Docker部署WordPress LNMP(Nginx PHP MySQL)環境實踐

Docker基於LXC實現了把軟件封裝到一個完整的文件系統，可以在docker容器中運行所需的一切代碼，運行環境，系統工具和系統庫。由於docker使用獨立於主機的文件系統，可以確保軟件在不同的主機環境中仍然保持運行環境不變。docker與主機共用一個操作系統內核，使用docker容器具有輕量級的特點，能占用更少的內存快速啟動容器。

下面我們學習使用docker來部署目前非常流行的博客系統wordprDocker部署WordPress LNMP(Nginx PHP MySQL)環境實踐ess的運行環境nginx php mysql(作者wordpress博客www.centos.bz正是運行在docker容器中)。那么docker部署wordpress的運行環境與我們傳統上直接在主機配置環境有什么區別？我們從開發和運維人員角度來說明。運維使用docker制作好wordpress容器，分發給開發人員，開發人員隨即只需一個命令就可以部署好完全一樣的運行環境，從此只需要關注代碼本身，而不再需要把時間浪費在配置環境上。而同時，docker容器確保了開發環境與生產環境的一致性，極大減少由於開發環境與生產環境不一致出現的各種問題。而由於docker容器可以快速部署的特點，運維人員可以很輕松的對服務進行伸縮和擴展。

那么如何使用docker部署wordpress的運行環境？大概步驟是分別編寫nginx php mysql的Dockerfile文件，從這些Dockerfile文件中生成各自的鏡像，然后使用docker-compose工具來統一管理nginx php mysql。為了能只使用docker-compose.yml一個文件就能快速部署wordpress環境，我們把Dockerfile及環境的相關配置保存到阿里雲的Kelude(git代碼托管code.aliyun.com)，然后使用阿里雲的Docker鏡像倉庫(cr.console.aliyun.com)從Kelude拉取Dockerfile自動構建鏡像。國外此類服務有hub.docker.com和github.com，使用阿里雲的是因為可以免費設置私有git倉庫和私有鏡像，因為我們可能需要保存一些不便公開的私密信息(如網站證書，密碼)。當然你也可以不使用這類服務，直接把鏡像保存到本地環境中。下面開始一步步介紹（如需幫助，請聯系QQ 452336092）。

准備工作

使用阿里雲Kelude

到https://code.aliyun.com/創建一個項目，如Dockerfile。之后我們把wordpress環境的所有相關Dockerfile及配置文件放置到centosbz目錄。

使用阿里雲鏡像倉庫

阿里雲docker鏡像倉庫地址為https://cr.console.aliyun.com，用來存放docker鏡像，可以在本地push鏡像上去，也可以從Kelude拉取Dockerfile自動構建鏡像。我們先登錄，然后新建一個namespace，如centos-bz，之后所有的nginx,php,mysql鏡像將存放在這個namespace下。

安裝docker-compose

需要在運行docker容器的主機上安裝docker-compose，可以參照官方文檔手動安裝，也可以使用ezhttp的一鍵安裝工具(推薦)安裝。如：

     wget centos.bz/ezhttp.zip
     unzip ezhttp.zip
     cd ezhttp-master
     ./start.sh

之后會彈出一個菜單，輸入2選擇Some Useful Tools,然后輸入18選擇安裝docker和compose。

編寫Dockerfile

clone以上在阿里雲Kelude創建的Dockerfile鏡像到本地，在此項目中創建centos.bz,然后在centos.bz目錄分別創建mysql,nginx,php目錄，用於存放它們各自Dockerfile及配置文件。
這里我們還約定以下目錄：

