Docker教程（5）安装 Nginx（方式一：官方）

最新推荐文章于 2024-08-09 15:33:21 发布
最新推荐文章于 2024-08-09 15:33:21 发布
阅读量1.9k 收藏 3
点赞数 1
分类专栏： Docker 文章标签： Docker 容器化 Nginx
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/liupeifeng3514/article/details/80413311
版权

从源码构建nginx应用，可以参考官方Dockerfile。还有相应的Nginx配置文件官方也提供了

官方的 Dockerfile

此文件的解释请看最后的附录部分。

FROM alpine:3.7

LABEL maintainer="NGINX Docker Maintainers <docker-maint@nginx.com>"

ENV NGINX_VERSION 1.14.0

RUN GPG_KEYS=B0F4253373F8F6F510D42178520A9993A1C052F8 \
    && CONFIG="\
        --prefix=/etc/nginx \
        --sbin-path=/usr/sbin/nginx \
        --modules-path=/usr/lib/nginx/modules \
        --conf-path=/etc/nginx/nginx.conf \
        --error-log-path=/var/log/nginx/error.log \
        --http-log-path=/var/log/nginx/access.log \
        --pid-path=/var/run/nginx.pid \
        --lock-path=/var/run/nginx.lock \
        --http-client-body-temp-path=/var/cache/nginx/client_temp \
        --http-proxy-temp-path=/var/cache/nginx/proxy_temp \
        --http-fastcgi-temp-path=/var/cache/nginx/fastcgi_temp \
        --http-uwsgi-temp-path=/var/cache/nginx/uwsgi_temp \
        --http-scgi-temp-path=/var/cache/nginx/scgi_temp \
        --user=nginx \
        --group=nginx \
        --with-http_ssl_module \
        --with-http_realip_module \
        --with-http_addition_module \
        --with-http_sub_module \
        --with-http_dav_module \
        --with-http_flv_module \
        --with-http_mp4_module \
        --with-http_gunzip_module \
        --with-http_gzip_static_module \
        --with-http_random_index_module \
        --with-http_secure_link_module \
        --with-http_stub_status_module \
        --with-http_auth_request_module \
        --with-http_xslt_module=dynamic \
        --with-http_image_filter_module=dynamic \
        --with-http_geoip_module=dynamic \
        --with-threads \
        --with-stream \
        --with-stream_ssl_module \
        --with-stream_ssl_preread_module \
        --with-stream_realip_module \
        --with-stream_geoip_module=dynamic \
        --with-http_slice_module \
        --with-mail \
        --with-mail_ssl_module \
        --with-compat \
        --with-file-aio \
        --with-http_v2_module \
    " \
    && addgroup -S nginx \
    && adduser -D -S -h /var/cache/nginx -s /sbin/nologin -G nginx nginx \
    && apk add --no-cache --virtual .build-deps \
        gcc \
        libc-dev \
        make \
        openssl-dev \
        pcre-dev \
        zlib-dev \
        linux-headers \
        curl \
        gnupg \
        libxslt-dev \
        gd-dev \
        geoip-dev \
    && curl -fSL https://nginx.org/download/nginx-$NGINX_VERSION.tar.gz -o nginx.tar.gz \
    && curl -fSL https://nginx.org/download/nginx-$NGINX_VERSION.tar.gz.asc  -o nginx.tar.gz.asc \
    && export GNUPGHOME="$(mktemp -d)" \
    && found=''; \
    for server in \
        ha.pool.sks-keyservers.net \
        hkp://keyserver.ubuntu.com:80 \
        hkp://p80.pool.sks-keyservers.net:80 \
        pgp.mit.edu \
    ; do \
        echo "Fetching GPG key $GPG_KEYS from $server"; \
        gpg --keyserver "$server" --keyserver-options timeout=10 --recv-keys "$GPG_KEYS" && found=yes && break; \
    done; \
    test -z "$found" && echo >&2 "error: failed to fetch GPG key $GPG_KEYS" && exit 1; \
    gpg --batch --verify nginx.tar.gz.asc nginx.tar.gz \
    && rm -rf "$GNUPGHOME" nginx.tar.gz.asc \
    && mkdir -p /usr/src \
    && tar -zxC /usr/src -f nginx.tar.gz \
    && rm nginx.tar.gz \
    && cd /usr/src/nginx-$NGINX_VERSION \
    && ./configure $CONFIG --with-debug \
    && make -j$(getconf _NPROCESSORS_ONLN) \
    && mv objs/nginx objs/nginx-debug \
    && mv objs/ngx_http_xslt_filter_module.so objs/ngx_http_xslt_filter_module-debug.so \
    && mv objs/ngx_http_image_filter_module.so objs/ngx_http_image_filter_module-debug.so \
    && mv objs/ngx_http_geoip_module.so objs/ngx_http_geoip_module-debug.so \
    && mv objs/ngx_stream_geoip_module.so objs/ngx_stream_geoip_module-debug.so \
    && ./configure $CONFIG \
    && make -j$(getconf _NPROCESSORS_ONLN) \
    && make install \
    && rm -rf /etc/nginx/html/ \
    && mkdir /etc/nginx/conf.d/ \
    && mkdir -p /usr/share/nginx/html/ \
    && install -m644 html/index.html /usr/share/nginx/html/ \
    && install -m644 html/50x.html /usr/share/nginx/html/ \
    && install -m755 objs/nginx-debug /usr/sbin/nginx-debug \
    && install -m755 objs/ngx_http_xslt_filter_module-debug.so /usr/lib/nginx/modules/ngx_http_xslt_filter_module-debug.so \
    && install -m755 objs/ngx_http_image_filter_module-debug.so /usr/lib/nginx/modules/ngx_http_image_filter_module-debug.so \
    && install -m755 objs/ngx_http_geoip_module-debug.so /usr/lib/nginx/modules/ngx_http_geoip_module-debug.so \
    && install -m755 objs/ngx_stream_geoip_module-debug.so /usr/lib/nginx/modules/ngx_stream_geoip_module-debug.so \
    && ln -s ../../usr/lib/nginx/modules /etc/nginx/modules \
    && strip /usr/sbin/nginx* \
    && strip /usr/lib/nginx/modules/*.so \
    && rm -rf /usr/src/nginx-$NGINX_VERSION \
    \
    # Bring in gettext so we can get `envsubst`, then throw
    # the rest away. To do this, we need to install `gettext`
    # then move `envsubst` out of the way so `gettext` can
    # be deleted completely, then move `envsubst` back.
    && apk add --no-cache --virtual .gettext gettext \
    && mv /usr/bin/envsubst /tmp/ \
    \
    && runDeps="$( \
        scanelf --needed --nobanner --format '%n#p' /usr/sbin/nginx /usr/lib/nginx/modules/*.so /tmp/envsubst \
            | tr ',' '\n' \
            | sort -u \
            | awk 'system("[ -e /usr/local/lib/" $1 " ]") == 0 { next } { print "so:" $1 }' \
    )" \
    && apk add --no-cache --virtual .nginx-rundeps $runDeps \
    && apk del .build-deps \
    && apk del .gettext \
    && mv /tmp/envsubst /usr/local/bin/ \
    \
    # Bring in tzdata so users could set the timezones through the environment
    # variables
    && apk add --no-cache tzdata \
    \
    # forward request and error logs to docker log collector
    && ln -sf /dev/stdout /var/log/nginx/access.log \
    && ln -sf /dev/stderr /var/log/nginx/error.log

