从‘Hello World’到实战：用Docker Compose 5分钟搞定LNMP靶场环境（避坑版）

第一次接触网络安全实验环境搭建时，你是否也被繁琐的配置步骤劝退过？传统WAMP/LAMP环境不仅安装过程复杂，还存在版本冲突、系统污染等问题。现在，只需掌握Docker Compose这个利器，就能像搭积木一样快速构建标准化LNMP靶场。本文将带你从零开始，用最简洁的方式实现环境搭建，并分享几个我踩过坑后才总结出的关键技巧。

1. 为什么选择Docker Compose搭建靶场？

在网络安全学习中，一个干净、可复现的实验环境至关重要。传统方式搭建LNMP环境需要手动安装配置每个组件，不仅耗时费力，还容易因系统差异导致各种"玄学"问题。而Docker Compose方案具有以下不可替代的优势：

• 环境隔离：每个服务运行在独立容器中，互不干扰
• 快速重建：一键销毁和重建，保证每次实验都是全新环境
• 配置即代码：docker-compose.yml文件记录所有配置，方便版本管理
• 跨平台一致：无论在Windows、Mac还是Linux上运行，表现完全一致

我曾遇到过因为系统环境变量冲突导致PHP扩展无法加载的问题，花了整整两天才找到原因。使用Docker后，这类问题再也不会困扰你。

2. 环境准备与工具安装

2.1 安装Docker和Docker Compose

首先确保你的系统已经安装Docker引擎和Docker Compose插件。以下是各平台的安装方法：

Windows/macOS：

1. 下载Docker Desktop安装包
2. 双击运行安装向导
3. 安装完成后，在终端验证版本：

docker --version
docker-compose --version

Linux（以Ubuntu为例）：

# 安装Docker引擎
sudo apt-get update
sudo apt-get install docker-ce docker-ce-cli containerd.io

# 安装Docker Compose插件
sudo apt-get install docker-compose-plugin

# 将当前用户加入docker组（避免每次使用sudo）
sudo usermod -aG docker $USER
newgrp docker

提示：Linux安装后需要注销重新登录，用户组变更才能生效

2.2 验证安装

运行以下命令检查安装是否成功：

docker run hello-world

如果看到"Hello from Docker!"的欢迎信息，说明环境准备就绪。

3. LNMP靶场环境配置

3.1 编写docker-compose.yml

创建一个项目目录，新建docker-compose.yml文件，内容如下：

version: '3.8'

services:
  nginx:
    image: nginx:1.21-alpine
    ports:
      - "80:80"
    volumes:
      - ./html:/var/www/html
      - ./nginx.conf:/etc/nginx/conf.d/default.conf
    depends_on:
      - php
    networks:
      - lnmp-network

  mysql:
    image: mysql:5.7
    environment:
      MYSQL_ROOT_PASSWORD: rootpassword
      MYSQL_DATABASE: testdb
      MYSQL_USER: testuser
      MYSQL_PASSWORD: testpass
    volumes:
      - mysql-data:/var/lib/mysql
    networks:
      - lnmp-network

  php:
    image: php:7.4-fpm-alpine
    volumes:
      - ./html:/var/www/html
    environment:
      - DB_HOST=mysql
      - DB_NAME=testdb
      - DB_USER=testuser
      - DB_PASSWORD=testpass
    networks:
      - lnmp-network

volumes:
  mysql-data:

networks:
  lnmp-network:
    driver: bridge

这个配置定义了三个服务：

• Nginx：作为Web服务器，使用轻量级Alpine版本
• MySQL 5.7：预创建测试数据库和用户
• PHP 7.4：与Nginx通过FastCGI协议通信

3.2 配置Nginx

在项目目录下创建nginx.conf文件：

server {
    listen 80;
    server_name localhost;
    
    root /var/www/html;
    index index.php index.html;

    location / {
        try_files $uri $uri/ /index.php?$query_string;
    }

    location ~ \.php$ {
        fastcgi_pass php:9000;
        fastcgi_index index.php;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
        include fastcgi_params;
    }
}

3.3 创建测试文件

新建html目录，在里面创建index.php文件：

<?php
phpinfo();

// 测试数据库连接
try {
    $conn = new PDO(
        "mysql:host=mysql;dbname=testdb", 
        "testuser", 
        "testpass"
    );
    echo "数据库连接成功！";
} catch(PDOException $e) {
    echo "数据库连接失败: " . $e->getMessage();
}
?>

4. 启动与验证环境

4.1 启动服务

在项目目录下运行：

docker-compose up -d

首次运行会下载所需镜像，可能需要几分钟时间。之后启动几乎是瞬时的。

4.2 验证服务

打开浏览器访问 http://localhost，你应该看到：

1. PHP信息页面
2. "数据库连接成功！"的提示

如果看到数据库连接失败，可能是因为MySQL尚未完全启动。等待几秒后刷新页面即可。

4.3 常用管理命令

命令	功能
docker-compose up -d	启动服务（后台运行）
docker-compose down	停止并移除所有容器
docker-compose ps	查看运行中的服务
docker-compose logs	查看所有服务的日志
docker-compose exec mysql mysql -u root -p	进入MySQL命令行

5. 实战技巧与避坑指南

5.1 数据持久化

注意到我们在docker-compose.yml中定义了mysql-data卷。这保证了即使容器被销毁，数据库数据也不会丢失。要完全重置数据库，可以运行：

docker-compose down -v

5.2 性能优化

默认配置适合学习和测试。如果需要更高性能，可以考虑：

• 调整MySQL的innodb_buffer_pool_size
• 为PHP增加OPcache
• 使用Nginx缓存静态资源

5.3 常见问题解决

问题1：端口冲突
如果80端口被占用，修改docker-compose.yml中的端口映射，例如改为"8080:80"

问题2：文件权限
在Linux主机上，可能会遇到Nginx/PHP没有权限访问html目录的情况。解决方法：

chmod -R a+rwx html

问题3：MySQL连接缓慢
在php服务的环境变量中添加：

- TZ=Asia/Shanghai

6. 进阶应用：部署漏洞演示环境

现在我们已经有了基础LNMP环境，可以部署一些常见的漏洞演示应用。以DVWA（Damn Vulnerable Web Application）为例：

1. 删除html目录下的所有文件
2. 克隆DVWA到html目录：

git clone https://github.com/digininja/DVWA.git html

3. 修改html/config/config.inc.php中的数据库配置：

$_DVWA = array();
$_DVWA[ 'db_server' ] = 'mysql';
$_DVWA[ 'db_database' ] = 'testdb';
$_DVWA[ 'db_user' ] = 'testuser';
$_DVWA[ 'db_password' ] = 'testpass';

4. 重启服务：

docker-compose restart

现在访问 http://localhost 就能看到DVWA的登录界面了（默认账号admin/password）。

7. 环境销毁与重建

当实验完成后，可以一键销毁整个环境：

docker-compose down

需要重新使用时，只需再次运行：

docker-compose up -d

这种快速重建的能力对于网络安全实验特别有价值，可以确保每次测试都在干净的环境中进行。