安装完成后启动服务，执行mysql_secure_installation脚本进行安全初始化，设置了 root 用户的强密码，关闭了匿名用户登录，禁止了 root 用户的远程登录，删除了测试数据库，有效提升了数据库的安全性。为了确认整个环境搭建无误，将uname -a、nginx -v、mysql -V、php -v四个命令的输出结果截图合并，清晰展示了 Linux 系统、Nginx、MySQL、

-------------------------- 2. 检测并删除同名云主机 --------------------------# -------------------------- 5. 分配并绑定浮动IP --------------------------# -------------------------- 4. 创建云主机 --------------------------p

使用docker run命令创建并启动了 httpd 容器，通过-p 8080:80参数完成了端口映射，将容器的 80 端口映射到宿主机的 8080 端口，随后通过docker ps命令查看运行中的容器，验证容器启动成功。随后，加载了实验所需的 httpd 镜像，并通过docker images命令查看镜像列表，确认镜像成功导入。本次课程的实操学习，让我从理论走向实践，真正体会到了容器技术的魅力，

从零基础搭建环境，到熟练使用多款安全工具完成信息收集、抓包测试、漏洞探测，走完整个课程的学习流程后，我不仅积累了扎实的 Web 渗透入门技术，更树立起端正、严谨的网络安全从业理念，对这个行业也有了全新的认知。首先，合法合规是一切操作的绝对底线。渗透测试的本质是安全检测，所有探测、扫描、测试行为，都必须在获得目标方正式书面授权的隔离环境中进行。未经允许擅自对公网网站、服务器开展测试、入侵、破坏等行为