Docker安裝WordPress並添加https訪問

搭建個人博客

一、安裝WordPress

安裝docker-compose

以二進制方式進行安裝，首先在github中查看當前最新版本為1.29.2，如需更改版本，在下列代碼中更改對應版號。

[root@instance]# curl -L "https://github.com/docker/compose/releases/download/1.29.2/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose
[root@instance]# chmod +x /usr/local/bin/docker-compose
[root@instance]# ln -s /usr/local/bin/docker-compose /usr/bin/docker-compose
[root@instance]# docker-compose --version

安裝好之后 docker-compose --version 查看信息

安裝docker

1、官網下載，創建對應目錄，下載docker最新包解壓。

[root@insta]# mkdir -p /root/download
[root@insta]# cd /root/download
[root@insta]# wget https://download.docker.com/linux/static/stable/x86_64/docker-20.10.6.tgz
[root@insta]# tar -xvf docker-20.10.6.tgz

2、分發二進制文件到所有 worker 節點：

[root@insta]# mkdir -p /opt/docker/bin
[root@insta]# cp docker/*  /opt/docker/bin/
[root@insta]# chmod +x /opt/docker/bin/*

編輯環境變量：

[root@insta]# vim /etc/profile
 #添加變量   export PATH=/opt/docker/bin:$PATH
[root@insta]# source /etc/profile

3、創建和分發 systemd unit 文件

注意更改WorkingDirectory目錄，自行定義

[root@insta]# cd /root/download
[root@insta]# cat > docker.service <<"EOF"
[Unit]
Description=Docker Application Container Engine
Documentation=http://docs.docker.io

[Service]
WorkingDirectory=/data/docker
Environment="PATH=/opt/docker/bin:/bin:/sbin:/usr/bin:/usr/sbin"
ExecStart=/opt/docker/bin/dockerd 
ExecReload=/bin/kill -s HUP $MAINPID
Restart=on-failure
RestartSec=5
LimitNOFILE=infinity
LimitNPROC=infinity
LimitCORE=infinity
Delegate=yes
KillMode=process

[Install]
WantedBy=multi-user.target
EOF

• EOF 前后有雙引號，這樣 bash 不會替換文檔中的變量，如$DOCKER_NETWORK_OPTIONS；
• dockerd 運行時會調用其它 docker 命令，如 docker-proxy，所以需要將 docker 命令所在的目錄加到 PATH 環境變量中；
• docker 需要以 root 用於運行；
• docker 從 1.13 版本開始，可能將 iptables FORWARD chain的默認策略設置為DROP，從而導致 ping 其它 Node 上的 Pod IP 失敗，遇到這種情況時，需要手動設置策略為 ACCEPT：

[root@insta]# sudo iptables -P FORWARD ACCEPT

並且把以下命令寫入 /etc/rc.local 文件中，防止節點重啟iptables FORWARD chain的默認策略又還原為DROP

[root@insta]# vim /etc/rc.local
/sbin/iptables -P FORWARD ACCEPT
:wq

分發 systemd unit 文件到宿主機器:

[root@insta]# cp docker.service  /etc/systemd/system/

4、使用國內的倉庫鏡像服務器以加快 pull image 的速度，同時增加下載的並發數 (需要重啟 dockerd 生效，目錄自行定義)：

[root@insta]# cd /root/download
[root@insta]# mkdir -p /data/docker/data
[root@insta]# mkdir -p /data/docker/exec

[root@insta]# cat > daemon.json <<EOF
{
    "registry-mirrors": [ "https://477njxek.mirror.aliyuncs.com", "https://registry.docker-cn.com/", "https://hub-mirror.c.163.com", "https://docker.mirrors.ustc.edu.cn"],
    "insecure-registries": [],
    "max-concurrent-downloads": 20,
    "live-restore": true,
    "max-concurrent-uploads": 10,
    "debug": true,
    "data-root": "/data/docker/data",
    "exec-root": "/data/docker/exec",
    "log-opts": {
      "max-size": "100m",
      "max-file": "5"
    }
}
EOF

分發 docker 配置文件到所有宿主機節點：

[root@insta]# cd /root/download
[root@insta]# mkdir -p  /etc/docker/
[root@insta]# cp daemon.json /etc/docker/

