快速上手！使用Docker和Nginx部署Web服务的完美指南

前言

        Docker是一种容器化技术，它可以将应用程序及其依赖项打包到一个独立的、可移植的容器中。这意味着开发人员可以在任何环境中轻松部署和运行他们的应用程序，而无需担心环境差异和依赖问题。而Nginx则是一款高性能的Web服务器和反向代理服务器，它可以处理大量并发请求并提供高可用性和负载均衡。Docker+Nginx是一种高效、灵活且可扩展的解决方案。

        在当今快速发展的技术领域，C/C++、云原生、人工智能等前沿技术正引领着软件工程的发展。作为后端开发人员，掌握Java、JavaScript、PHP、Python等编程语言是必不可少的。同时，结合云原生的理念，将应用程序容器化部署，能够更好地适应云环境的动态性和弹性需求。使用Docker和Nginx可以帮助开发团队实现快速部署和持续集成，提高开发效率和代码质量。

目录

​编辑

前言

准备工作

Docker环境安装

部署Web应用

1.拉取nginx镜像

2.创建挂载目录

​编辑

3.创建容器并挂载目录

创建容器

复制容器配置文件到宿主机

删除容器，启动容器并挂载目录

4.修改配置文件

5.上传web文件到挂载目录中

6.访问网页测试

域名配置

域名购入

设置DNS解析

Nginx配置监听域名

SSL证书配置

为什么要配置SSL证书

申请SSL证书

配置SSL证书

总结

准备工作

Docker环境安装

 这里简单讲述下docker的安装，可以通过官方提供的安装脚本安装

curl -fsSL https://get.docker.com | bash -s docker --mirror Aliyun

如果因为网络问题无法正常安装，也可以使用国内 daocloud 一键安装命令

curl -sSL https://get.daocloud.io/docker | sh

启动docker

sudo systemctl start docker

这里推荐个比较好用的面板1Panel，我拿到云服务器后一般习惯先装个1Panel，他安装的同时也会把Docker 和Docker Compose安装好，还是很方便的

部署Web应用

1.拉取nginx镜像

这里我们可以直接拉取最新版本

docker pull nginx

2.创建挂载目录

接下来我们创建容器的挂载目录文件夹，主要有三个目录，目录位置可根据自己的习惯调整

  • nginx_logs ：日志文件目录
  • nginx_conf ：配置文件目录
  • nginx_web ：项目文件目录（这里可以存放web文件）
mkdir /root/nginx_conf
mkdir /root/nginx_logs
mkdir /root/nginx_web

授权文件夹，防止nginx操作文件夹权限不足

chmod 777 /root/nginx_conf
chmod 777 /root/nginx_logs
chmod 777 /root/nginx_web

3.创建容器并挂载目录

        挂载操作会直接将两个文件夹内容同步，若是直接用宿主机的空文件夹直接挂载到容器内部的配置文件目录上，会造成nginx容器配置文件目录被同步为空文件夹，进而导致容器启动失败。故我们需要先启动一遍容器，将初始配置拷贝出来。

创建容器

docker run -itd --name nginx -p 80:80  nginx

复制容器配置文件到宿主机

docker cp nginx:/etc/nginx /root/nginx_conf

这样就完成了配置文件的复制

删除容器，启动容器并挂载目录

这里的-v参数挂载目录记得检查一下路径是否有误

docker rm -f nginx
docker run -itd --name nginx -p 80:80 -v /root/nginx_web:/var/www/html -v /root/nginx_conf/nginx:/etc/nginx -v /root/nginx_logs:/var/log/nginx nginx

4.修改配置文件

到挂载的配置文件夹/root/nginx_conf/conf.d下，修改default.conf,或者新建conf文件，在这个目录下，conf后缀的文件都会被读取为配置文件(因为/root/nginx_conf/nginx.conf中配置了include)

示例配置文件内容如下

server{#监听的端口号listen 80;#要监听的服务器地址，域名也可行，根据实际情况修改server_name 154.111.111.111;client_max_body_size 20m;access_log /var/log/nginx/host.access.log main;#开启gzip功能（这段可选，如果web界面资源有压缩格式文件可开启）gzip on; #开启gzip静态压缩功能gzip_static on; #gzip缓存大小gzip_buffers 4 16k;#gzip http版本gzip_http_version 1.1;#gzip 压缩级别 1-10 rgzip_comp_level 5;#gzip 压缩类型gzip_types text/plain application/javascript text/css application/xml text/javascript application/x-httpd-php image/jpeg image/gif image/png;#配置禁用gzip条件，支持正则。此处表示ie6及以下不启用gzip（因为ie低版本不支持gzip_disable   "MSIE [1-6]\.";#前端，根据实际情况修改location / {# 项目地址，这里指的是nginx容器的地址root   /var/www/html/luckysj;try_files $uri $uri/ /index.html?s=$uri&$args;# 默认访问的资源index index.html index.htm index.php;}# 错误网页配置error_page   500 502 503 504  /50x.html;location = /50x.html {root   /usr/share/nginx/html;}
}

