Docker 安装与配置 Nginx

摘要

1、本文全面介绍了如何在 Docker 环境中安装和配置 Nginx 容器。

2、文中详细解释了如何设置 HTTPS 安全连接及配置 Nginx 以实现前后端分离的代理服务。

2、同时，探讨了通过 IP 和域名两种方式访问 Nginx 服务的具体配置方法

3、此外，文章还涵盖了 Docker 的基本操作，包括镜像创建、数据卷管理及容器的常规使用。

一、安装Nginx

1、镜像

1.2、拉取镜像
docker pull nginx:stable# stable: 镜像标签，stable 指最新稳定版本。
# latest: 指最新版本。(如果不写，则默认拉取 latest 版本)
# 示例默认版本：docker pull nginx
1.3、查看镜像
docker images
1.4、删除镜像
docker rmi nginx:stable

2、volume 数据卷

2.2、创建 volume
docker volume create nginxConfig
docker volume create nginxHtml
docker volume create nginxLog
2.3、查看 volume
# ls：列出所有的 volume
docker volume ls# inspect：显示一个或多个 volume 的信息
docker volume inspect nginxConfig# 执行 inspect 后的参数说明
[{"CreatedAt": "2024-10-02T21:41:48+08:00","Driver": "local","Labels": null,"Mountpoint": "/var/lib/docker/volumes/nginxConfig/_data","Name": "nginxConfig","Options": null,"Scope": "local"}
]# Driver: 表示使用的驱动程序，这里是"local"，表示使用本地驱动程序。
# Labels: 标签，用于对卷进行分类或标记。
# Mountpoint: 挂载点，表示卷在主机上的挂载路径。
# Name: 卷的名称。
# Options: 选项，用于配置卷的一些参数。
# Scope: 作用域，表示卷的作用范围，这里是"local"，表示只在本地可见
2.4、删除 volume
# prune：删除未使用的 volume
docker volume prune# rm：删除一个或多个指定的 volume
docker volume rm nginxConfig

2.5、创建后的目录结构如下

3、容器

3.2、创建容器
docker run

–name nginxOne
-p 80:80
-v nginxHtml:/usr/share/nginx/html
-v nginxConfig:/etc/nginx
-v nginxLog:/var/log/nginx
-d nginx:stable

# --name nginxOne：为容器指定一个名称为 nginxOne。# -p 80:80：将主机的 80 端口映射到容器的 80 端口，这样可以通过主机的80端口访问 Nginx 服务(左侧为宿主机端口)。# -v 数据卷挂载，将上一步创建好的 volume 挂载到 Nginx 容器中。# -v nginxHtml:/usr/share/nginx/html：将 nginxHtml 卷挂载到容器的 /usr/share/nginx/html 目录，用于存储 Nginx 的静态网页文件。# -v nginxConfig:/etc/nginx：将 nginxConfig 卷挂载到容器的 /etc/nginx 目录，用于存储 Nginx 的配置文件。# -v nginxLog:/var/log/nginx：将 nginxLog 卷挂载到容器的 /var/log/nginx 目录，用于存储 Nginx 的日志文件。# -d：表示以后台模式运行容器。# nginx:stable：指定要运行的镜像名称为 nginx 版本为 stable(第一步拉取的镜像)。

3.2.2、容器创建成功后，nginxConfig 数据卷中的文件理应大致如下：

3.3、查看容器
# 查看所有状态的容器
docker ps -a# 查看正在运行的容器
docker ps# 指定查看正在运行的容器
docker ps | grep nginxOne# 指定查看正在运行的容器
docker ps --filter name=nginxOne# 如果正在运行的容器中没有 nginxOne，那么你的容器多半创建失败了。
# 需要执行删除容器，再重新创建。
# 执行 logs 查看报错信息。
docker logs nginxOne
3.3、删除容器
# 停止容器(运行中的容器需先停止再删除)
docker stop nginxOne# 删除容器
docker rm nginxOne# 删除容器（运行中的容器也会被删除）
docker rm -f nginxOne

4、防火墙

4.2、开放指定端口
# nginx 默认 80 端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
4.3、刷新防火墙
firewall-cmd --reload
4.4、查看已开放端口
firewall-cmd --zone=public --list-ports

