CentOS 7 使用Docker搭建Nginx

   2023-02-09 学习力0
核心提示:1.前提是Docker已经安装好了2.拉取Nginx镜像docker pull nginx#使用命令查看拉取到的镜像docker images3. 运行Nginx镜像docker run -d -p 80:80 --name nginx nginx参数说明-d 以守护模式运行镜像,也就是后台运行-p 宿主机端口映射的镜像端口,左边是宿主机

1. 前提是Docker已经安装好了

2.拉取Nginx镜像

docker pull nginx
#使用命令查看拉取到的镜像
docker images

CentOS 7 使用Docker搭建Nginx

3. 运行Nginx镜像

docker run -d -p 80:80 --name nginx nginx

参数说明

  • -d 以守护模式运行镜像,也就是后台运行
  • -p 宿主机端口映射的镜像端口,左边是宿主机端口,右边是镜像端口,80是Nginx访问端口
  • --name给容器起一个唯一的别名

启动后输入docker ps -a即可查看运行的容器:

CentOS 7 使用Docker搭建Nginx

4. 访问Nginx

浏览器访问http://ip即可,出现以下页面说明运行成功

CentOS 7 使用Docker搭建Nginx

5. 配置Nginx

  • 我们首先需要在宿主机创建用于存放nginx日志、配置文件和相关静态资源的目录,并将其挂载到容器内对应路径。
  • 后续更新我们只需要更改宿主机目录下的配置文件或者静态文件就可以更新容器内资源,这样可以确保容器挂掉只需要重新启动一个容器挂载上数据去就完美无缺的还原,这也是容器轻量快速方便的原因。不只是nginx容器,其余的像mysql容器也一定要记得挂载/data数据文件,防止容器宕掉丢失数据。
mkdir -p /home/service/nginx/log
mkdir -p /home/service/nginx/conf
mkdir -p /home/service/nginx/conf.d
mkdir -p /home/service/nginx/static
mkdir -p /home/service/nginx/ssl

然后从Nginx容器中复制一份配置文件到宿主机刚刚创建的conf目录

docker cp nginx:/etc/nginx/nginx.conf /home/service/nginx/conf/nginx.conf

可以看到已经有了

CentOS 7 使用Docker搭建Nginx

查看一下内容

CentOS 7 使用Docker搭建Nginx

上图可以看出,这个配置文件还引入了其他的配置文件,所以我们需要把include引入的文件也复制一份到宿主机,但是我们不知道那些文件叫什么,所以我们需要进入容器内查看

docker exec -it nginx /bin/bash
cd /etc/nginx/conf.d
ls

可以看到里面有个default.conf文件

CentOS 7 使用Docker搭建Nginx

我们需要把这个文件复制到宿主机,使用exit命令退出容器

exit
docker cp nginx:/etc/nginx/conf.d/default.conf /home/service/nginx/conf.d/default.conf

还记得我们前面访问nginx的时候那个页面吗?是的,那个页面也要复制到宿主机

docker cp nginx:/usr/share/nginx/html/index.html /home/service/nginx/static/index.html

6. 修改配置文件

开始修改宿主机上复制出来的conf文件,首先修改nginx.conf,修改配置文件修改后的结果:

user  nginx;
worker_processes  1;
error_log  /var/log/nginx/error.log warn;
pid        /var/run/nginx.pid;
worker_rlimit_nofile 65535;

events {
	use epoll;
	worker_connections 65535;
}


http {
    include /etc/nginx/mime.types;
	default_type application/octet-stream;
	charset utf-8;
	keepalive_timeout 60;
    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';
    access_log  /var/log/nginx/access.log  main;
    server {
        listen 80;
        server_name  www.roes.top;
	    location / {
	        root   /usr/share/nginx/html;
	        index  index.html index.htm;
	    }
	}
    include /etc/nginx/conf.d/*.conf;
}