COPY nginx.conf /etc/nginx/nginx.conf
COPY nginx.vh.default.conf /etc/nginx/conf.d/default.conf

EXPOSE 80

STOPSIGNAL SIGTERM

CMD ["nginx", "-g", "daemon off;"]
Nginx 的配置文件
nginx.conf

user  nginx;
worker_processes  1;

error_log  /var/log/nginx/error.log warn;
pid        /var/run/nginx.pid;


events {
    worker_connections  1024;
}


http {
    include       /etc/nginx/mime.types;
    default_type  application/octet-stream;

    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  /var/log/nginx/access.log  main;

    sendfile        on;
    #tcp_nopush     on;

    keepalive_timeout  65;

    #gzip  on;

    include /etc/nginx/conf.d/*.conf;
}
nginx.vh.default.conf
server {
    listen       80;
    #server_name  localhost;

    #charset koi8-r;
    #access_log  /var/log/nginx/host.access.log  main;

    location / {
        root   /usr/share/nginx/html;
        index  index.html index.htm;
    }

    #error_page  404              /404.html;

    # redirect server error pages to the static page /50x.html
    #
    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   /usr/share/nginx/html;
    }

    # proxy the PHP scripts to Apache listening on 127.0.0.1:80
    #
    #location ~ \.php$ {
    #    proxy_pass   http://127.0.0.1;
    #}

    # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
    #
    #location ~ \.php$ {
    #    root           html;
    #    fastcgi_pass   127.0.0.1:9000;
    #    fastcgi_index  index.php;
    #    fastcgi_param  SCRIPT_FILENAME  /scripts$fastcgi_script_name;
    #    include        fastcgi_params;
    #}

    # deny access to .htaccess files, if Apache's document root
    # concurs with nginx's one
    #
    #location ~ /\.ht {
    #    deny  all;
    #}
}
安装过程
1、将上边的三个文件放到相应的目录下
[root@peipei3514 ~]# cd /usr/local/src/nginx_docker/
[root@peipei3514 nginx_docker]# ll
总用量 16
-rw-r--r--. 1 root root 5400 5月   8 17:15 Dockerfile
-rw-r--r--. 1 root root  643 5月   8 17:15 nginx.conf
-rw-r--r--. 1 root root 1094 5月  22 22:19 nginx.vh.default.conf
2、通过Dockerfile创建一个镜像（跟dockerfile在同一个目录）
[root@peipei3514 nginx_docker]# docker build -t nginx_01 .