• /home/docker/nginx/logs/centos.bz：存放www.centos.bz網站的日志
• /home/docker/nginx/www/centos.bz: 存放www.centos.bz網站的文件
• /home/docker/php: 存放php-fpm的日志
• /home/docker/mysql：mysql data目錄

nginx Dockerfile

在nginx目錄創建Dockerfile文件，寫入如下內容：

    # 從debian:jessie鏡像基礎上安裝nginx
    FROM debian:jessie
     
    # 聲明此Dockerfile維護者的郵箱,有什么問題可以發到此郵件尋問
    LABEL maintainer "[e-mail]"
     
    # 定義軟件版本及編譯工具變量
    ENV NGINX_VERSION 1.10.3
    ENV OPENSSL_VERSION 1.0.2h
    ENV ZLIB_VERSION 1.2.11
    ENV PCRE_VERSION 8.40
    ENV CONCAT_VERSION 1.2.2
    ENV BUILD_TOOLS wget gcc make g++
    ENV SRC_DIR /opt/nginx
     
    # 切換到工作目錄
    WORKDIR ${SRC_DIR}
     
    # 開始編譯nginx，我們這里使用編譯安裝nginx而不是使用官方提供的nginx鏡像是因為這里使用到了第三方的concat模塊，只能編譯了。
    # 把所有的安裝命令都寫在一個RUN指令中是因為這樣可以減小鏡像層數，縮減鏡像大小。推薦使用反斜杠和&&把所有的安裝命令放置到一行中。
    RUN apt-get update \
        && apt-get -y --no-install-recommends install ca-certificates ${BUILD_TOOLS} \
        && wget http://nginx.org/download/nginx-${NGINX_VERSION}.tar.gz  \
        && wget https://www.openssl.org/source/openssl-${OPENSSL_VERSION}.tar.gz  \
        && wget http://www.zlib.net/zlib-${ZLIB_VERSION}.tar.gz  \
        && wget https://ftp.pcre.org/pub/pcre/pcre-${PCRE_VERSION}.tar.gz  \
        && wget https://github.com/alibaba/nginx-http-concat/archive/${CONCAT_VERSION}.tar.gz -O nginx-http-concat-${CONCAT_VERSION}.tar.gz  \
        && tar xf nginx-${NGINX_VERSION}.tar.gz  \
        && tar xf openssl-${OPENSSL_VERSION}.tar.gz  \
        && tar xf zlib-${ZLIB_VERSION}.tar.gz  \
        && tar xf pcre-${PCRE_VERSION}.tar.gz  \
        && tar xf nginx-http-concat-${CONCAT_VERSION}.tar.gz  \
        && cd nginx-${NGINX_VERSION}  \
        && ./configure --prefix=/usr/local/nginx --with-pcre=../pcre-${PCRE_VERSION} \
                    --with-zlib=../zlib-${ZLIB_VERSION} \
                    --with-http_ssl_module \
                    --with-openssl=../openssl-${OPENSSL_VERSION} \
                    --add-module=../nginx-http-concat-${CONCAT_VERSION}  \
        && make -j$(nproc) \
        && make install \
        && rm -rf ${SRC_DIR} \
        && apt-get purge -y --auto-remove ${BUILD_TOOLS} \
        && rm -rf /var/lib/apt/lists/*
     
    # 把構建上下文目錄conf，即Dockerfile/centos.bz/nginx/conf目錄下的文件復制到容器的/usr/local/nginx/conf目錄。
    COPY conf/ /usr/local/nginx/conf/
     
    # 定義啟動容器時運行的命令
    ENTRYPOINT ["/usr/local/nginx/sbin/nginx"]
     
    EXPOSE 80 443

對於conf目錄下的nginx配置文件，需要把日志，網站目錄更改為以下約定的目錄位置。

php-fpm Dockerfile

創建Dockerfile/centos.bz/php-fpm目錄，在此目錄下創建Dockerfile文件，內容如下：

    FROM debian:jessie
    LABEL maintainer "[e-mail]"
     
    # 定義軟件版本，編譯工具，依賴等變量
    ENV PHP_VERSION 5.6.30
    ENV BUILD_TOOLS m4 \
                   autoconf \
                   autoconf2.13 \
                   openssl \
                   wget \
                   gcc \
                   make
     
    ENV BUILD_DEPS libcurl4-gnutls-dev \
                   libxml2-dev \
                   zlib1g-dev \
                   libpcre3-dev \
                   libjpeg-dev \
                   libpng12-dev \
                   libfreetype6-dev \
                   libmhash-dev \
                   libmcrypt-dev \
                   libssl-dev \
                   libtool
     