查看default.conf

server {
    listen       80;
    server_name  localhost;
    location / {
        root   /usr/share/nginx/html;
        index  index.html index.htm;
    }
    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   /usr/share/nginx/html;
    }

}

停止上次的nginx容器并删除容器
docker stop nginx
docker rm nginx
重新启动一个nginx镜像
docker run -p 443:443 -p 80:80 --name nginx \    
	--link jenkins \   
	-v /home/service/nginx/static:/usr/share/nginx/html  \  
	-v /home/service/nginx/conf/nginx.conf:/etc/nginx/nginx.conf \    
	-v /home/service/nginx/log:/var/log/nginx  \   
	-v /home/service/nginx/conf.d:/etc/nginx/conf.d \   
    -v /home/service/nginx/ssl:/ssl \    
    -d nginx

-v的意思就是把宿主机目录挂载到冒号后面的容器目录

--link用于连接容器,后面是零一个容器的唯一name,这样nginx就可以在配置文件使用jenkins:端口配置了

此处多监听了一个443端口,用于以后配置https
修改一下nginx默认的index.html,更有辨识度

vim /home/service/nginx/static/index.html

7.配置Https访问

我是在阿里云申请了免费的一年ssl证书,大家可以百度一下,下载的是nginx的

并且在其中加入了许多优化的配置,nginx.conf

user  nginx;
worker_processes  1;
error_log  /var/log/nginx/error.log warn;
pid        /var/run/nginx.pid;
worker_rlimit_nofile 65535;

events {
	use epoll;
	worker_connections 65535;
}


http {
    include /etc/nginx/mime.types;
	default_type application/octet-stream;
	charset utf-8;
	server_names_hash_bucket_size 128;
	client_header_buffer_size 2k;
	large_client_header_buffers 4 4k;
	client_max_body_size 8m;
	sendfile on;
	tcp_nopush on;
	keepalive_timeout 60;
	open_file_cache max=204800 inactive=20s;
	open_file_cache_min_uses 1;
	open_file_cache_valid 30s;
	tcp_nodelay on;
	gzip on;
	gzip_min_length 1k;
	gzip_buffers 4 16k;
	gzip_http_version 1.0;
	gzip_comp_level 2;
	gzip_types text/plain application/x-javascript text/css application/xml;
	gzip_vary on;
    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';
    access_log  /var/log/nginx/access.log  main;
    server {
		listen	80;
		server_name   www.example.com ;	
		rewrite ^(.*)$	https://$host$1	permanent;
    }
    server {
    	#监听的端口号
		listen  443 ssl;
        server_name  www.example.com ;
        ssl_certificate      /ssl/1492507_www.example.com.pem;
        ssl_certificate_key  /ssl/1492507_www.example.com.key;
        ssl_session_cache    shared:SSL:1m;
        ssl_session_timeout  5m;
        ssl_ciphers  HIGH:!aNULL:!MD5;
        ssl_prefer_server_ciphers  on;
	    location / {
	        root   /usr/share/nginx/html;
	        index  index.html index.htm;
	    }
	}
    include /etc/nginx/conf.d/*.conf;
}

注意:这里更新的是宿主机上的nginx.conf

然后进入容器重启nginx即可
也可以不用进入容器重启,直接重启容器也可以
docker restart nginx

docker exec -it nginx /bin/bash
nginx -s reload

配置完成

 
反对 0举报 0 评论 0
 

免责声明:本文仅代表作者个人观点,与乐学笔记(本网)无关。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
    本网站有部分内容均转载自其它媒体,转载目的在于传递更多信息,并不代表本网赞同其观点和对其真实性负责,若因作品内容、知识产权、版权和其他问题,请及时提供相关证明等材料并与我们留言联系,本网站将在规定时间内给予删除等相关处理.