查看生成的镜像

[root@peipei3514 nginx_docker]# docker images
REPOSITORY                  TAG                 IMAGE ID            CREATED              SIZE
nginx_01                    latest              53feaba96525        About a minute ago   18 MB
docker.io/alpine            3.7                 3fd9065eaf02        4 months ago         4.15 MB
3、运行容器
[root@peipei3514 nginx_docker]# docker run -p 90:80 --name mynginx -d nginx_01
2bcdeccca54c9c5035aa330330249a0bb29e87a801d2cf2eac4c699e95e3545d
[root@peipei3514 nginx_docker]# docker ps
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                NAMES
2bcdeccca54c        nginx_01            "nginx -g 'daemon ..."   9 seconds ago       Up 8 seconds        0.0.0.0:90->80/tcp   mynginx
4、访问Nginx

这里写图片描述

附录：对以上Dockerfile文件的解释
Alpine Linux

Alpine Linux是一个面向安全应用的轻量级Linux发行版。它采用了musl libc和busybox以减小系统的体积和运行时资源消耗，同时还提供了自己的包管理工具apk。

Alpine Linux的内核都打了grsecurity/PaX补丁，并且所有的程序都编译为Position Independent Executables (PIE) 以增强系统的安全性。

Alpine Linux的优势和问题：

  • 优势

    • Alpine Linux的Docker镜像特点是轻巧（大小只有5M）且有完整的包管理工具(APK)。
    • Docker官方镜像可能会用Alpine Linux替换Ubuntu。

  • 问题

    • Alpine Linux使用了musl，可能和其他Linux发行版使用的glibc实现会有些不同。
进入容器

　　我们一般可能会在容器启动后进入容器，常用的是docker attach 镜像id，但是启动镜像的时候如果没有带 参数 -it的话，attach进去后可能是日志界面，并不能执行命令。所以我们会用docker exec -it 镜像id /bin/bash/。
　　平常的容器一般都可以执行/bin/bash，但是alpine没有，改成 docker exec -it 镜像id sh 就好了。

# 以交互的方式进入容器
[root@peipei3514 nginx_docker]# docker exec -it 2bcdeccca54c sh

各个参数解析：

  • -t：在新容器内指定一个伪终端或终端；
  • -i：允许你对容器内的标准输入 (STDIN) 进行交互。
addgroup
/ # addgroup
BusyBox v1.27.2 (2017-12-12 10:41:50 GMT) multi-call binary.

Usage: addgroup [-g GID] [-S] [USER] GROUP

Add a group or add a user to a group

        -g GID  Group id
        -S      Create a system group
adduser
/ # adduser
BusyBox v1.27.2 (2017-12-12 10:41:50 GMT) multi-call binary.

Usage: adduser [OPTIONS] USER [GROUP]

Create new user, or add USER to GROUP

        -h DIR          Home directory
        -g GECOS        GECOS field
        -s SHELL        Login shell
        -G GRP          Group
        -S              Create a system user
        -D              Don't assign a password（不指定密码）
        -H              Don't create home directory
        -u UID          User id
        -k SKEL         Skeleton directory (/etc/skel)
/sbin/nologin

