docker安裝nginx并配置ssl的方法步驟
最近想在吃灰了一年多的服務(wù)器上，安裝一下docker，結(jié)果始終找不到合適的yum源，后來經(jīng)過一番百度才知道，原來centos8要涼了，所以好多鏡像站都移除了CentOS 8的源。
沒辦法，短暫的思考之后，決定重裝一下操作系統(tǒng)，換成centos7.9，好在服務(wù)器上沒啥重要東西，只要給blog挪個窩就行了。
重裝系統(tǒng)之后，安裝docker過程非常順利。
開始安裝nginx。
1、直接拉取最新的nginx鏡像
docker pull nginx
2、新建一些目錄，把nginx容器內(nèi)的相關(guān)文件夾掛載到宿主機(jī)上，主要方便改寫配置，其次是刪除容器，這些文件不會丟失
mkdir -p /usr/local/nginx/{conf,html,logs,ssl}3、啟動一個nginx容器，用來cp一些文件，放到步驟2新建的文件夾里面
docker run --name nginx -p 80:80 -d nginx
4、把容器內(nèi)的配置文件復(fù)制到宿主機(jī)內(nèi)
可以簡單看一下容器內(nèi)文件夾詳情，順便說個題外話，直接使用yum安裝nginx-1.20.x版本的話，nginx目錄都是放在/usr/local/nginx下面的，但是docker安裝的還是和老版本nginx一樣的目錄。
docker cp a25b9f301349:/etc/nginx/nginx.conf /usr/local/nginx/conf/ docker cp a25b9f301349:/etc/nginx/conf.d /usr/local/nginx/
5、停止當(dāng)前nginx容器，并刪除
docker stop a25b9f301349 docker rm a25b9f301349
6、生成證書并放到宿主機(jī)ssl目錄下面
7、修改配置文件
可以看到配置文件有兩個，現(xiàn)在只需要修改default.conf文件就可以了。原因嘛可以看下圖：
vim conf/nginx.conf
就是說不管叫不叫default.conf，只要在conf.d目錄下面，都會被加載
server {
listen 80;
listen [::]:80;
server_name www.telami.cn;
rewrite ^(.*) https://$server_name$1 permanent;
}
server {
listen 443 ssl;
server_name www.telami.cn;
ssl_certificate /etc/nginx/ssl/telami.cn.pem;
ssl_certificate_key /etc/nginx/ssl/telami.cn.key;
ssl_session_cache shared:SSL:1m;
ssl_session_timeout 5m;
ssl_ciphers HIGH:!aNULL:!MD5;
ssl_prefer_server_ciphers on;
location / {
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header Host $http_host;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
root /usr/share/nginx/html;
index index.html index.htm;
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root /usr/share/nginx/html;
}
}8、啟動新的nginx容器
docker run \ --name nginx \ -p 443:443 -p 80:80 \ -v /usr/local/nginx/logs:/var/log/nginx \ -v /usr/local/nginx/html:/usr/share/nginx/html \ -v /usr/local/nginx/conf/nginx.conf:/etc/nginx/nginx.conf \ -v /usr/local/nginx/conf.d:/etc/nginx/conf.d \ -v /usr/local/nginx/ssl:/etc/nginx/ssl/ \ --privileged=true -d --restart=always nginx
簡單解釋一下：
- -v：掛載宿主機(jī)的目錄，冒號":"前面的目錄是宿主機(jī)目錄，后面的目錄是容器內(nèi)目錄;
- -d：后臺運(yùn)行;
- --restart=always：重啟docker時，自動重啟改容器；
說到這里，有一個點(diǎn)需要注意一下，就是上面的defaul.conf文件中，出現(xiàn)的絕對路徑都是容器內(nèi)的路徑，而不是宿主機(jī)的，比如說配置ssl時：
ssl_certificate /etc/nginx/ssl/telami.cn.pem; ssl_certificate_key /etc/nginx/ssl/telami.cn.key;
只不過在run時，-v /usr/local/nginx/ssl:/etc/nginx/ssl/，把目錄掛載起來了，讓容器可以讀到證書，如果說改成這樣的配置：
ssl_certificate /usr/local/nginx/ssl/telami.cn.pem;
nginx是無法啟動的，會報錯找不到文件。
到此這篇關(guān)于docker安裝nginx并配置ssl的方法步驟的文章就介紹到這了,更多相關(guān)docker安裝nginx配置ssl內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！
相關(guān)文章
docker利用WebHook實現(xiàn)持續(xù)集成
這篇文章主要介紹了docker利用WebHook實現(xiàn)持續(xù)集成的相關(guān)知識，非常不錯，具有參考借鑒價值,需要的朋友可以參考下2018-01-01
這篇文章主要介紹了Docker可視化管理工具DockerUI的使用，文中通過示例代碼介紹的非常詳細(xì)，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2020-12-12
這篇文章主要介紹了docker常用命令解讀之volume篇說明，具有很好的參考價值，希望對大家有所幫助。如有錯誤或未考慮完全的地方，望不吝賜教2023-03-03
docker安裝kong網(wǎng)關(guān)的方法示例
這篇文章主要介紹了docker安裝kong網(wǎng)關(guān)的方法示例，小編覺得挺不錯的，現(xiàn)在分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2019-05-05
這篇文章主要介紹了docker 搭建Mysql集群的方法示例，小編覺得挺不錯的，現(xiàn)在分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2018-09-09
Ubuntu16.04Docker的CS模式詳細(xì)介紹
這篇文章主要介紹了Ubuntu16.04Docker的CS模式詳細(xì)介紹的相關(guān)資料,這里對Docker CS模式圖文詳細(xì)介紹，需要的朋友可以參考下2016-12-12
這篇文章主要介紹了Docker下安裝zookeeper(單機(jī)和集群)，文中通過示例代碼介紹的非常詳細(xì)，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2020-07-07
Armbian5.9.0安裝docker及部署可視化portainer的詳細(xì)教程
這篇文章主要介紹了Armbian5.9.0安裝docker及部署可視化portainer的詳細(xì)教程,通過?ssh?進(jìn)去?Armbian?系統(tǒng)后，輸入相應(yīng)代碼，按提示輸入y，等待安裝完成即可，需要的朋友可以參考下2022-05-05
這篇文章主要介紹了關(guān)于如何修改Docker的默認(rèn)存儲路徑的相關(guān)資料,默認(rèn)安裝的情況下,會使用 /var/lib/docker/ 目錄作為存儲目錄,用以存放拉取的鏡像和創(chuàng)建的容器等,這個路徑是系統(tǒng)存儲目錄,一般空間會比較小,需要的朋友可以參考下2023-08-08
有時候在docker容器里面不僅沒有你期望的那些常用的命令,甚至沒有yum命令讓你去安裝那些常用的命令,下面這篇文章主要給大家介紹了關(guān)于docker容器內(nèi)缺少命令的簡單解決辦法,需要的朋友可以參考下2023-03-03