  • 用Xshell设置CentOS密钥登录
    用Xshell设置CentOS密钥登录
    今天带来设置X shell 密钥登录  因为用的中文x shell 所以按照中文设置很简单1.点击工具(Tools)------新建用户密钥生成向导(New User key Wizard)(附图)2.然后出现下图时,记得密钥类型 选择RSA.其实选择DSA ,也能实现,二者其实是不同的算法。(我用的R
    03-08
  • centOS下安装Adobe Flash Player
    centOS下安装Adobe Flash Player
    centOS下安装Adobe Flash Player  2009-10-09 11:29:33|  分类:linux|  标签: |订阅 写出来就这么简单几步,当初刚接触Linux的时候搜索了很长时间,找了很多资料,总是出现这样那样的问题,最后终于摸索出最简单最有效的安装的方法。 随便打开一个带
    03-08
  • 部署Node.js项目(CentOS) node项目搭建
    部署Node.js项目(CentOS) node项目搭建
    操作步骤步骤 1:创建ECS实例选择操作系统为公共镜像CentOS7.2。使用root用户登录Linux实例。步骤2:部署Node.js环境—二进制文件安装该部署过程使用的安装包是已编译好的二进制文件,解压之后,在bin文件夹中就已存在node和npm,无需手工编译。安装步骤:1、
    02-10
  • centos安装python与jdk centos安装python3.7
    centos安装python与jdk centos安装python3.7
    安装python#压缩包安装[root@china ~]# yum -y install zlib*Loaded plugins: fastestmirror, refresh-packagekit, securityLoading mirror speeds from cached hostfile * base: mirrors.aliyun.com * extras: mirrors.aliyun.com * updates: mirrors.aliyun
    02-10
  • centos6下同时安装python2和python3
    #build-essential compile packagesyum groupinstall "Development Tools"yum install openssl-develyum install zlib-develyum install make gcc gcc-c++ kernel-develhttp://unix.stackexchange.com/questions/291737/zipimport-zipimporterror-cant-decomp
    02-10
  • CentOS下查看文件和文件夹大小 linux查看文件夹
    当磁盘大小超过标准时会有报警提示,这时如果掌握df和du命令是非常明智的选择。  df可以查看一级文件夹大小、使用比例、档案系统及其挂入点,但对文件却无能为力。当磁盘大小超过标准时会有报警提示,这时如果掌握df和du命令是非常明智的选择。  df可以查
    02-10
  • centos7 离线升级/在线升级操作系统内核
    centos7 离线升级/在线升级操作系统内核
    centos7 离线升级/在线升级操作系统内核目录一.前言二.系统环境三.系统内核下载网址四.centos7离线升级系统内核1.先查看系统环境2.离线升级系统内核五.在线升级系统内核一.前言CentOS(Community ENTerprise Operating System)是Linux发行版之一,它是来自于
    02-10
  • centos7 rc.local脚本执行不成功
    腾讯云 centos7   配置文件/etc/rc.local的内容如下:#!/bin/sh#secu_agent init monitor, install at Thu Aug 3 11:19:41 CST 2017/usr/local/sa/agent/init_check.sh/dev/null 21/usr/sbin/ntpdate ntpupdate.tencentyun.com /dev/null 21 /usr/local/qclo
    02-10
  • 如何在centos7启动时自动挂载硬盘
    在/etc/rc.local中加入如下的语句,这样就不用每次重启后手动挂载了(后面挂载的目录根据自己的需求而定):mount  /dev/sdb1 /usr/sharedfiles/sdbmount  /dev/sdc1 /usr/sharedfiles/sdcmount  /dev/sdb1 /root/sdbmount  /dev/sdc1 /root/sdc注意:可以
    02-10
  • centos7.2 开启防火墙
    开启防火墙当我们修改了某些配置之后(尤其是配置文件的修改),firewall并不会立即生效。可以通过两种方式来激活最新配置 systemctl restart firewalld 和 firewall-cmd --reload 两种方式,前一种是重启firewalld服务,建议使用后一种“重载配置文件”
    02-10
点击排行