快速開始
1.查找 Docker Hub 上的 nginx 鏡像
docker search nginx
2.拉取官方的Nginx鏡像
docker pull nginx
3.在本地鏡像列表里查到 REPOSITORY 為 nginx 的鏡像
docker images nginx
REPOSITORY TAG IMAGE ID CREATED SIZE
nginx latest 4bb46517cac3 4 weeks ago 133MB
4.以下命令使用 NGINX 容器內的默認的配置來啟動一個 Nginx 容器實例:
docker run --rm --name nginx-test -p 8080:80 -d nginx
其中,該命令的四個命令行參數的含義如下。
--rm:容器終止運行后,自動刪除容器文件。
--name nginx-test:容器的名字叫做nginx-test,名字自己定義.
-p: 端口進行映射,將本地 8080 端口映射到容器內部的 80 端口
-d:容器啟動后,在后台運行
-d參數后的nginx為指定的啟動的容器鏡像名字
5.查看啟動的docker容器
docker container ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
acb0e263dff3 nginx "/docker-entrypoint.…" 10 seconds ago Up 9 seconds 0.0.0.0:8080->80/tcp nginx-test
6.在瀏覽器訪問,我這邊是騰訊雲主機,訪問公網ip+端口即可
在瀏覽器中打開http://公網ip:8080,效果如下.
部署服務
1.創建本地目錄,用於存放Nginx的相關文件信息.
mkdir -p /home/nginx/www /home/nginx/logs /home/nginx/conf
其中:
- www: 目錄將映射為 nginx 容器配置的虛擬目錄。
- logs:目錄將映射為 nginx 容器的日志目錄。
- conf: 目錄里的配置文件將映射為 nginx 容器的配置文件。
2.拷貝容器內 Nginx 默認配置文件到本地當前目錄下的 conf 目錄,容器ID可以查看 docker ps 命令輸入中的第一列:
docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
acb0e263dff3 nginx "/docker-entrypoint.…" 10 seconds ago Up 9 seconds 0.0.0.0:8080->80/tcp nginx-test
docker cp acb0e263dff3:/etc/nginx /home/nginx/conf
3.把此容器停止
docker container stop nginx-test
注意進入容器命令:docker exec -it nginx-test /bin/bash
4.部署命令
docker run --rm -d -p 8080:80 --name nginx-test-web \ -v /home/nginx/www:/usr/share/nginx/html \ -v /home/nginx/conf/nginx:/etc/nginx \ -v /home/nginx/logs:/var/log/nginx \ nginx
命令說明:
- --rm:容器終止運行后,自動刪除容器文件。
- -p 8080:80: 將容器的 80 端口映射到主機的 8080 端口.
- --name nginx-test-web:將容器命名為 nginx-test-web
- -v /home/nginx/www:/usr/share/nginx/html:將我們自己創建的 www 目錄掛載到容器的 /usr/share/nginx/html。
- -v /home/nginx/conf/nginx:/etc/nginx:將我們自己創建的 conf下的nginx目錄 掛載到容器的 /etc/nginx。
- -v /home/nginx/logs:/var/log/nginx:將我們自己創建的 logs 掛載到容器的 /var/log/nginx。
5.啟動以上命令后進入 /home/nginx/www 目錄:
cd /home/nginx/www/
vi index.html
<!DOCTYPE html> <html> <head> <meta charset="utf-8"> <title>Nginx test !!!</title> </head> <body> <h1>我的第一個標題</h1> <p>我的第一個段落。</p> </body> </html>
6.在瀏覽器訪問
在瀏覽器里面輸入http://公網ip:8080/,輸出結果如下,如果在訪問時出現403錯誤,應該是index.html文件權限不足,給成644就行.
支持HTTPS、HTTP2
1.在/home/nginx/conf/nginx下目錄下新建一個子目錄certs
mkidr certs
2.生成證書
openssl req \ -x509 \ -nodes \ -days 365 \ -newkey rsa:2048 \ -keyout example.key \ -out example.crt
上面命令的各個參數含義如下。
- req:處理證書簽署請求。
- -x509:生成自簽名證書。
- -nodes:跳過為證書設置密碼的階段,這樣 Nginx 才可以直接打開證書。
- -days 365:證書有效期為一年。
- -newkey rsa:2048:生成一個新的私鑰,采用的算法是2048位的 RSA。
- -keyout:新生成的私鑰文件為當前目錄下的example.key。
- -out:新生成的證書文件為當前目錄下的example.crt。
創建成功目錄會多出兩個文件:example.key和example.crt。
3.HTTPS配置
在/home/nginx/conf/nginx/conf.d目錄下創建https.conf文件,寫入如下:
server { listen 443 ssl http2; server_name localhost; ssl on; ssl_certificate /etc/nginx/certs/example.crt; ssl_certificate_key /etc/nginx/certs/example.key; ssl_session_timeout 5m; ssl_ciphers HIGH:!aNULL:!MD5; ssl_protocols SSLv3 TLSv1 TLSv1.1 TLSv1.2; ssl_prefer_server_ciphers on; location / { root /usr/share/nginx/html; index index.html index.htm; } }
4.部署服務
docker run --rm -d -p 8080:80 -p 8081:443 --name nginx-test-web \ -v /home/nginx/www:/usr/share/nginx/html \ -v /home/nginx/conf/nginx:/etc/nginx \ -v /home/nginx/logs:/var/log/nginx \ nginx
5.快速測試
http://公網ip:8080/:訪問http
https://公網ip:8081/:訪問https