docker一键搭建Nginx+PHP环境(含自动部署命令)
文章的主要部分是一步一步的教程，文章的最后是我整理好的一键安装命令，自动下载并安装docker，构建镜像，启动容器集群（压缩包内注释覆盖范围达到80%）
-
大家可以看完教程亲自尝试下，也可以直接执行一键安装命令，整个过程大概10分钟左右，我在四台不同的机器上执行过该命令，由于网络原因，5-15分钟不等。
-
如本文章内容与通过一键安装下载的不同，以一键安装的为准，一键安装版本会继续更新，v1.3.0版本支持memcache 和 redis。
-
执行完一键安装后，直接访问 你的IP:8081 访问即可出现phpinfo页面的内容
-
本次部署，旨在单台服务器上使用docker构建集成环境，并运行Nginx+PHP项目
宿主机系统：CentOS7+ 内存4G
安装docker环境
- 首先更新yum
$ sudo yum update
- 移除docker旧版本（如果有的话）
$ sudo yum remove docker \
docker-client \
docker-client-latest \
docker-common \
docker-latest \
docker-latest-logrotate \
docker-logrotate \
docker-selinux \
docker-engine-selinux \
docker-engine
- 安装系统依赖
sudo yum install -y yum-utils device-mapper-persistent-data lvm2
- 添加软件源信息
sudo yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
- 更新yum缓存
sudo yum makecache fast
- 安装docker-ce
sudo yum -y install docker-ce
- 启动docker 后台服务
sudo systemctl start docker
建议使用阿里镜像加速，百度一下就有教程，步骤很简单，否则下载docker官方镜像可能会很慢
- 测试运行 hello-world
[root@runoob ~]# docker run hello-world
docker run 命令会先在本地查找 hello-world镜像，如果本地没有会自动下载一个到本地，然后在运行hello-world
- 删除docker-ce（如想卸载docker可以执行下面的命令）
$ sudo yum remove docker-ce
$ sudo rm -rf /var/lib/docker
- 现在我们已经有了docker环境，下面我们要用docker 构建 Nginx和PHP， 关于数据库，我们还是使用之前的数据库服务器，
下面使用Dockerfile 构建 Nginx环境，
-
如想详细了解Dockerfile知识的，推荐 https://www.cnblogs.com/jsonhc/p/7767669.html
-
在/root目录下 新建 docker-env文件夹，这里面包含nginx和php的镜像构建的所有文件和配置，以及Dockerfile
cd /root
mkdir docker-env //建立文件夹
cd docker-env/
mkdir nginx //存放nginx相关文件
cd nginx/
touch Dockerfile && mkdir conf && mkdir logs && mkdir html && mkdir www //创建Dockerfile文件，建立nginx的配置目录和日志等目录
- nginx文件夹下的Dockerfile内容如下， 用来构建属于自己的nginx镜像
[root@mdm nginx]# cat Dockerfile
# 基础镜像
FROM centos
# 维护者
MAINTAINER 271648298@qq.com
# 安装wget下载工具
RUN yum install -y wget
# 切换到usr/lcoal/src/目录，相当于cd，并可以用cd 代替， 但docker官方不建议用cd
WORKDIR /usr/local/src
# 添加远程文件到当前文件夹， 注意：后面有个点(.) 代表当前目录。ADD可以添加远程文件到镜像，但COPY仅可以添加本地文件到镜像中。
ADD http://nginx.org/download/nginx-1.17.0.tar.gz .
