Docker安裝WordPress並新增https訪問
阿新 • • 發佈：2021-06-16
搭建個人部落格
一、安裝WordPress
安裝docker-compose
以二進位制方式進行安裝，首先在github中檢視當前最新版本為1.29.2，如需更改版本，在下列程式碼中更改對應版號。
[root@instance]# curl -L "https://github.com/docker/compose/releases/download/1.29.2/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose [root@instance]# chmod +x /usr/local/bin/docker-compose [root@instance]# ln -s /usr/local/bin/docker-compose /usr/bin/docker-compose [root@instance]# docker-compose --version
安裝好之後 docker-compose --version 檢視資訊
安裝docker
1、官網下載，建立對應目錄，下載docker最新包解壓。
[root@insta]# mkdir -p /root/download
[root@insta]# cd /root/download
[root@insta]# wget https://download.docker.com/linux/static/stable/x86_64/docker-20.10.6.tgz
[root@insta]# tar -xvf docker-20.10.6.tgz
2、分發二進位制檔案到所有 worker 節點：
[root@insta]# mkdir -p /opt/docker/bin [root@insta]# cp docker/* /opt/docker/bin/ [root@insta]# chmod +x /opt/docker/bin/*
編輯環境變數：
[root@insta]# vim /etc/profile
#新增變數 export PATH=/opt/docker/bin:$PATH
[root@insta]# source /etc/profile
3、建立和分發 systemd unit 檔案
注意更改WorkingDirectory目錄，自行定義
[root@insta]# cd /root/download [root@insta]# cat > docker.service <<"EOF" [Unit] Description=Docker Application Container Engine Documentation=http://docs.docker.io [Service] WorkingDirectory=/data/docker Environment="PATH=/opt/docker/bin:/bin:/sbin:/usr/bin:/usr/sbin" ExecStart=/opt/docker/bin/dockerd ExecReload=/bin/kill -s HUP $MAINPID Restart=on-failure RestartSec=5 LimitNOFILE=infinity LimitNPROC=infinity LimitCORE=infinity Delegate=yes KillMode=process [Install] WantedBy=multi-user.target EOF
- EOF 前後有雙引號，這樣 bash 不會替換文件中的變數，如$DOCKER_NETWORK_OPTIONS；
- dockerd 執行時會呼叫其它 docker 命令，如 docker-proxy，所以需要將 docker 命令所在的目錄加到 PATH 環境變數中；
- docker 需要以 root 用於執行；
- docker 從 1.13 版本開始，可能將 iptables FORWARD chain的預設策略設定為DROP，從而導致 ping 其它 Node 上的 Pod IP 失敗，遇到這種情況時，需要手動設定策略為 ACCEPT：
[root@insta]# sudo iptables -P FORWARD ACCEPT
並且把以下命令寫入 /etc/rc.local 檔案中，防止節點重啟iptables FORWARD chain的預設策略又還原為DROP
[root@insta]# vim /etc/rc.local
/sbin/iptables -P FORWARD ACCEPT
:wq
分發 systemd unit 檔案到宿主機器:
[root@insta]# cp docker.service /etc/systemd/system/
4、使用國內的倉庫映象伺服器以加快 pull image 的速度，同時增加下載的併發數 (需要重啟 dockerd 生效，目錄自行定義)：
[root@insta]# cd /root/download
[root@insta]# mkdir -p /data/docker/data
[root@insta]# mkdir -p /data/docker/exec
[root@insta]# cat > daemon.json <<EOF
{
"registry-mirrors": [ "https://477njxek.mirror.aliyuncs.com", "https://registry.docker-cn.com/", "https://hub-mirror.c.163.com", "https://docker.mirrors.ustc.edu.cn"],
"insecure-registries": [],
"max-concurrent-downloads": 20,
"live-restore": true,
"max-concurrent-uploads": 10,
"debug": true,
"data-root": "/data/docker/data",
"exec-root": "/data/docker/exec",
"log-opts": {
"max-size": "100m",
"max-file": "5"
}
}
EOF
分發 docker 配置檔案到所有宿主機節點：
