1. 为什么选择Docker部署DVWA
DVWA（Damn Vulnerable Web Application）作为一款专为安全测试设计的Web应用，传统安装方式需要手动配置PHP、MySQL、Apache等组件，过程繁琐且容易出错。而Docker容器化部署方案完美解决了这些问题：
- 环境隔离性：DVWA运行在独立容器中，不会污染宿主机环境
- 快速部署：一条命令即可完成所有依赖组件的安装
- 版本控制：可随时切换不同版本的DVWA镜像
- 资源占用低：相比虚拟机方案，容器更加轻量级
提示：DVWA包含SQL注入、XSS等安全漏洞，仅限本地测试使用。切勿暴露在公网！
2. 环境准备与配置优化
2.1 系统环境检查
首先确认基础环境符合要求：
# 检查Docker版本（需18.06+） docker version --format '{{.Server.Version}}' # 检查内核版本（需3.10+） uname -r常见问题处理：
- 若提示"docker: command not found"，需先安装Docker引擎
- Ubuntu系统推荐使用官方安装脚本：
curl -fsSL https://get.docker.com | sudo sh2.2 镜像加速配置
国内用户必须配置镜像加速，否则拉取镜像速度极慢：
- 创建/修改配置文件：
sudo mkdir -p /etc/docker sudo tee /etc/docker/daemon.json <<-'EOF' { "registry-mirrors": [ "https://docker.mirrors.ustc.edu.cn", "https://hub-mirror.c.163.com" ] } EOF- 重启服务生效：
sudo systemctl daemon-reload sudo systemctl restart docker- 验证配置：
docker info | grep -A 2 "Registry Mirrors"3. DVWA容器部署实战
3.1 镜像获取与验证
推荐使用官方维护的镜像：
docker pull vulnerables/web-dvwa镜像验证步骤：
# 查看镜像详情 docker inspect vulnerables/web-dvwa # 检查暴露端口 docker image inspect --format='{{.Config.ExposedPorts}}' vulnerables/web-dvwa3.2 容器运行参数详解
标准启动命令：
docker run -d \ --name dvwa \ -p 8080:80 \ -p 3306:3306 \ -e MYSQL_PASSWORD=p@ssw0rd \ vulnerables/web-dvwa参数说明：
-d：后台运行--name：容器命名-p：端口映射（主机端口:容器端口）-e：环境变量配置
3.3 访问与初始化
- 等待1-2分钟让服务完全启动
- 浏览器访问：http://localhost:8080
- 首次登录：
- 用户名：admin
- 密码：password
- 点击"Create/Reset Database"初始化数据库
4. 高级配置与优化
4.1 持久化数据存储
避免容器删除后数据丢失：
docker run -d \ --name dvwa \ -p 8080:80 \ -v dvwa_data:/var/www/html \ -v mysql_data:/var/lib/mysql \ vulnerables/web-dvwa4.2 资源限制
防止容器占用过多资源：
docker run -d \ --name dvwa \ --memory=512m \ --cpus=1 \ vulnerables/web-dvwa4.3 网络隔离
创建独立网络增强安全性：
docker network create dvwa_net docker run -d --network=dvwa_net --name dvwa vulnerables/web-dvwa5. 常见问题排查
5.1 无法访问问题
检查步骤：
# 查看容器状态 docker ps -a # 检查端口映射 docker port dvwa # 查看日志 docker logs dvwa5.2 数据库连接失败
解决方法：
- 进入容器检查MySQL状态：
docker exec -it dvwa bash service mysql status- 重置数据库：
rm /var/lib/mysql/ib_logfile* service mysql restart5.3 性能优化建议
- 修改PHP配置：
docker exec -it dvwa sed -i 's/memory_limit = 128M/memory_limit = 256M/' /etc/php/7.4/apache2/php.ini docker restart dvwa- 调整Apache配置：
docker exec -it dvwa sed -i 's/MaxKeepAliveRequests 100/MaxKeepAliveRequests 500/' /etc/apache2/apache2.conf6. 安全使用建议
- 网络隔离：不要在公网暴露8080端口
- 定期更新：每月检查镜像更新
docker pull vulnerables/web-dvwa- 备份策略：定期备份数据卷
docker run --rm -v dvwa_data:/source -v /backup:/backup alpine \ tar czf /backup/dvwa_backup_$(date +%Y%m%d).tar.gz -C /source .- 漏洞修复：关注DVWA官方安全公告
实际部署中发现，使用默认配置时MySQL连接数可能不足，建议在容器启动后修改：
docker exec -it dvwa mysql -uroot -pp@ssw0rd -e "SET GLOBAL max_connections = 200;"对于长期使用的DVWA实例，建议配置定期自动备份和日志轮转，可以通过crontab添加如下任务：
0 3 * * * docker exec dvwa mysqldump -uroot -pp@ssw0rd dvwa > /backup/dvwa_db_$(date +\%Y\%m\%d).sql