# RUN，在镜像内运行解压命令
RUN tar zxvf nginx-1.17.0.tar.gz
# 切换目录
WORKDIR /usr/local/src/nginx-1.17.0
# 更新yum，可不执行
# RUN yum -y update
# 安装必要的软件和添加nginx用户
RUN yum install -y gcc gcc-c++ glibc make openssl-devel
RUN yum install -y libxslt-devel -y gd-devel GeoIP GeoIP-devel pcre pcre-devel
RUN useradd -M -s /sbin/nologin nginx
# 挂载卷，测试用例（这里的挂载卷，不可以指定本机的目录，不够灵活，一般会在 启动容器时通过 -v 参数指定挂载卷，或在docker-compose.yaml文件中指定，都可以指定本地目录）
VOLUME ["/data"]
# 编译安装nginx
RUN ./configure --user=nginx --group=nginx --prefix=/usr/local/nginx --with-file-aio --with-http_ssl_module --with-http_realip_module --with-http_addition_module --with-http_xslt_module --with-http_image_filter_module --with-http_geoip_module --with-http_sub_module --with-http_dav_module --with-http_flv_module --with-http_mp4_module --with-http_degradation_module --with-http_stub_status_module && make && make install
# 切换到Nginx的配置目录
WORKDIR /usr/local/nginx/conf
# 建立子配置文件夹，个人爱好，可以不建，或者叫其它名称都可以，但最好不要带特殊符号,
RUN mkdir vhost
# 设置变量，执行命令时，就可以省略前缀目录了
ENV PATH /usr/local/nginx/sbin:$PATH
# 暴露端口
EXPOSE 80
# the command of entrypoint
ENTRYPOINT ["nginx"]
# 执行命令，数组形式， "-g daemon off;" 使我们运行容器时，容器可以前台运行，不会退出
CMD ["-g", "daemon off;"]
- 下面我们先通过一条简单的命令构建nginx镜像
[root@mdm nginx]# docker build -t centos_nginx:self . //注意，最后有个点(英文句号)， centos_nginx 是镜像名称，self是打的标签，跟版本号一样的意思
- 然后可以通过docker images 命令查看新构建的镜像，然后通过该镜像启动一个容器，我们要进入该容器并记住里面的目录和配置，因为以后我们可能所有的服务器和环境都使用该容器。
docker run -d -p 8082:80 --name=test_nginx centos_nginx:self //启动一个容器，输出成功会提示一串字符串
-d 是守护进程运行的意思，即容器后台运行不会退出
-p 映射端口号，宿主机端口：容器端口
--name 容器名称，
最后的 centos_nginx:self 是使用的镜像：版本号
docker ps -a //查看所有容器列表，显示如下，说明nginx容器已经正常启动
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
d51f2c95b66c centos_nginx:self "nginx -g 'daemon of…" 5 seconds ago Up 4 seconds 0.0.0.0:8082->80/tcp test_nginx
通过 curl 127.0.0.1:8082 命令，能看到 Welcome to nginx 等英文提示，即说明一切OK
下面我们进入容器，进入容器有很多方式，还可以通过ssh进入，这里我只介绍我常用的方式
docker exec -it d51f2c95b66c /bin/bash //这种方式进入，不会造成容器的关闭， docker attach 进入再退出会造成容器关闭， 后边的 /bin/bash 也可以换成 /bin/sh（比如alpine 基础镜像）
进来后查看Nginx的配置文件
[root@d51f2c95b66c /]# cd /usr/local/nginx/
[root@d51f2c95b66c nginx]# ls
client_body_temp conf fastcgi_temp html logs proxy_temp sbin scgi_temp uwsgi_temp
可以自己了解下这个版本的nginx的目录结构，方便后期配置
通过exit 命令退出容器即可
- 下面我们进入/root/docker-env/nginx/conf 文件夹,
cd /root/docker-env/nginx/conf
touch nginx.conf // 该文件将来要挂载到容器中，作为Nginx的配置文件，
你可以通过 docker cp d51f2c95b66c :/usr/local/nginx/conf/nginx.conf /root/docker-env/nginx/conf 复制一份Nginx容器的原生配置文件，也可以使用下面我的nginx配置文件
- 我的nginx.conf文件如下, 注意对应nginx.conf中日志和子配置文件的目录，保证都存在，不存在的就进入容器创建对应的目录
[root@mdm conf]# cat nginx.conf
user nginx;
worker_processes 1;
error_log /usr/local/nginx/logs/error.log warn;
pid /usr/local/nginx/logs/nginx.pid;
events {
worker_connections 1024;
}
http {
include /usr/local/nginx/conf/mime.types;
default_type application/octet-stream;
log_format main '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';
access_log /usr/local/nginx/logs/access.log main;
server_names_hash_bucket_size 128;
client_header_buffer_size 32k;
large_client_header_buffers 4 32k;
client_max_body_size 50m;
sendfile on;
tcp_nopush on;
keepalive_timeout 60;
tcp_nodelay on;
fastcgi_connect_timeout 300;
fastcgi_send_timeout 300;
fastcgi_read_timeout 300;
fastcgi_buffer_size 64k;
fastcgi_buffers 4 64k;
fastcgi_busy_buffers_size 128k;
fastcgi_temp_file_write_size 256k;
gzip on;
gzip_min_length 1k;
gzip_buffers 4 16k;
gzip_http_version 1.1;
gzip_comp_level 2;
gzip_types text/plain application/javascript application/x-javascript text/javascript text/css application/xml application/xml+rss;
gzip_vary on;
gzip_proxied expired no-cache no-store private auth;
gzip_disable "MSIE [1-6]\.";
#limit_conn_zone $binary_remote_addr zone=perip:10m;
##If enable limit_conn_zone,add "limit_conn perip 10;" to server section.