    ENV PHP_LOCATION /usr/local/php
    ENV BUILD_ARG   --prefix=${PHP_LOCATION} \
                    --with-config-file-path=${PHP_LOCATION}/etc \
                    --enable-fpm \
                    --enable-bcmath \
                    --with-pdo_sqlite \
                    --with-gettext \
                    --with-iconv \
                    --enable-ftp \
                    --with-sqlite3 \
                    --enable-mbstring \
                    --enable-sockets \
                    --enable-zip \
                    --enable-soap \
                    --with-openssl \
                    --with-zlib \
                    --with-curl \
                    --with-gd \
                    --with-jpeg-dir \
                    --with-png-dir \
                    --with-freetype-dir \
                    --with-mcrypt \
                    --with-mhash \
                    --with-mysql=mysqlnd \
                    --with-mysqli=mysqlnd \
                    --with-pdo-mysql=mysqlnd \
                    --without-pear \
                    --with-libdir=lib64 \
                    --enable-opcache \
                    --disable-cgi
     
    ENV SRC_DIR /opt/php
     
    WORKDIR ${SRC_DIR}
     
    # 開始編譯安裝php
    RUN apt-get update \
        && apt-get -y --no-install-recommends install ${BUILD_DEPS} ${BUILD_TOOLS} \
        && wget http://php.net/distributions/php-${PHP_VERSION}.tar.gz \
        && tar xf php-${PHP_VERSION}.tar.gz \
        && cd php-${PHP_VERSION} \
        && ln -s /usr/lib/x86_64-linux-gnu/libssl.so /usr/lib/libssl.so \
        && ln -s /usr/lib /usr/lib64 \
        && ./configure ${BUILD_ARG} \
        && make -j$(nproc) \
        && make install \
        && cp php.ini-production ${PHP_LOCATION}/etc/php.ini \
        && cp ${PHP_LOCATION}/etc/php-fpm.conf.default ${PHP_LOCATION}/etc/php-fpm.conf \
        && rm -rf ${SRC_DIR} \
        && apt-get purge -y --auto-remove ${BUILD_TOOLS} \
        && rm -rf /var/lib/apt/lists/*
     
     
    WORKDIR ${PHP_LOCATION}/etc/
     
    # 配置php-fpm，即使用sed工具編輯php-fpm.conf和php.ini文件，這里的php-fpm相關配置命令不與上面的編譯命令合在一起來減小層數是因為
    # 配置文件可能會改動比較多，這樣分開當配置文件更改時可以直接使用緩存跳過編譯步驟，加快構建速度。
    RUN set_php_variable(){ \
            local key=$1; \
            local value=$2; \
            if grep -q -E "^$key\s*=" php.ini;then \
                sed -i -r "s#^$key\s*=.*#$key=$value#" php.ini; \
            else \
                sed -i -r "s#;\s*$key\s*=.*#$key=$value#" php.ini; \
            fi; \
            if ! grep -q -E "^$key\s*=" php.ini;then \
                echo "$key=$value" >> php.ini; \
            fi; \
        } \
        && BASE_DIR=/home/docker/php \
        && set_php_variable disable_functions "dl,eval,assert,exec,popen,system,passthru,shell_exec,escapeshellarg,escapeshellcmd,proc_close,proc_open" \
        && set_php_variable expose_php Off \
        && set_php_variable error_log ${BASE_DIR}/php_errors.log \
        && set_php_variable request_order  "CGP" \
        && set_php_variable cgi.fix_pathinfo 0 \
        && set_php_variable short_open_tag on \
        && set_php_variable date.timezone Asia/Chongqing \
        && sed -i 's/^user =.*/user = www-data/' php-fpm.conf \
        && sed -i 's/^group =.*/group = www-data/' php-fpm.conf \
        && sed -i "s#;slowlog = log/\$pool.log.slow#slowlog = ${BASE_DIR}/\$pool.log.slow#" php-fpm.conf \
        && sed -i 's/;request_slowlog_timeout = 0/request_slowlog_timeout = 5/' php-fpm.conf \
        && sed -i 's/^pm.max_children.*/pm.max_children =20/' php-fpm.conf \
        && sed -i 's/^pm.start_servers.*/pm.start_servers =5/' php-fpm.conf \
        && sed -i 's/^pm.min_spare_servers.*/pm.min_spare_servers =3/' php-fpm.conf \
        && sed -i 's/^pm.max_spare_servers.*/pm.max_spare_servers =8/' php-fpm.conf \
        && sed -i '/\[global\]/a\daemonize =no' php-fpm.conf \
        && sed -i 's/^listen.*/listen =0.0.0.0:9000/' php-fpm.conf \
        && echo "[opcache]\n \
                zend_extension=opcache.so\n \
                opcache.memory_consumption=128\n \
                opcache.interned_strings_buffer=8\n \
                opcache.max_accelerated_files=4000\n \
                opcache.revalidate_freq=60\n \
                opcache.fast_shutdown=1 \n" >> php.ini
     