ps：如果使用的是云服务器，记得去放行防火墙安全组；虚拟机玩家无视这条。

5、测试

5.2、浏览器输入服务器 IP 地址，看见 nginx 欢迎页面，即完成安装。

5.3、如有疑问请留言、私信或添加最下方联系方式。

6、默认配置文件详解

# 查看配置文件
cat /var/lib/docker/volumes/nginxConfig/_data/conf.d/default.conf# listen 80：监听 80 端口。
# listen [::]:80：同时支持 IPv4 和 IPv6 。
# server_name localhost：监听你的 ip。server {listen       80;listen  [::]:80;server_name  localhost;
#-------------------------分割线---------------------------------------# access_log：访问日志，记录所有访问这个服务器的请求。日志文件位置是     /var/log/nginx/host.access.log，使用的日志格式是main（通常在全局nginx.conf中定义）。#access_log  /var/log/nginx/host.access.log  main;
#-------------------------分割线---------------------------------------# location /：表示处理根路径及其所有子路径的请求。# root /usr/share/nginx/html：当请求时，Nginx从/usr/share/nginx/html目录寻找文件。# index index.html index.htm：当请求时，Nginx从/usr/share/nginx/html目录下寻找到文件后，返回 index.html 或 index.htm 页面到浏览器。location / {root   /usr/share/nginx/html;index  index.html index.htm;}
#-------------------------分割线---------------------------------------# 根据响应码，返回指定的 html 文件到浏览器。#error_page  404              /404.html;# redirect server error pages to the static page /50x.html#error_page   500 502 503 504  /50x.html;location = /50x.html {root   /usr/share/nginx/html;}
#-------------------------分割线---------------------------------------# location ~ .php$：以 .php 结尾的请求，代理到 proxy_pass 地址。# proxy the PHP scripts to Apache listening on 127.0.0.1:80##location ~ .php$ {#    proxy_pass   http://127.0.0.1;#}# pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000##location ~ .php$ {#    root           html;#    fastcgi_pass   127.0.0.1:9000;#    fastcgi_index  index.php;#    fastcgi_param  SCRIPT_FILENAME  /scripts$fastcgi_script_name;#    include        fastcgi_params;#}# deny access to .htaccess files, if Apache's document root# concurs with nginx's one##location ~ /.ht {#    deny  all;#}
}

二、配置 Nginx（域名 HTTPS)

ps：必要环境：

1、云服务器。

2、域名，并解析到此服务器。

3、域名的 SSL 证书。

1、创建新容器

# 停止容器（否则端口占用）
docker stop nginxOne# 或者删除容器
docker rm -f nginxOne# 创建容器（注意：若要支持 Https 访问，需要再映射 443 端口。
docker run

–name nginxTwo
-p 443:443
-p 80:80
-v nginxHtml:/usr/share/nginx/html
-v nginxConfig:/etc/nginx
-v nginxLog:/var/log/nginx
-d nginx:stable

# 查看是否成功运行、浏览器再测试是否能访问
docker ps | grep nginxTwo

2、SSL 文件

# 新建目录、再将 pem、key 放入此目录
mkdir -p /var/lib/docker/volumes/nginxConfig/_data/ssl

3、配置修改

3.2、Nginx 一共分为 “主配置文件” 和 “站点配置目录”。

  • 主配置文件（全局配置）：

    • 位置：/etc/nginx/nginx.conf
    • 通常不建议频繁修改 nginx.conf
    • 更改情况：调整工作进程数、修改全局的日志设置、启用或禁用某些全局模块等。

  • 站点配置文件：

    • 位置：/etc/nginx/conf.d/default.conf
    • 更改情况：修改服务器监听的端口号、修改站点的根目录、添加反向代理配置等。

  • 修改 default.conf 配置文件

    • 首先，我们通过官方文档知道了 nginx 容器的配置文件目录地址。
    • 随后，我们创建容器时，已经成功将数据卷 “nginxConfig” 挂载到了 “etc/nginx”
    • 再后，通过 docker volumeinspcet nginxConfig 命令，我们知道 “nginxConfig” 数据卷在本地的 “/var/lib/docker/volumes/nginxConfig/_data” 目录下。
    • 最后，我们修改 “/var/lib/docker/volumes/nginxConfig/_data/conf.d/default.conf ” 即可。
    • 修改： 
      •   # 如果没有 vim，就用 vi； vi 用不了的话，就在电脑创建 default.conf 文件，配置好后上传服务器替换原文件；如果都不行的话，来跟我学炒饭吧。vim /var/lib/docker/volumes/nginxConfig/_data/conf.d/default.conf

  • 更改后的内容

    •   # 基本的配置，线上正式环境还需要增加其他配置server {# 监听 443 端口和开启声明 SSLlisten       443 ssl;  listen  [::]:443 ssl;# 你的域名server_name test.com;# 注意：容器与宿主机是完全隔离的，# 我们指向的路径要填写容器中的路径，而不是宿主机配置文件的路径。# 你别问 “为什么证书文件在宿主机中，配置路径却写容器的路径，还能读取到宿主机中的文件”# 因为爱啊(数据卷挂载)。# SSL证书配置ssl_certificate     /etc/nginx/ssl/sun.pem;ssl_certificate_key /etc/nginx/ssl/sun.key;# 不解释写法(上面有)location / {root   /usr/share/nginx/html;index  index.html index.htm;}}server {listen       80;listen  [::]:80;# 你的域名server_name test.com;# HTTP请求重定向到HTTPS(要是有人非要输入 http 访问，强制重定向到 https)return 301 https://$server_name$request_uri;}# 后端服务配置：# 如果请求的 url 前缀为 api，# 那么该请求将被转发到本地的 5210 端口，也就是后端服务。(需要保证后端服务部署在该服务器，并且端口相同)# location ^~/api/ {#        proxy_pass http://127.0.0.1:5210; #    }

