搭建個(gè)人博客

一、安裝WordPress

安裝docker-compose

以二進(jìn)制方式進(jìn)行安裝，首先在github中查看當(dāng)前最新版本為1.29.2，如需更改版本，在下列代碼中更改對(duì)應(yīng)版號(hào)。

github信息

[root@instance]# curl -L "https://github.com/docker/compose/releases/download/1.29.2/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose
[root@instance]# chmod +x /usr/local/bin/docker-compose
[root@instance]# ln -s /usr/local/bin/docker-compose /usr/bin/docker-compose
[root@instance]# docker-compose --version

安裝好之后 docker-compose --version 查看信息

版本信息

安裝docker

1、官網(wǎng)下載，創(chuàng)建對(duì)應(yīng)目錄，下載docker最新包解壓。

[root@insta]# mkdir -p /root/download
[root@insta]# cd /root/download
[root@insta]# wget https://download.docker.com/linux/static/stable/x86_64/docker-20.10.6.tgz
[root@insta]# tar -xvf docker-20.10.6.tgz

2、分發(fā)二進(jìn)制文件到所有 worker 節(jié)點(diǎn)：

[root@insta]# mkdir -p /opt/docker/bin
[root@insta]# cp docker/*  /opt/docker/bin/
[root@insta]# chmod +x /opt/docker/bin/*

編輯環(huán)境變量：

[root@insta]# vim /etc/profile
 #添加變量   export PATH=/opt/docker/bin:$PATH
[root@insta]# source /etc/profile

3、創(chuàng)建和分發(fā) systemd unit 文件

注意更改WorkingDirectory目錄，自行定義

[root@insta]# cd /root/download
[root@insta]# cat > docker.service <<"EOF"
[Unit]
Description=Docker Application Container Engine
Documentation=http://docs.docker.io

[Service]
WorkingDirectory=/data/docker
Environment="PATH=/opt/docker/bin:/bin:/sbin:/usr/bin:/usr/sbin"
ExecStart=/opt/docker/bin/dockerd 
ExecReload=/bin/kill -s HUP $MAINPID
Restart=on-failure
RestartSec=5
LimitNOFILE=infinity
LimitNPROC=infinity
LimitCORE=infinity
Delegate=yes
KillMode=process

[Install]
WantedBy=multi-user.target
EOF

EOF 前后有雙引號(hào)，這樣 bash 不會(huì)替換文檔中的變量，如$DOCKER_NETWORK_OPTIONS；
dockerd 運(yùn)行時(shí)會(huì)調(diào)用其它 docker 命令，如 docker-proxy，所以需要將 docker 命令所在的目錄加到 PATH 環(huán)境變量中；
docker 需要以 root 用于運(yùn)行；
docker 從 1.13 版本開始，可能將 iptables FORWARD chain的默認(rèn)策略設(shè)置為DROP，從而導(dǎo)致 ping 其它 Node 上的 Pod IP 失敗，遇到這種情況時(shí)，需要手動(dòng)設(shè)置策略為 ACCEPT：

[root@insta]# sudo iptables -P FORWARD ACCEPT

并且把以下命令寫入 /etc/rc.local 文件中，防止節(jié)點(diǎn)重啟iptables FORWARD chain的默認(rèn)策略又還原為DROP

[root@insta]# vim /etc/rc.local
/sbin/iptables -P FORWARD ACCEPT
:wq

分發(fā) systemd unit 文件到宿主機(jī)器:

[root@insta]# cp docker.service  /etc/systemd/system/

4、使用國(guó)內(nèi)的倉(cāng)庫(kù)鏡像服務(wù)器以加快 pull image 的速度，同時(shí)增加下載的并發(fā)數(shù) (需要重啟 dockerd 生效，目錄自行定義)：

[root@insta]# cd /root/download
[root@insta]# mkdir -p /data/docker/data
[root@insta]# mkdir -p /data/docker/exec

[root@insta]# cat > daemon.json <<EOF
{
    "registry-mirrors": [ "https://477njxek.mirror.aliyuncs.com", "https://registry.docker-cn.com/", "https://hub-mirror.c.163.com", "https://docker.mirrors.ustc.edu.cn"],
    "insecure-registries": [],
    "max-concurrent-downloads": 20,
    "live-restore": true,
    "max-concurrent-uploads": 10,
    "debug": true,
    "data-root": "/data/docker/data",
    "exec-root": "/data/docker/exec",
    "log-opts": {
      "max-size": "100m",
      "max-file": "5"
    }
}
EOF

分發(fā) docker 配置文件到所有宿主機(jī)節(jié)點(diǎn)：

[root@insta]# cd /root/download
[root@insta]# mkdir -p  /etc/docker/
[root@insta]# cp daemon.json /etc/docker/

5、啟動(dòng)docker服務(wù)

[root@insta]# systemctl stop firewalld && systemctl disable firewalld
[root@insta]# /usr/sbin/iptables -F && /usr/sbin/iptables -X && /usr/sbin/iptables -F -t nat && /usr/sbin/iptables -X -t nat

[root@insta]# /usr/sbin/iptables -P FORWARD ACCEPT
[root@insta]# systemctl daemon-reload && systemctl enable docker && systemctl restart docker

關(guān)閉 firewalld(centos7)/ufw(ubuntu16.04)，否則可能會(huì)重復(fù)創(chuàng)建 iptables 規(guī)則；
清理舊的 iptables rules 和 chains 規(guī)則；
開啟 docker0 網(wǎng)橋下虛擬網(wǎng)卡的 hairpin 模式;