[root@insta]# cd /root/download
[root@insta]# mkdir -p /etc/docker/
[root@insta]# cp daemon.json /etc/docker/
5、啟動docker服務
[root@insta]# systemctl stop firewalld && systemctl disable firewalld
[root@insta]# /usr/sbin/iptables -F && /usr/sbin/iptables -X && /usr/sbin/iptables -F -t nat && /usr/sbin/iptables -X -t nat
[root@insta]# /usr/sbin/iptables -P FORWARD ACCEPT
[root@insta]# systemctl daemon-reload && systemctl enable docker && systemctl restart docker
- 關閉 firewalld(centos7)/ufw(ubuntu16.04)，否則可能會重複建立 iptables 規則；
- 清理舊的 iptables rules 和 chains 規則；
- 開啟 docker0 網橋下虛擬網絡卡的 hairpin 模式;
6、新增軟連線
[root@insta]# ln -s /opt/docker/bin/docker /usr/bin/docker
7、檢查docker服務狀態：docker info
安裝mysql、WordPress
[root@instance]# docker pull mysql:5.7
[root@instance]# docker pull wordpress:latest
使用yml啟動
1、編寫docker-wordpress.yml，部分引數解釋，注意建立的資料庫使用者密碼，資料庫賬戶密碼前都有空格符。
[root@instance]# vim docker-wordpress.yml
version: '3.3'
services:
db:
image: mysql:5.7
container_name: "wordpress_mysql"
ports:
- "3307:3306"
volumes:
- $PWD/data:/var/lib/mysql
restart: always
environment:
MYSQL_ROOT_PASSWORD: 自定義資料庫root密碼
MYSQL_DATABASE: wordpress
MYSQL_USER: laobai
MYSQL_PASSWORD: 自定義laobai使用者密碼
wordpress:
depends_on:
- db
image: wordpress:latest
container_name: "wordpress"
ports:
- "80:80"
- "443:443"
restart: always
environment:
WORDPRESS_DB_HOST: db:3306
WORDPRESS_DB_USER: laobai
WORDPRESS_DB_PASSWORD: 與上面相通的laobai使用者密碼
WORDPRESS_DB_NAME: wordpress
WORDPRESS_WPLANG: zh-CN
volumes:
- $PWD/wp-content:/var/www/html/wp-content
- $PWD/ssl:/ssl
- ports：對映埠
- volumes：對映容器目錄
- restart: always 自動重啟
- – $PWD/ssl:/ssl 方便再容器外新增ssl證書
2、啟動yml
[root@instance]# docker-compose -f docker-wordpress.yml up -d #後臺啟動
訪問IP+80即可訪問到部落格，請注意伺服器是否開放80/443埠。
二、新增https協議
1、進入wordpress容器，載入apache的ssl模組，修改證書和私鑰路徑。因為我已經按照過ssl模組，這裡顯示已存在。
[root@instance]# docker exec -it wordpress bash
root@cd5205193f22:/var/www/html# a2enmod ssl
編輯容器中的ssl檔案
root@cd5205193f22:/var/www/html# vim /etc/apache2/sites-available/default-ssl.conf
找到SSLCertificateFile和SSLCertificateKeyFile這兩個配置項，改成把私鑰和證書（ssl證書我是在騰訊雲申請的一年免費域名證書）掛載進容器裡面後的路徑，這裡都在/ssl/目錄下。修改後為：
在容器中或許不能使用vi/vim，可以將檔案從容器中拷貝出來改，再拷貝進去（docker cp…….）
讓ssl配置被apache載入
root@cd5205193f22:/var/www/html# ln -s /etc/apache2/sites-available/default-ssl.conf /etc/apache2/sites-enabled/default-ssl.conf
退出容器，並重啟。
[root@instance]# docker restart wordpress
強制http請求轉到https
編輯 /etc/apache2/sites-available/000-default.conf，找到<VirtualHost *:80> 標籤中增加下面的配置：
<Directory "/var/www/html">
RewriteEngine on
RewriteBase /
# FORCE HTTPS
RewriteCond %{HTTPS} !=on
RewriteRule ^/?(.*) https://%{SERVER_NAME}/$1 [R,L]
</Directory>
退出容器，並重啟。
[root@instance]# docker restart wordpress
最後，檢視是否已更換成https協議訪問。
本篇文章篇幅較長，主要是設計到docker、docker-compose、ssl等安裝配置。
更多內容可進入我的部落格，文章可轉載，需標明原博地址。