5、啟動docker服務

[root@insta]# systemctl stop firewalld && systemctl disable firewalld
[root@insta]# /usr/sbin/iptables -F && /usr/sbin/iptables -X && /usr/sbin/iptables -F -t nat && /usr/sbin/iptables -X -t nat

[root@insta]# /usr/sbin/iptables -P FORWARD ACCEPT
[root@insta]# systemctl daemon-reload && systemctl enable docker && systemctl restart docker

• 關閉 firewalld(centos7)/ufw(ubuntu16.04)，否則可能會重復創建 iptables 規則；
• 清理舊的 iptables rules 和 chains 規則；
• 開啟 docker0 網橋下虛擬網卡的 hairpin 模式;

6、添加軟連接

[root@insta]# ln -s /opt/docker/bin/docker /usr/bin/docker

7、檢查docker服務狀態：docker info

安裝mysql、WordPress

[root@instance]# docker pull mysql:5.7
[root@instance]# docker pull wordpress:latest

使用yml啟動

1、編寫docker-wordpress.yml，部分參數解釋，注意創建的數據庫用戶密碼，數據庫賬戶密碼前都有空格符。

[root@instance]# vim docker-wordpress.yml
version: '3.3'
services:
  db:
     image: mysql:5.7
     container_name: "wordpress_mysql"
     ports:
       - "3307:3306"
     volumes:
       - $PWD/data:/var/lib/mysql
     restart: always
     environment:
       MYSQL_ROOT_PASSWORD: 自定義數據庫root密碼
       MYSQL_DATABASE: wordpress
       MYSQL_USER: laobai
       MYSQL_PASSWORD: 自定義laobai用戶密碼
  wordpress:
     depends_on:
       - db
     image: wordpress:latest
     container_name: "wordpress"
     ports:
       - "80:80" 
       - "443:443"
     restart: always
     environment:
       WORDPRESS_DB_HOST: db:3306
       WORDPRESS_DB_USER: laobai
       WORDPRESS_DB_PASSWORD: 與上面相通的laobai用戶密碼
       WORDPRESS_DB_NAME: wordpress
       WORDPRESS_WPLANG: zh-CN
     volumes:
       - $PWD/wp-content:/var/www/html/wp-content
       - $PWD/ssl:/ssl

• ports：映射端口
• volumes：映射容器目錄
• restart: always 自動重啟
• – $PWD/ssl:/ssl 方便再容器外添加ssl證書

2、啟動yml

[root@instance]# docker-compose -f docker-wordpress.yml up -d   #后台啟動

訪問IP+80即可訪問到博客，請注意服務器是否開放80/443端口。

二、添加https協議

1、進入wordpress容器，加載apache的ssl模塊，修改證書和私鑰路徑。因為我已經按照過ssl模塊，這里顯示已存在。

[root@instance]# docker exec -it wordpress bash
root@cd5205193f22:/var/www/html# a2enmod ssl

編輯容器中的ssl文件

root@cd5205193f22:/var/www/html# vim /etc/apache2/sites-available/default-ssl.conf

找到SSLCertificateFile和SSLCertificateKeyFile這兩個配置項，改成把私鑰和證書（ssl證書我是在騰訊雲申請的一年免費域名證書）掛載進容器里面后的路徑，這里都在/ssl/目錄下。修改后為：

在容器中或許不能使用vi/vim，可以將文件從容器中拷貝出來改，再拷貝進去（docker cp…….）
讓ssl配置被apache加載

root@cd5205193f22:/var/www/html# ln -s /etc/apache2/sites-available/default-ssl.conf /etc/apache2/sites-enabled/default-ssl.conf

退出容器，並重啟。

[root@instance]# docker restart wordpress

強制http請求轉到https
編輯 /etc/apache2/sites-available/000-default.conf，找到<VirtualHost *:80> 標簽中增加下面的配置：

<Directory "/var/www/html"> 
    RewriteEngine   on
    RewriteBase /
    # FORCE HTTPS
    RewriteCond %{HTTPS} !=on
    RewriteRule ^/?(.*) https://%{SERVER_NAME}/$1 [R,L]
</Directory>

退出容器，並重啟。

[root@instance]# docker restart wordpress

最后，查看是否已更換成https協議訪問。

本篇文章篇幅較長，主要是設計到docker、docker-compose、ssl等安裝配置。
更多內容可進入我的博客，文章可轉載，需標明原博地址。