6、添加軟連接

[root@insta]# ln -s /opt/docker/bin/docker /usr/bin/docker

7、檢查docker服務(wù)狀態(tài)：docker info

docker信息

安裝mysql、WordPress

[root@instance]# docker pull mysql:5.7
[root@instance]# docker pull wordpress:latest

使用yml啟動(dòng)

1、編寫docker-wordpress.yml，部分參數(shù)解釋，注意創(chuàng)建的數(shù)據(jù)庫(kù)用戶密碼，數(shù)據(jù)庫(kù)賬戶密碼前都有空格符。

[root@instance]# vim docker-wordpress.yml
version: '3.3'
services:
  db:
     image: mysql:5.7
     container_name: "wordpress_mysql"
     ports:
       - "3307:3306"
     volumes:
       - $PWD/data:/var/lib/mysql
     restart: always
     environment:
       MYSQL_ROOT_PASSWORD: 自定義數(shù)據(jù)庫(kù)root密碼
       MYSQL_DATABASE: wordpress
       MYSQL_USER: laobai
       MYSQL_PASSWORD: 自定義laobai用戶密碼
  wordpress:
     depends_on:
       - db
     image: wordpress:latest
     container_name: "wordpress"
     ports:
       - "80:80" 
       - "443:443"
     restart: always
     environment:
       WORDPRESS_DB_HOST: db:3306
       WORDPRESS_DB_USER: laobai
       WORDPRESS_DB_PASSWORD: 與上面相通的laobai用戶密碼
       WORDPRESS_DB_NAME: wordpress
       WORDPRESS_WPLANG: zh-CN
     volumes:
       - $PWD/wp-content:/var/www/html/wp-content
       - $PWD/ssl:/ssl

ports：映射端口
volumes：映射容器目錄
restart: always 自動(dòng)重啟
– $PWD/ssl:/ssl 方便再容器外添加ssl證書

2、啟動(dòng)yml

[root@instance]# docker-compose -f docker-wordpress.yml up -d   #后臺(tái)啟動(dòng)

訪問IP+80即可訪問到博客，請(qǐng)注意服務(wù)器是否開放80/443端口。

效果示例

二、添加https協(xié)議

我的博客：https://bayminlkh.xyz

1、進(jìn)入wordpress容器，加載apache的ssl模塊，修改證書和私鑰路徑。因?yàn)槲乙呀?jīng)按照過ssl模塊，這里顯示已存在。

[root@instance]# docker exec -it wordpress bash
root@cd5205193f22:/var/www/html# a2enmod ssl

SSL模塊

編輯容器中的ssl文件

root@cd5205193f22:/var/www/html# vim /etc/apache2/sites-available/default-ssl.conf

找到SSLCertificateFile和SSLCertificateKeyFile這兩個(gè)配置項(xiàng)，改成把私鑰和證書（ssl證書我是在騰訊云申請(qǐng)的一年免費(fèi)域名證書）掛載進(jìn)容器里面后的路徑，這里都在/ssl/目錄下。修改后為：

default-ssl.conf

在容器中或許不能使用vi/vim，可以將文件從容器中拷貝出來改，再拷貝進(jìn)去（docker cp…….）
讓ssl配置被apache加載

root@cd5205193f22:/var/www/html# ln -s /etc/apache2/sites-available/default-ssl.conf /etc/apache2/sites-enabled/default-ssl.conf

退出容器，并重啟。

[root@instance]# docker restart wordpress

強(qiáng)制http請(qǐng)求轉(zhuǎn)到https
編輯 /etc/apache2/sites-available/000-default.conf，找到<VirtualHost *:80> </VirtualHost>標(biāo)簽中增加下面的配置：

<Directory "/var/www/html"> 
    RewriteEngine   on
    RewriteBase /
    # FORCE HTTPS
    RewriteCond %{HTTPS} !=on
    RewriteRule ^/?(.*) https://%{SERVER_NAME}/$1 [R,L]
</Directory>

如圖所示

退出容器，并重啟。

[root@instance]# docker restart wordpress

最后，查看是否已更換成https協(xié)議訪問。

最終效果

本篇文章篇幅較長(zhǎng)，主要是設(shè)計(jì)到docker、docker-compose、ssl等安裝配置。
更多內(nèi)容可進(jìn)入我的博客，文章可轉(zhuǎn)載，需標(biāo)明原博地址。

色偷偷精品伊人,欧洲久久精品,欧美综合婷婷骚逼,国产AV主播,国产最新探花在线,九色在线视频一区,伊人大交九欧美,1769亚洲,黄色成人av

Docker安裝WordPress并添加https訪問

Docker安裝WordPress并添加https訪問

一、安裝WordPress

安裝docker-compose

安裝docker

安裝mysql、WordPress

使用yml啟動(dòng)

二、添加https協(xié)議

相關(guān)閱讀更多精彩內(nèi)容

友情鏈接更多精彩內(nèi)容

色偷偷精品伊人,欧洲久久精品,欧美综合婷婷骚逼,国产AV主播,国产最新探花在线,九色在线视频一区,伊人大交九 欧美,1769亚洲,黄色成人av

Docker安裝WordPress并添加https訪問

一、安裝WordPress

安裝docker-compose

安裝docker

安裝mysql、WordPress

使用yml啟動(dòng)

二、添加https協(xié)議

相關(guān)閱讀更多精彩內(nèi)容

友情鏈接更多精彩內(nèi)容

色偷偷精品伊人,欧洲久久精品,欧美综合婷婷骚逼,国产AV主播,国产最新探花在线,九色在线视频一区,伊人大交九欧美,1769亚洲,黄色成人av