  • 语法校验

    •   # 检测 nginx 配置是否正确docker exec nginxTwo nginx -t

  • 重载配置

    •   docker exec nginxTwo nginx -s reload

  • 防火墙(记得放开云服务器的安全组)

    •   # 开放 443 端口firewall-cmd --zone=public --add-port=443/tcp --permanent# 重新加载firewall-cmd --reload

4、测试

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.rhkb.cn/news/500581.html

如若内容造成侵权/违法违规/事实不符，请联系长河编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

C语言格式输出

C语言格式输出

1.转换字符说明： 2.常用的打印格式： 在 C 语言中，格式输出主要依靠 printf 函数来实现。以下是一些 C 语言格式输出的代码举例及相关说明。 printf("%2d"，123)，因为输出的部分有三位数，但是要求…
阅读更多...
yolov5核查数据标注漏报和误报

yolov5核查数据标注漏报和误报

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录 前言一、误报二、漏报三、源码总结 前言 本文主要用于记录数据标注和模型预测之间的漏报和误报思想及其源码 提示：以下是本篇文章正文内容，…
阅读更多...
Word如何插入图片并移动到某个位置

Word如何插入图片并移动到某个位置

Word如何插入图片并移动到某一个位置 新建word→插入→图片 选择合适的位置→选择图片→打开 点击图片→布局选项→选择文字环绕下的任意一个→固定在页面上 点击图片就可以将图片移动到任意位置
阅读更多...
【prometheus】【blackbox_exporter】grafna导入blackbox_exporter看板配置

【prometheus】【blackbox_exporter】grafna导入blackbox_exporter看板配置

1、进入到grafana看板，选择合适的看板模版 地址：https://grafana.com/grafana/dashboards/ 在搜索框中输入 blackbox_exporter,找到合适的模版，如下图所示： 2、点击并下载对应看板JSON数据 3、在grafana的页面进行导入操作 3.1…
阅读更多...
微服务面试题：分布式事务和服务监控

微服务面试题：分布式事务和服务监控

🧑 博主简介：CSDN博客专家，历代文学网（PC端可以访问：https://literature.sinhy.com/#/?__c1000，移动端可微信小程序搜索“历代文学”）总架构师，15年工作经验，精通Java编…
阅读更多...
wx015基于springboot+vue+uniapp的经济新闻资讯的设计与实现

wx015基于springboot+vue+uniapp的经济新闻资讯的设计与实现

开发语言：Java框架：springbootuniappJDK版本：JDK1.8服务器：tomcat7数据库：mysql 5.7（一定要5.7版本）数据库工具：Navicat11开发软件：eclipse/myeclipse/ideaMaven包&#…
阅读更多...
获取用户详细信息-ThreadLocal优化

获取用户详细信息-ThreadLocal优化

Thread全局接口可用，不用再重复编写。所以为了代码的复用，使用Thread。把之前的内容（函数的参数和map与username）注释掉，换为Thread传过来的内容（map与username）。 因为Thread需要在拦截器里面…
阅读更多...
【论文阅读笔记】IceNet算法与代码 | 低照度图像增强 | IEEE | 2021.12.25

【论文阅读笔记】IceNet算法与代码 | 低照度图像增强 | IEEE | 2021.12.25

目录 1 导言 2 相关工作 A 传统方法 B 基于CNN的方法 C 交互方式 3 算法 A 交互对比度增强 1)Gamma estimation 2)颜色恢复 3)个性化初始η B 损失函数 1)交互式亮度控制损失 2)熵损失 3)平滑损失 4)总损失 C 实现细节 4 实验 5 IceNet环境配置和运行 1 下载…
阅读更多...
git环境配置用户与秘钥

git环境配置用户与秘钥

git环境配置用户与秘钥 git环境配置git配置用户名与邮箱git配置秘钥 git环境配置 已经安装git后环境配置 git配置用户名与邮箱 查看git版本 git -v查看git配置环境 git config --global --list第一次未配置时会报无法找到配置文件 全局配置git用户名 git config --glob…
阅读更多...
logback日志框架源码分析

logback日志框架源码分析

目录 （一）入口：slf4j选择日志框架 （二）日志框架初始化 （1）logback的3种配置方式 a、BasicConfigurator默认配置 b、SPI方式配置的Configurator实现类 c、通过配置文件初始化 （2）xml配置文件初始化 （三）Logger的创建 （四）打印日志 本文源码基于：logback版…
阅读更多...
SpringBoot整合篇 05、Springboot整合Redission