server_tokens off;
access_log off;
include /usr/local/nginx/conf/vhost/*.conf;
server {
listen 80;
server_name localhost;
#charset koi8-r;
#access_log logs/host.access.log main;
location / {
root html;
index index.html index.htm;
}
#error_page 404 /404.html;
# redirect server error pages to the static page /50x.html
#
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
# proxy the PHP scripts to Apache listening on 127.0.0.1:80
#
#location ~ \.php$ {
# proxy_pass http://127.0.0.1;
#}
# pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
#
#location ~ \.php$ {
# root html;
# fastcgi_pass 127.0.0.1:9000;
# fastcgi_index index.php;
# fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name;
# include fastcgi_params;
#}
# deny access to .htaccess files, if Apache's document root
# concurs with nginx's one
#
#location ~ /\.ht {
# deny all;
#}
}
# another virtual host using mix of IP-, name-, and port-based configuration
#
#server {
# listen 8000;
# listen somename:8080;
# server_name somename alias another.alias;
# location / {
# root html;
# index index.html index.htm;
# }
#}
# HTTPS server
#
#server {
# listen 443 ssl;
# server_name localhost;
# ssl_certificate cert.pem;
# ssl_certificate_key cert.key;
# ssl_session_cache shared:SSL:1m;
# ssl_session_timeout 5m;
# ssl_ciphers HIGH:!aNULL:!MD5;
# ssl_prefer_server_ciphers on;
# location / {
# root html;
# index index.html index.htm;
# }
#}
}
- 现在nginx 的配置基本完成，我们停止刚才启动的容器，释放8082端口，然后通过挂载目录的形式启动
docker stop d51f2c95b66c
docker run -d -p 8082:80 -v /root/docker-env/nginx/logs:/usr/local/nginx/logs -v /root/docker-env/nginx/conf/nginx.conf:/usr/local/nginx/conf/nginx.conf -v /root/docker-env/nginx/conf/vhost:/usr/local/nginx/conf/vhost -v /www:/www centos_nginx:self
//这样的话，nginx的配置文件和项目所在目录/www都挂载上了，可以在宿主机修改配置文件并访问nginx， nginx的基本配置到此结束。
PHP镜像的构建
- 建立php文件夹
cd /root/docker-env
mkdir php
cd php
touch Dockerfile
- php的Dockerfile文件内容如下：
[root@guangai-app php]# cat Dockerfile
FROM php:7.1-fpm-alpine3.9
MAINTAINER 271648298@qq.com
# install redis
RUN sed -i 's/dl-cdn.alpinelinux.org/mirrors.aliyun.com/g' /etc/apk/repositories \
&& apk update \
&& apk add --no-cache libmcrypt-dev freetype-dev libjpeg-turbo-dev \
&& docker-php-ext-install mcrypt pdo_mysql \
&& docker-php-ext-configure gd --with-freetype-dir=/usr/include/ --with-jpeg-dir=/usr/include/ --with-png-dir=/usr/include/ \
&& docker-php-ext-install -j$(nproc) gd \
&& mkdir -p /usr/src/php/ext/redis \
&& curl -L https://github.com/phpredis/phpredis/archive/3.1.6.tar.gz | tar xvz -C /usr/src/php/ext/redis --strip 1 \
&& echo 'redis' >> /usr/src/php-available-exts \
&& docker-php-ext-install redis
-
文件内容看起来很少，因为使用了docker的官方的php镜像，基于alpine系统，一个不到5M的linux系统
-
我这里仅安装了必要的gd、mysqlpdo、redis等库，如需其他库，可以自行添加
-
具体php:7.1-fpm-alpine3.9中包含了什么，可以到官网查看 地址：https://github.com/docker-library/php/blob/a7e2de0e8f2b902bc36be6f5d61c0b4fcd1052ff/7.1/alpine3.9/fpm/Dockerfile
-
下面我们构建属于自己的PHP镜像
docker build -t alpine_php:self . //注意，最后有个点（.）
- 根据此镜像，启动一个容器，并关联/www目录
docker run --name myphp-fpm -v /root/docker-env/nginx/www:/www -d alpine_php:self
- 现在我们有了 Nginx 和 PHP 的镜像，并且他们都能启动，PHP镜像中还包含了一些必须的扩展，那么我们新开一台服务器的时候如何部署呢，
- 用命令也是可以的，不过这里介绍docker-compose这个轻量级的容器编排工具
- 安装docker-compose