    ENTRYPOINT ["/usr/local/php/sbin/php-fpm"]
     
    EXPOSE 9000

mysql Dockerfile

創建Dockerfile/centos.bz/mysql/Dockerfile文件，內容如下：

    FROM mysql:5.6
    LABEL maintainer "[e-mail]"
    COPY my.cnf /etc/mysql/my.cnf
這個Dockerfile非常簡單，直接使用了官方的mysql鏡像，唯一區別是我們使用自己定義的my.cnf配置文件。
對於my.cnf配置文件，需要把日志，data目錄指向/home/docker/mysql，一個my.cnf示例文件如下:

    # Generated by EZHTTP at 2016-02-03 01:05:29
     
    [mysql]
     
    # CLIENT #
    port                           = 3306
    socket                         = /home/docker/mysql/mysql.sock
     
    [mysqld]
     
    # GENERAL #
    port                           = 3306
    user                           = mysql
    default-storage-engine         = InnoDB
    socket                         = /home/docker/mysql/mysql.sock
    pid-file                       = /home/docker/mysql/mysql.pid
    skip-name-resolve
     
    # MyISAM #
    key-buffer-size                = 32M
     
    # INNODB #
    #innodb-flush-method            = O_DIRECT
    innodb-log-files-in-group      = 2
    innodb-log-file-size           = 64M
    innodb-flush-log-at-trx-commit = 2
    innodb-file-per-table          = 1
    innodb-buffer-pool-size        = 1G
     
    # CACHES AND LIMITS #
    tmp-table-size                 = 32M
    max-heap-table-size            = 32M
    query-cache-type               = 0
    query-cache-size               = 0
    max-connections                = 300
    thread-cache-size              = 50
    open-files-limit               = 1024
    table-definition-cache         = 100
    table-open-cache               = 400
     
     
    # SAFETY #
    max-allowed-packet             = 16M
    max-connect-errors             = 1000000
     
    # DATA STORAGE #
    datadir                        = /home/docker/mysql
     
    # LOGGING #
    log-error                      = /home/docker/mysql/mysql-error.log
    log-queries-not-using-indexes  = 1
    slow-query-log                 = 1
    slow-query-log-file            = /home/docker/mysql/mysql-slow.log
     
    # BINARY LOGGING #
    log-bin = /home/docker/mysql/mysql-bin
    server-id = 1
    expire-logs-days = 14
    sync-binlog = 1

構建鏡像

把上一步創建的文件推送到阿里雲的Kelude。然后我們登錄阿里雲的docker鏡像倉庫cr.console.aliyun.com。這里以設置自動構建nginx鏡像為例，php和mysql鏡像構建設置類似。
1.點擊左側“鏡像列表”，在右側點擊倉庫鏡像，如圖：