5.上传web文件到挂载目录中

将你的web文件上传到/root/nginx_web这个目录中，如下

重启nginx容器，使配置生效

docker restart nginx

6.访问网页测试

可通过ip+nginx设置的监听端口来访问Web服务,如http://1.1.1.231:80

若报错或者启动失败，可查看日志排除错误

docker logs nginx

域名配置

接下来我们讲解如何配置域名，让我们能通过域名(如www.baidu.com)访问自己的网站

域名购入

域名购入的话可以去腾讯云，便宜的域名几块钱可以买一年

设置DNS解析

购买域名后还不能直接使用，需要设置DNS解析，将域名指向我们的服务器Ip

输入Ip并保存解析

一般来说，成功设置解析后几分钟就会正常生效，可以尝试通过ping 域名来确定是否成功解析

Nginx配置监听域名

这里只要把我们上面的配置中的server_name从ip改成我们的域名就可以了

    #监听的端口号listen 80;#要监听的服务器地址，域名也可行，根据实际情况修改server_name 你的域名;

重启nginx容器，使配置生效，就可通过域名访问网站啦~

docker restart nginx

SSL证书配置

为什么要配置SSL证书

        当我们没有配置SSL证书访问网页时，会发现地址栏左边会提示不安全，这是由于http明文方式传输缺乏安全性，谷歌等主流浏览器也会对没有安装SSL证书的网站显示“不安全”。

        故我们需要配置SSL证书，从Http请求访问网站改为Https请求访问网站。

申请SSL证书

        申请SSL证书可以去阿里云免费申请SSL证书。一年可以申请20次，每次申请的证书有效期为三个月，也够个人使用了。

 申请SSL证书成功后，我们可下载该SSL证书的pem/key文件

上传pem/key文件到服务器上，比如我上传的位置为/root/nginx_conf/ssl目录下

配置SSL证书

修改Nginx配置，转发80端口请求，转发至443端口

#以下为启用SSL证书的配置
server {listen       80;#支持IPV6listen  [::]:80;server_name  你的域名;client_max_body_size 20m;access_log /var/log/nginx/host.access.log main;#开启gzip功能gzip on; #开启gzip静态压缩功能gzip_static on; #gzip缓存大小gzip_buffers 4 16k;#gzip http版本gzip_http_version 1.1;#gzip 压缩级别 1-10 rgzip_comp_level 5;#gzip 压缩类型gzip_types text/plain application/javascript text/css application/xml text/javascript application/x-httpd-php image/jpeg image/gif image/png;#配置禁用gzip条件，支持正则。此处表示ie6及以下不启用gzip（因为ie低版本不支持gzip_disable   "MSIE [1-6]\.";rewrite ^(.*) https://$server_name$1 permanent;}

443端口监听配置如下，主要注意的地方为ssl_certificate和ssl_certificate_key要改成你的文件名

server {listen       443 ssl;server_name  www.luckysj.online;ssl_certificate      /etc/nginx/ssl/你的pem文件;ssl_certificate_key  /etc/nginx/ssl/你的key文件;ssl_session_cache    shared:SSL:1m;ssl_session_timeout  5m;#自定义设置使用的TLS协议的类型以及加密套件（以下为配置示例，请您自行评估是否需要配置）#TLS协议版本越高，HTTPS通信的安全性越高，但是相较于低版本TLS协议，高版本TLS协议对浏览器的兼容性较差。ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3;#表示优先使用服务端加密套件。默认开启ssl_prefer_server_ciphers on;location / {# 项目地址，这里指的是nginx容器的地址root   /var/www/html/luckysj;try_files $uri $uri/ /index.html?s=$uri&$args;# 默认访问的资源index index.html index.htm index.php;}error_page   500 502 503 504  /50x.html;location = /50x.html {root   /usr/share/nginx/html;}
}

重启nginx容器，通过域名访问网站就会发现请求自动变为https啦~

这里需要注意的是，如果你web服务改为了Https请求，那么web服务请求后端也需要通过Https协议，也就是后端服务也需要配置SSL证书服务（可通过nginx反向代理实现，这里就不细讲啦）

总结

        本文简单的介绍了如何使用Docker和Nginx来部署和管理Web服务，以及域名与SSL证书的配置，感谢您的观看，有帮助就多多三连吧~

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.hqwc.cn/news/433625.html

如若内容造成侵权/违法违规/事实不符，请联系编程知识网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

为什么 FPGA 比 CPU 和 GPU 快？

为什么 FPGA 比 CPU 和 GPU 快？

FPGA、GPU 与 CPU——AI 应用的硬件选择 现场可编程门阵列 (FPGA) 为人工智能 (AI) 应用带来许多优势。图形处理单元 (GPU) 和传统中央处理单元 (CPU) 相比如何？ 人工智能（AI）一词是指能够以类似于人类的方式做出决策的非人类机器智能。这包…
阅读更多...
qml的10种缓动曲线动画效果

qml的10种缓动曲线动画效果

目标：点击曲线图片，底部的球会根据缓动曲线进行左右移动。 main.qml import QtQuickWindow {width: 1500height: 600visible: truetitle: qsTr("缓动曲线动画")Rectangle {id: rootanchors.fill: parentcolor: "gray"gradient: Gra…
阅读更多...
JVM篇：垃圾回收