SpringBoot整合篇 05、Springboot整合Redission

文章目录 前言Redission详细配置步骤pom依赖application.yaml配置类CacheConfigEnvironmentContext RedissionController单测 前言 本篇博客是SpringBoot整合Redission，若文章中出现相关问题，请指出！ 所有博客文件目录索引：博客…
阅读更多...
从0入门自主空中机器人-4-【PX4与Gazebo入门】

从0入门自主空中机器人-4-【PX4与Gazebo入门】

前言: 从上一篇的文章 从0入门自主空中机器人-3-【环境与常用软件安装】 | MGodmonkeyの世界 中我们的机载电脑已经安装了系统和常用的软件，这一篇文章中我们入门一下无人机常用的开源飞控PX4，以及ROS中无人机的仿真 1. PX4的安装 1.1 PX4固件代码的下载…
阅读更多...
支持最新 mysql9的workbench8.0.39 中文汉化教程来了

支持最新 mysql9的workbench8.0.39 中文汉化教程来了

之前在 B 站上发布了 mysql8 workbench 汉化教程，一年多来帮助很多初学者解决了不熟悉英文的烦恼。 汉化视频可以访问： 2024最新版mysql8.0.39中文版mysql workbench汉化 中文升级 旧版汉化报错解决_哔哩哔哩_bilibili MySql Workbench汉化_哔哩哔哩_…
阅读更多...
RC充电电路仿真与分析

RC充电电路仿真与分析

RC充电原理 下图是一个常见的RC充电电路：（假设R10K，C100nF） SW断开时，这个电路处于断路状态，C既没有充电也没有放电；SW闭合时，直流电源5V为电容C充电； 充电时电容两端…
阅读更多...
（二）编译原生SDK以及配置交叉编译链

（二）编译原生SDK以及配置交叉编译链

文章目录 编译原生SDKLinuxSDK的安装第一步解压LinuxSDK第二步安装依赖软件第三步解压Buildroot的dl文件 Linux系统镜像编译、生成第一步 配置编译环境第二步 编译 LinuxSDK编译上面配置好的 环境配置编译 LinuxSDK配置内核选项配置 Buildroot编译 Qt 库 编译生成 Linux 系统镜…
阅读更多...
分布式算法（五）：初识ZAB协议

分布式算法（五）：初识ZAB协议

文章目录 一、什么是Zookeeper二、ZAB与Zookeeper的关系为什么Zookeeper不直接使用Paxos 三、ZAB简介1.名词解释提案（Proposal）事务（Transaction）原子广播（Atomic Broadcast） 2.集群角色领导者（…
阅读更多...
RabbitMQ基础篇之Java客户端 Topic交换机

RabbitMQ基础篇之Java客户端 Topic交换机

文章目录 Topic 交换机概述 Routing Key 与 Binding Key优缺点及场景优点缺点应用场景 案例演示创建队列和交换机：消费者代码：消息发送代码：测试： 总结 Topic 交换机概述 路由机制： Topic交换机与Direct交换机类似&am…
阅读更多...
开源模型应用落地-LangChain实用小技巧-使用各种Loader高效解析不同数据源（七）

开源模型应用落地-LangChain实用小技巧-使用各种Loader高效解析不同数据源（七）

一、前言 在 LangChain框架中，提供了Loader机制，以统一的方式来从各种数据源获取数据，使得开发人员可以方便地集成不同类型的数据源，而无需为每种数据源编写特定的加载代码。它可以将不同格式的数据转换为 LangChain 可以处理的统…
阅读更多...
SSRF服务端请求Gopher伪协议白盒测试

SSRF服务端请求Gopher伪协议白盒测试

前言 是什么SSRF？ 这个简单点说就是 服务端的请求伪造 就是这个如果是个 请求图片的网站 他的目的是请求外部其他网站的 图片 但是 SSRF指的是让他请求本地的图片 再展示出来 请求的是他的服务器上的图片 SSRF(Server-Side Request Forgery:服务器端请求伪造) …
阅读更多...
数据可视化-16. 日历图

数据可视化-16. 日历图

目录 1. 日历图的概念 2. 日历图的适用场景 2.1 事件或活动的频率分析 2.2 数据的时间周期性分析 2.3 异常值检测 2.4 绩效监控 3. 日历图的缺陷 3.1 粒度受限于天数 3.2 数据密度过高时候难以解读 3.3 难以比较多个数据集 3.4 周期性较长的数据不易展示 4. 日历图…
阅读更多...
最新文章
推荐文章

Copyright @ 2022~2023