192.168.1.168, request: "GET /DVWA/index.php HTTP/1.1", upstream: "fastcgi://unix:/tmp/php-cgi-74.sock:", host: "192.168.1.168:81"

但查詢nginx與php-fpm的交互路徑是通過http方式

php-fpm.conf文件配置：

listen = 127.0.0.1:9000

3、fastcgi_pass為配置nginx與php-fpm的交互路徑，一般有兩種方式 ：

（1）sock方式：fastcgi_pass unix:/tmp/php-cgi-74.sock;

（2）http方式：fastcgi_pass 127.0.0.1:9000;

任選其中一種即可，但必須和php-fpm的配置一致。

三、解決php-fpm 502狀態碼問題

1、創建對應的sock文件

創建sock文件，由于nginx、PHP服務使用的是www用戶組、www用戶權限，所以這里還需要賦予對應的屬主和屬組權限

touch /tmp/php-cgi-74.sock

chown www.www /tmp/php-cgi-74.sock

重啟nginx、php進程，未解決；

2、修改nginx、php-fpm配置

（1）nginx配置文件中增加/修改以下配置：

location ~\.php$ {

root /www/wwwroot/dvwa_root;

fastcgi_pass unix:/tmp/php-cgi-74.sock;

fastcgi_index index.php;

include fastcgi.conf;

}

（2)同時，修改php-fpm的配置文件php-fpm.conf，把nginx與php-fpm的交互路徑從http方式改為sock方式，于是這里將“listen = 127.0.0.1:9000”改為

listen = /tmp/php-cgi-74.sock

listen.owner = www

listen.group = www

listen.mode = 0660

備注：php-fpm配置文件中不要使用注釋符，否則啟動時報錯：

（3）至此，重啟nginx、php-fpm進程后，DVWA靶場可以正常訪問。

點擊“Create/Reset Database”，等一兩分鐘創建完成后，即可正常訪問DVWA靶場；默認密碼是admin/password。

結后語：這里

標簽：