JVM篇：垃圾回收

如何判断对象可以被回收 Java中对象能否被回收，是根据兑现是否被引用来决定的。如果对象被引用了，说明该对象还在使用，不允许被回收 main栈帧中demo变量存储着Demo实例对象的地址，与Demo实例对象建立了连接关系此时Demo实例对象可…
阅读更多...
SpringBoot中阿里云OSS的使用

SpringBoot中阿里云OSS的使用

目录 1 登录/注册阿里云并进入控制台 2 进入OSS控制台 3 创建bucket 4 查看bucket 5 获取AccessKey 6 查看帮助文档 7 添加Maven依赖 8 获取示例代码并改造成工具类 9 测试 1 登录/注册阿里云并进入控制台 2 进入OSS控制台 3 创建bucket 4 查看bucket 5 获取AccessKe…
阅读更多...
【Spring】Spring简介、IOC、DI

【Spring】Spring简介、IOC、DI

目录 Spring简介 Spring Framework五大功能模块 IOC容器 IOC思想 IOC容器在Spring中的实现 基于XML管理bean 配置bean 获取bean 依赖注入之setter注入 依赖注入之构造器注入 特殊值处理 字面量赋值 null值 xml实体 CDATA节 为类类型属性赋值 为数组类型属性赋值 为集合类型属性…
阅读更多...
Ubuntu20.04添加桌面启动、侧边栏启动和终端启动

Ubuntu20.04添加桌面启动、侧边栏启动和终端启动

桌面启动 新建XX.desktop文件 在桌面新建一个XX.desktop文件，以QtCreator为例。 （注意这里不能使用sudo，因为这样会把文件的权限归为root，导致后续设置可执行程序不方便） gedit qtcreator.desktop在XX.desktop文件中…
阅读更多...
Java面向对象三大特征之继承（一）

Java面向对象三大特征之继承（一）

在之前的文章我们从建立一个类开始，讲述了创建对象的有关知识，（点此进入了解《Java——从建立一个类开始》） 以及关于Java面向对象第一个特征封装（点此了解 《封装》 ) 在这篇文章中，我们讲述关于继承的相关…
阅读更多...
博途S7-1200PLC轴控指令轴暂停和急停处理(SCL代码)

博途S7-1200PLC轴控指令轴暂停和急停处理(SCL代码)

S7-1200PLC位置控制相关功能块，请查看下面链接文章： https://rxxw-control.blog.csdn.net/article/details/135768878https://rxxw-control.blog.csdn.net/article/details/135768878S7-1200PLC位置控制功能块 https://rxxw-control.blog.csdn.net/article/details/1352993…
阅读更多...
Docker 容器内运行 mysqldump 命令来导出 MySQL 数据库，自动化备份

Docker 容器内运行 mysqldump 命令来导出 MySQL 数据库，自动化备份

备份容器数据库命令： docker exec 容器名称或ID mysqldump -u用户名 -p密码 数据库名称 > 导出文件.sql请替换以下占位符： 容器名称或ID：您的 MySQL 容器的名称或ID。用户名：您的 MySQL 用户名。密码：您的 MySQL …
阅读更多...
懂醒酒才能让葡萄酒得到升华

懂醒酒才能让葡萄酒得到升华

懂醒酒才能让葡萄酒得到升华 一、什么是醒酒器？ 醒酒器，亦作醒酒瓶、醒酒壶，是一种饮用新发酵葡萄酒时所用的器皿，作用是让酒与空气接触，让酒的香气充分挥发，并让酒里的沉淀物隔开。 醒酒器的形状标志一般…
阅读更多...
用C语言实现贪吃蛇游戏！！！（破万字）

用C语言实现贪吃蛇游戏！！！（破万字）

前言 大家好呀，我是Humble，不知不觉在CSND分享自己学过的C语言知识已经有三个多月了，从开始的C语言常见语法概念说到C语言的数据结构今天用C语言实现贪吃蛇已经有30余篇博客的内容，也希望这些内容可以帮助到各位正在阅读的小伙伴…
阅读更多...
[docker] 关于docker的面试题

[docker] 关于docker的面试题

docker命名空间？ docker与虚拟机的区别？ 容器虚拟机所有容器共享宿主机的内核每个虚拟机都有独立的操作系统和内核通过namespace实现资源隔离，通过cgroup实现限制资源的最大使用量完全隔离。每个虚拟机都有独立的硬件资源秒级启动速度分钟级…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023