sudo curl -L https://github.com/docker/compose/releases/download/1.21.2/docker-compose-$(uname -s)-$(uname -m) -o /usr/local/bin/docker-compose //这里可能会很慢
sudo chmod +x /usr/local/bin/docker-compose
docker-compose --version
- 此时你已经安装好了docker-compose工具， 下面来看看如何使用，
- 进入我们的docker-env文件夹
[root@guangai-app ~]#cd /root/docker-env
[root@guangai-app docker-env]# ls
docker-compose.yml nginx php
可以看到，这里有我们刚完成的nginx 目录和 php 目录，除此之外还有一个docker-compose.yml文件
- docker-compose.yml文件内容如下
[root@guangai-app docker-env]# cat docker-compose.yml
nginx:
build: ./nginx
volumes:
- /root/docker-env/nginx/html:/usr/share/nginx/html
- /root/docker-env/nginx/conf/nginx.conf:/usr/local/nginx/conf/nginx.conf
- /root/docker-env/nginx/conf/vhost:/usr/local/nginx/conf/vhost
- /root/docker-env/nginx/logs:/usr/local/nginx/logs
- /www:/www
ports:
- "8081:80"
links:
- php
php:
build: ./php
volumes:
- /www:/www
- 我们要在/root/docker-env/nginx/conf/vhost 创建一个nginx的配置文件(test-php.conf)， 供nginx容器使用,test-php.conf 文件内容如下
- 当然第一次时，这个文件你可以写的尽可能简单，只要能解析php就行。
[root@guangai-app vhost]# cat test-php.conf
server {
listen 80;
server_name localhost;
location / {
root /www/api_wx_klagri_com_cn/public;
index index.php index.html index.htm;
if (!-e $request_filename) {
rewrite ^(.*)$ /index.php?s=$1 last;
break;
}
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root /www/cms/public;
}
location ~ \.php$ {
root /www/api_wx_klagri_com_cn/public;
fastcgi_pass php:9000;
fastcgi_index index.php;
#fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name;
fastcgi_split_path_info ^(.+\.php)(.*)$;
fastcgi_param PATH_INFO $fastcgi_path_info;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
include fastcgi_params;
set $real_script_name $fastcgi_script_name;
if ($fastcgi_script_name ~ "^(.+?\.php)(/.+)$") {
set $real_script_name $1;
set $path_info $2;
}
fastcgi_param SCRIPT_FILENAME $document_root$real_script_name;
fastcgi_param SCRIPT_NAME $real_script_name;
fastcgi_param PATH_INFO $path_info;
include vhost/my_params/api_wx.conf;
}
}
- 配置好nginx，下面我们通过docker-compose启动nginx+php
docker-compose up -d //-d 后台运行
修改nginx配置后，通过 docker-compose up -d --force-recreate 重启
-
然后通过你ip+端口号访问 ，比如http://59.110.217.236:8081/index.php
-
OK
以上是我整理出来的docker部署Nginx + PHP.x + Redis + Memcache的步骤，因为我还有核心开发工作要做，中途中断了好几次，不敢保证质量，仅做参考，如按步骤执行有问题可以留言
后期我整理过的最新一键 安装命令如下， root用户执行，建议在/root目录下执行， 执行后，直接访问8081端口看到熟悉的phpinfo页面即代表成功
# 请先在linux上安装unzip后执行下面的命令（安装unzip， yum install -y unzip）。
cd /root && wget https://github.com/eternity-wdd/docker-env/archive/master.zip && unzip master.zip && mv docker-env-master docker-env && cd docker-env && /bin/bash init.sh
# 更多详情见下载文件中的README.md
- 需要注意的是：服务器环境内存大于4G, 内核版本大于3.10。个人小霸服务器王基本不可以，本地虚拟机未尝试运行此命令，第一次执行未成功，请再执行一遍（个例）。
- Nginx和PHP的配置文件，日志文件都在docker-env文件夹对应的目录中。
- 如需停止环境，可以进入docker-env文件夹 执行 docker-compose stop 命令 再次启动执行 docker-compose up -d 即可
- PHP扩展自行安装，已有部分扩展，gd，mysqlpdo， redis等
如果上面的步骤成功，你可以尝试自定义修改自己的环境配置文件
- 修改nginx配置后，通过 docker-compose up -d --force-recreate 重启, 如需重新编译 可以在最后加上 docker-compose up -d --force-recreate --build
- 通过8081端口直接访问，可以显示phpinfo() 页面即成功， 安装包内有完整的说明文件，包括域名测试，注释覆盖率贼高。适合新手看~
- 注意，自动安装脚本只适合在未安装docker的服务器上使用，否则会卸载旧版本安装最新版本，如果之前有docker并修改了docker的配置（比如用于IDE远程连接），配置将会被覆盖，容器会exit，但可以再次启动。
知止而后有定，定而后能静，静而后能安，安而后能虑，虑而后能得。
所谓诚其意者，毋自欺也。
