docker安装nginx并配置ssl证书，代理宿主机服务

1、拉取镜像

docker pull nginx

2、创建映射目录

# 首先，创建目录 nginx, 用于存放后面的相关东西。
cd /usr/local/nginx
mkdir -p /usr/local/nginx/{conf,html,logs,ssl}

• ssl: 目录将映射为 nginx 容器配置的ssl虚拟目录。
• html: 目录将映射为 nginx 容器配置的虚拟目录。
• logs: 目录将映射为 nginx 容器的日志目录。
• conf: 目录里的配置文件将映射为 nginx 容器的配置文件。

3、先启动一个nginx容器用于cp对应的文件夹类型，用于后期挂载使用

docker run --name nginx -p 80:80 -d nginx

4、映射容器文件

从容器拷贝到宿主机目录

docker cp nginx:/etc/nginx/nginx.conf /usr/local/nginx/conf/
docker cp nginx:/etc/nginx/conf.d /usr/local/nginx
docker cp nginx:/usr/share/nginx/html /usr/local/nginx

5、停止当前nginx容器，并删除

docker stop a25b9f301349
docker rm a25b9f301349
# 或者
docker stop nginx
docker rm nginx

7、拷贝ssl证书

示例nginx，将证书拷贝到/usr/local/nginx/ssl/目录

$ cd /usr/local/nginx/ssl
$ ls
$ www.edevp.cn.pem
$ www.edevp.cn.key

8、配置 nginx.conf

server {
    listen       80;
    listen  [::]:80;
    location /WW_verify_rxIQ88CegUN6LRI9.txt{
			root   /usr/share/nginx/html;
	}
    
	location /{
			add_header Cache-Control 'no-store';
			client_max_body_size 100m;
			proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
			proxy_set_header Host $http_host;
			proxy_set_header X-Forwarded-Proto https;
			proxy_set_header X-Nginx-Proxy true;
			proxy_redirect off;
			proxy_connect_timeout      1;
			proxy_send_timeout         240;
			proxy_read_timeout         240;
			proxy_pass http://192.168.0.36:8080;
	}
}

server {
    listen       443 ssl;
    server_name  www.edevp.cn;

    ssl_certificate      /etc/nginx/ssl/www.edevp.cn.pem;
    ssl_certificate_key  /etc/nginx/ssl/www.edevp.cn.key;

    ssl_session_cache    shared:SSL:1m;
    ssl_session_timeout  5m;
	ssl_ciphers  HIGH:!aNULL:!MD5;
	ssl_prefer_server_ciphers  on;
	location / {
		add_header Cache-Control 'no-store';
		client_max_body_size 100m;
		proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
		proxy_set_header Host $http_host;
		proxy_set_header X-Forwarded-Proto https;
		proxy_set_header X-Nginx-Proxy true;
		proxy_redirect off;
		proxy_connect_timeout      1;
		proxy_send_timeout         20;
		proxy_read_timeout         30;
		proxy_pass http://www_wx;
		#proxy_pass http://192.168.0.55:9001;
	} 
}

9、运行

docker run --name nginx -p 7102:7102 -p 7443:7443 \
-p 7901:7901 -p 9093:9093 -p 9094:9094 -p 9095:9095 \
-v /usr/local/nginx/html:/usr/share/nginx/html \
-v /usr/local/nginx/conf/nginx.conf:/etc/nginx/nginx.conf/ \
-v /usr/local/nginx/conf.d:/etc/nginx/conf.d/ \
-v /usr/local/nginx/logs:/var/log/nginx/logs \
-v /usr/local/nginx/ssl:/etc/nginx/ssl \
-v /etc/timezone:/etc/timezone \
-v /etc/localtime:/etc/localtime \
--net=mynet \
--privileged=true -d --restart=always nginx

• -p 8082:80： 将容器的 80 端口映射到主机的 8082 端口。
• –name nginx ：将容器命名为 nginx 。
• -v /usr/local/nginx/html:/usr/share/nginx/html：将我们自己创建的 www 目录挂载到容器的
• -v /usr/local/nginx/conf/nginx.conf:/etc/nginx/nginx.conf：将我们自己创建的 nginx.conf 挂载到容器的 /etc/nginx/nginx.conf。
• -v /usr/local/nginx/logs:/var/log/nginx/：将我们自己创建的 logs 挂载到容器的 /var/log/nginx。

10、进入容器

docker exec -it nginx /bin/bash

11、查看日志

 docker logs -f nginx

12、代理宿主机服务

查看宿主机在docker中的ip

在安装Docker的时候，会在宿主机安装一个虚拟网关 docker0，查询docker0的IP地址

ip addr show docker0

配置docker上安装的nginx

http://172.17.0.1:8080就是在宿主机上面安装的服务

server {
        listen 80;
        server_name www.test.com;
        location / {
            # 设置最大允许上传单个的文件大小
            client_max_body_size 100m;
            proxy_redirect off;
            proxy_set_header Host $host;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            # 反向代理到 tomcat
            proxy_pass http://172.17.0.1:8080;
        }
    }