告别繁琐配置：用Docker Compose自动化部署Pikachu靶场实战指南

网络安全学习者和渗透测试新手们，是否还在为搭建靶场环境而头疼？每次手动配置数据库、Web服务、网络连接，不仅耗时耗力，还容易出错。今天，我们将彻底改变这一现状——只需一个YAML文件和一条命令，就能让完整的Pikachu靶场环境自动部署完成。

1. 为什么选择Docker Compose部署靶场环境

传统的手动部署方式需要分别启动多个容器，配置网络连接，设置环境变量，整个过程既繁琐又容易遗漏关键步骤。我曾见过不少学习者在数据库连接配置上浪费数小时，仅仅因为一个拼写错误。

Docker Compose将这一切简化为声明式配置。你只需要在一个YAML文件中定义所有服务、网络和卷，然后运行docker-compose up -d，系统就会自动按需创建和连接所有组件。这种方式有三大核心优势：

• 环境一致性：每次部署都基于相同的配置，避免"在我机器上能运行"的问题
• 快速重建：测试后可以一键销毁环境(docker-compose down)，需要时立即重建
• 配置即文档：YAML文件本身就是环境架构的最佳说明文档

2. 准备工作与环境检查

在开始之前，我们需要确保基础环境就绪。以下是必要的准备工作：

# 检查Docker和Docker Compose版本
docker --version
docker-compose --version

推荐使用以下版本或更高：

• Docker 20.10+
• Docker Compose 1.29+

如果尚未安装，可以参考官方文档进行安装。对于Linux用户，以下命令可以快速安装：

# Ubuntu安装示例
sudo apt-get update
sudo apt-get install docker.io docker-compose

提示：Windows和macOS用户建议安装Docker Desktop，它已经包含了Compose工具

3. 编写docker-compose.yml配置文件

下面是我们精心设计的Pikachu靶场Compose配置，我将逐段解释关键配置项的作用：

version: '3.8'

services:
  pikachu-db:
    image: mysql:5.7
    container_name: pikachu-mysql
    environment:
      MYSQL_ROOT_PASSWORD: "pikachu@123"
      MYSQL_DATABASE: "pikachu"
    volumes:
      - pikachu-db-data:/var/lib/mysql
    ports:
      - "3306:3306"
    restart: unless-stopped

  pikachu-web:
    image: area39/pikachu
    container_name: pikachu-web
    depends_on:
      - pikachu-db
    environment:
      DB_HOST: "pikachu-db"
      DB_USER: "root"
      DB_PASSWORD: "pikachu@123"
      DB_NAME: "pikachu"
    volumes:
      - ./pikachu-html:/var/www/html
    ports:
      - "8080:80"
    restart: unless-stopped

volumes:
  pikachu-db-data:

这个配置定义了两个服务和一个持久化卷：

服务组件	镜像来源	关键配置	作用说明
pikachu-db	mysql:5.7	密码、数据库名、数据卷	提供MySQL数据库服务
pikachu-web	area39/pikachu	依赖db、环境变量、端口映射	运行Pikachu的Web界面

4. 配置详解与优化建议

让我们深入分析几个关键配置项，这些是确保靶场正常工作的核心：

4.1 数据库服务配置

数据库服务使用了MySQL 5.7镜像，这是Pikachu官方推荐的版本。我们通过环境变量设置了root密码和初始数据库：

environment:
  MYSQL_ROOT_PASSWORD: "pikachu@123"
  MYSQL_DATABASE: "pikachu"

注意：生产环境中应该使用更复杂的密码，并考虑使用Docker secrets管理敏感信息

数据持久化是通过命名卷实现的：

volumes:
  - pikachu-db-data:/var/lib/mysql

这样即使容器被删除，数据库内容也会保留。

4.2 Web服务配置

Web服务配置有几个关键点值得注意：

1. 服务依赖：通过depends_on确保数据库先启动
2. 环境变量：正确配置数据库连接信息
3. 端口映射：将容器80端口映射到主机8080端口

environment:
  DB_HOST: "pikachu-db"  # 使用服务名而非IP
  DB_USER: "root"
  DB_PASSWORD: "pikachu@123"
  DB_NAME: "pikachu"

5. 部署与验证实战

将上述配置保存为docker-compose.yml文件后，执行以下命令启动环境：

docker-compose up -d

系统会自动完成以下操作：

• 拉取所需的镜像（如果本地不存在）
• 创建定义的网络和卷
• 按依赖顺序启动服务
• 将容器连接到指定网络

等待命令执行完成后，可以通过以下方式验证部署是否成功：

# 检查容器状态
docker-compose ps

# 查看Web服务日志
docker-compose logs pikachu-web

正常情况下，访问http://localhost:8080应该能看到Pikachu的登录界面。

6. 常见问题排查指南

即使有了自动化部署，偶尔也会遇到问题。以下是几个常见问题及解决方法：

问题1：数据库连接失败

症状：Web界面显示数据库连接错误 解决方法：

1. 检查数据库容器是否正常运行：docker-compose ps
2. 查看数据库日志：docker-compose logs pikachu-db
3. 确认环境变量拼写是否正确

问题2：端口冲突

症状：启动时提示端口已被占用 解决方法：

1. 修改docker-compose.yml中的端口映射，如改为"8081:80"
2. 或者停止占用端口的其他服务

问题3：权限问题

症状：Web界面显示文件权限错误 解决方法：

1. 确保挂载目录有正确权限：chmod -R 755 ./pikachu-html
2. 或者使用volumes中的命名卷替代主机目录

7. 进阶使用技巧

掌握了基础部署后，可以尝试以下进阶技巧提升使用体验：

7.1 自定义配置

通过挂载自定义配置文件，可以修改Pikachu的默认设置：

volumes:
  - ./config:/var/www/html/config

7.2 多环境管理

使用不同的Compose文件管理开发和生产环境：

# 开发环境
docker-compose -f docker-compose.yml -f docker-compose.dev.yml up

# 生产环境 
docker-compose -f docker-compose.yml -f docker-compose.prod.yml up

7.3 资源限制

为服务添加资源限制，防止单个容器占用过多资源：

deploy:
  resources:
    limits:
      cpus: '0.5'
      memory: 512M

8. 环境清理与重建

测试完成后，可以方便地清理环境：

# 停止并删除容器
docker-compose down

# 彻底删除包括卷在内的所有资源
docker-compose down -v

需要重新部署时，只需再次运行docker-compose up -d，整个过程不到一分钟。