2.在倉庫鏡像創建對話框中，說明如下：
地域：選擇離部署docker主機最近的位置，國內的話選擇華東1或華東2。
Namespace和倉庫名稱：這里選擇centos-bz,nginx。
設置代碼源：我們這里選擇阿里雲code。
構建設置：勾選代碼變更時自動構建鏡像，海外機器構建(因為國內主機apt-get安裝軟件時較慢)，Dockerfile路徑填/centos.bz/nginx
完成后點擊創建倉庫按鈕。
如圖：

3.回到鏡像列表，找到nginx鏡像，點擊管理。
4.左側點擊“構建”，右側點擊“立即構建”開始首次構建，之后我們更改Dockerfile及配置文件到Kelude之后就會自動構建了。
5.查看日志，查看構建進程。
然后繼續完成php,mysql的鏡像構建設置。

啟動環境

為了方便統一管理nginx,php,mysql的啟動，我們使用docker-compose工具。我們只需要編寫一個docker-compose.yml文件，然后使用docker-compose工具就可以快速啟動docker容器了。之后把docker-compose.yml傳輸到任意一台支持docker環境的主機中就可以快速配置wordpress的運行環境。

docker-compose.yml

把docker-compose.yml文件放置在/home/docker目錄下。

    version: '3'
    # 定義三個服務nginx,php,mysql
    services:
        nginx:
            # 依賴php服務，意味着在啟動nginx之前先啟動php
            depends_on:
                - php
            # nginx鏡像的路徑
            image: registry.cn-hangzhou.aliyuncs.com/centos-bz/nginx
            # 容器的/home/docker/nginx目錄掛載主機中的/home/docker/nginx目錄，
            # 這樣使nginx容器把網站文件和目錄存放到主機目錄中，持久化和方便管理
            volumes:
                - /home/docker/nginx:/home/docker/nginx
            # nginx意外退出時自動重啟
            restart: always
     
            # 映射80和443端口
            ports:
                - "80:80"
                - "443:443"
     
            # 容器名稱
            container_name: nginx   
        php:
            depends_on:
                - mysql
            image: registry.cn-hangzhou.aliyuncs.com/centos-bz/php-fpm
            restart: always
            volumes:
                - /home/docker/nginx/www:/home/docker/nginx/www
                - /home/docker/php:/home/docker/php
            container_name: php   
     
        mysql:
            image: registry.cn-hangzhou.aliyuncs.com/centos-bz/mysql
            volumes:
                - /home/docker/mysql:/home/docker/mysql
            restart: always
            # 設置MYSQL_ROOT_PASSWORD環境變量，這里是設置mysql的root密碼。這里為root。
            environment:
                MYSQL_ROOT_PASSWORD: root
            container_name: mysql

啟動環境

在/home/docker目錄執行：

    docker-compose up 

查看nginx,php,mysql是否正常啟動，如果正常，ctrl-c停止，再執行：

 docker-compose up -d

這里compose命令就在后台啟動了。
執行docker ps查看容器運行狀態。

連接問題

容器之間可以通過容器名稱來連接，如nginx配置文件中連接php的代碼fastcgi_pass php:9000，網站數據庫配置文件使用mysql:3306。

日常運維

遷移

比如A主機遷移到B主機。只需要三步。

• 1.打包A主機的/home/docker目錄，傳輸到B主機相同位置
• 2.配置B主機docker環境
• 3.在B主機的/home/docker目錄下執行docker-compose up -d

導出導入數據庫

把centos.sql.gz數據庫文件導入到centos數據庫：

    gunzip < centos.sql.gz | docker exec -i mysql mysql -uroot -proot centos

把centos數據庫導出到centos.sql.gz

    docker exec -i mysql mysqldump -uroot -proot centos | gzip > centos.sql.gz

備份

推薦使用ezhttp一鍵備份設置:

    wget centos.bz/ezhttp.zip
    unzip ezhttp.zip
    cd ezhttp-master
    ./start.sh 

之后會彈出一個菜單，輸入2選擇Some Useful Tools,然后輸入14選擇備份設置。需要注意的是在設置mysql使用mysqldump備份時，在提示輸入mysql bin directory時，輸入docker exec /usr/bin/。