centos docker容器化部署nginx php项目（详细版）

一、nginx和php的一些原理

1、nginx 是一个 web 服务器，它只能处理静态文件，无法处理 PHP Python 等具体程序语言的请求。所以，原理是这样，用户统一先请求到 nginx，nginx 会再把请求转发给 php-fpm。

2、php-fpm是处理 PHP 请求的一个东西，实现了 FastCGI 协议的一个东西，它叫PHP FastCGI 管理器。

3、 FastCGI 是什么？是一种与 Web 服务器通信的协议，规定了要传什么数据，具体什么格式。

二、前提条件

centos，安装了docker环境，当然你也可以安装宝塔，他俩不冲突，宝塔里可以方便的看到docker的一些东西。

php 镜像有fpm和cli两个版本。php-cli是命令行版本,而php-fpm是作为apache或者nginx等服务器软件处理PHP文件的扩展。这里选择fpm。

三、下载php和nginx镜像

docker pull nginx
docker pull php:8.0-fpm

四、创建并运行PHP容器

mkdir -p /docker/www

docker run --name php8.0 -p 9000:9000 -v /docker/www:/www -d php:8.0-fpm

--name php8.0 给容器取个名字
-p 9000:9000 php容器的端口默认是9000,映射到宿主机的9000端口
-v /docker/www:/www 把宿主机的PHP源代码目录 /docker/www 挂载到容器内的 /www。未来在容器内访问 /www 就相当于访问宿主机的 /docker/www，容器的删除不会影响到源代码。
-d 后台静默运行
php:8.0-fpm 镜像名

如：报错Error response from daemon: driver failed programming external connectivity on endpoint XXX（端口映射或启动容器时报错）

解决方法：输入指令 systemctl restart docker 重启docker服务及可重新生成自定义链DOCKER

查php容器在docker的内网地址

docker inspect 获取Docker容器或者Docker镜像的元数据

docker inspect --format='{{.NetworkSettings.IPAddress}}' php8.0

我的是172.17.0.2，这个如果你安装了宝塔的话也可以再宝塔里看到，这个ip下边要用。

也可以直接通过查看元数据里的IPAddress字段来获取ip

docker inspect php8.0 

五、创建并运行nginx容器

1、 创建一个存放配置文件的目录。这个目录等下要挂载到容器里。

mkdir -p /docker/nginx/conf.d

2、 进入目录并创建一个配置文件，并在里面填入如下内容。比如 vim siyucms.com.conf，一个站点一个配置文件。

# 服务端配置节点
server {
    # 监听端口。此端口不能被占用了
    listen       80;
    # 此站点的域名,多个用空格隔开(注意localhost是本机的意思，你可以删掉)
    server_name  www.siyucms.com siyucms.com localhost;
    # 此站点的入口目录。这里要注意，这是当前容器内的路径。访问 /www就相当于访问宿主机的项目路径/docker/www。
    root  /www/01_siyucms_com/public;
    # 入口目录里可识别的入口文件
    index index.php index.html index.htm default.php default.htm default.html;
    
	# Thinkphp的伪静态设置
    location / {
        #访问路径的文件不存在则重写URL转交给ThinkPHP处理
        if (!-e $request_filename) {
            rewrite  ^(.*)$  /index.php?s=$1  last;   break;
        }
    }
    
    # 配置url，图片等资源文件
    location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$ {
    	# 缓存100天
        expires 100d;
        # 不写日志
        error_log /dev/null;
        access_log off; 
    }
    # 配置url，前端的js css资源文件
    location ~ .*\.(js|css)?$ {
        expires 12h;
        error_log /dev/null;
        access_log off; 
    }
    
     # 配置url，处理及转发PHP请求
    location ~ \.php(/|$) {
        # 入口文件
        fastcgi_index index.php;
        # PHP项目的IP和端口。这是php-fpm的地址。由于nginx处理不了PHP代码，所以需要把请求转发给php-fpm进行处理。
        fastcgi_pass  172.17.0.2:9000;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
        include       fastcgi_params;
    }
	# 用户的访问日志。注意，这目录必须存在，否则nginx将启动不了。由于我把宿主机的项目路径www挂载到了容器内的/www目录，所以宿主机的项目路径www里需要有wwwlogs目录。
    access_log  /www/wwwlogs/siyucms.com.log;
    # 错误日志
    error_log  /www/wwwlogs/siyucms.com.error.log;
}

创建并启动 nginx 容器

docker run --name nginx -p 80:80 -d -v /docker/www:/www -v /docker/nginx/conf.d:/etc/nginx/conf.d nginx

-v /docker/www:/www 把宿主机的源码目录 /docker/www 挂载到容器内的 /www 目录。容器内访问 /www 就相当于访问 /docker/www
-v /docker/nginx/conf.d:/etc/nginx/conf.d 把宿主机的配置目录，挂载到容器内nginx的配置目录。nginx 会自动去加载这目录内所有的配置文件。/opt/docker/nginx/conf.d 里建议每个站点对应一个配置文件。

六、验证

1、docker ps -a 看是否运行了刚才的两个容器

2、/docker/www/01_siyucms_com 目录里上传ThinkPHP的最新代码

3、访问你的域名或IP看是否可以访问。注意我绑定了三个域名，localhost可以让我通过ip直接访问到

七、链接宿主机mysql

只需要注意ip不是127.0.0.1就可以了，ip为172.17.0.1

感兴趣的可以了解另一篇文章

《Docker容器的程序连接宿主机的MySQL》

八、安全

9000端口暴露很危险，需要修改为不暴露到公网上，只暴露内网就可以了