请参考文章：/bin/false 和 /usr/sbin/nologin 拒绝用户登录及其功能分析

curl 命令

请参考文章：

挖坑埋你
关注
专栏目录
docker中安装nginx服务
04-24
docker中安装nginx服务过程。安装环境：64位的Ubuntu-server-16.04版本，采用ubuntu中自带的相应的docker。很好的资源
docker-nginx-consul-template:Docker映像已安装nginx和consul模板
05-15
Docker映像已安装nginx和consul模板 支持的标签和相应的Dockerfile链接 有关此图像及其历史记录的更多信息，请参阅的相关清单文件。 什么是docker-nginx-consul-template？ 带有nginx和consul模板的Docker映像，...
Docker安装Nginx教程详解
fuu123f的博客
07-16 2293
前言 之前我们通过文章：liunx os7安装Docker教程详解 详细讲解了Docker及如何安装Docker,今天我们就在此基础上实现Nginx的安装配置。 安装过程记录 1） 首先我们需要确定我梦要安装的nginx版本，可以通过以下两种方式获取docker支持的nginx版本 docker hub 打开网址我们会发现如下界面 ...
Linux安装docker部署Nginx和常用命令
最新发布
qq_19872493的博客
08-09 570
# 配置文件：/home/nginx/conf/nginx.conf至/etc/nginx/nginx.conf。## 额外配置：/home/nginx/conf/conf.d至/etc/nginx/conf.d。## 取出文件/etc/man.config中包含MANPATH的行，并把找到的关键字加上颜色。## 网站内容：/home/nginx/html至/usr/share/nginx/html。## 日志文件：/home/nginx/log至/var/log/nginx。
用Docker 使用 Nginx教程
程序员柚子的博客
01-15 2553
如何利用docker安装nginx，并且成功运行
Linux Docker 安装 Nginx
七濑武的博客
06-12 223
拉取 nginx 镜像 docker pull nginx:1.8 查看拉取下来的 Nginx 镜像 docker images 运行 Nginx 镜像 # 把nginx临时运行起来，这时候nginx还没有挂载数据卷的，只是为了取出conf目录文件 docker run -d --name nginx1.8 -p 80:80 nginx1.8 # 复制conf目录文件到本地目录 docker cp nginx1.8:/etc/nginx/ /home/docker/nginx/conf/ #.
深入Docker5：安装nginx部署完整项目
01-18
docker中 nginx的配置文件
docker-nginx-extras:Nginx 扩展版
06-25
Nginx 扩展版：提供了一个带有标准模块的 nginx 版本，加上额外的功能和模块，这个容器基于 ubuntu:14.04 (trusty) 和官方 PPA。 标签： 稳定：NGINX 的稳定版本。 开发：NGINX 的开发（又名主线）版本。 标准 ...
Docker 安装 Nginx
01-20
Docker 安装 Nginx Nginx 是一个高性能的 HTTP 和反向代理 web 服务器，同时也提供了 IMAP/POP3/SMTP 服务 。 1、查看可用的 Nginx 版本 访问 Nginx 镜像库地址： https://hub.docker.com/_/nginx?tab=tags。 可以...
docker-nginx-unprivileged:无特权的NGINX Dockerfiles
05-14
该Dockerfile创建一个NGINX Docker映像，该映像以非root用户，非特权用户身份运行NGINX。 关于官方NGINX Docker映像的显着差异包括： 现在，默认的NGINX监听端口是8080而不是80 。 在默认的用户NGINX指令/etc/...
Linux Docker 安装Nginx
Fanbin168的专栏
12-07 1002
在浏览器中访问 192.168.43.10:8099 访问Nginx页面192.168.43.10是我们虚拟机的静态IP地址。docker pull nginx:1.25.3 #安装指定版本的Nginx。docker pull nginx:latest #安装最新版。1.21、查看可用的Nginx版本。2、拉取指定版本的Nginx镜像。4、根据镜像创建并运行容器。
linux-docker安装nginx
weixin_45728276的博客
04-09 411
docker安装nginx
linux服务器上，docker安装nginx
AS_TS的博客
06-14 2376
在浏览器访问主机（例如：192.168.124.182:9002），会看到nginx欢迎页，如果你是云服务器（云服务器公有 IPv4 地址，例如http://51.65.205.216:9000/），请记得开放对应的外网端口。-p 指定主机与容器内部的端口号映射关系，格式 -p [宿主机端口号]：[容器内部端口]，此处我使用了主机80端口，映射容器80端口。-p 指定主机与容器内部的端口号映射关系，格式 -p [宿主机端口号]：[容器内部端口]，此处我使用了主机80端口，映射容器80端口。
linux的docker下安装nginx
weixin_43872830的博客
02-10 1465
本篇为在linux的docker下安装nginx，并完成反向代理到项目。
linux下docker安装nginx
weixin_49796164的博客
03-30 1958
linux下docker安装nginx
linux在docker安装nginx,linux docker安装nginx
weixin_39895181的博客
05-14 106
安装nginx与映射docker pull nginxdocker images将nginx容器内部配置文件挂载到主机创建项目、日志、配置文件夹cd /mkdir -p docker/nginxcd /docker/nginxdocker run -p80:80 --name nginx -d docker.io/nginx# 复制 nginx 配置文件：docker container cp n...
Docker 安装nginx 详细步骤
yanfei464486的博客
03-28 192
查看docker仓库是否有nginx 通过docker命令搜索 [root@192 ~]# docker search nginx 方式2，通过官网去查看 官网地址： https://hub.docker.com/ docker 当前支持的nginx版本 下载nginx镜像 不指定版本，默认下载最新版 [root@192 ~]# docker pull nginx 下载完成，看下下docker的所有镜像 [root@192 ~]# docker images 运行nginx容器 [roo
Linux通过docker安装nginx
studymary的博客
06-05 402
通过 docker cp 命令将容器内的 nginx 配置文件 copy 到刚创建的主机文件目录中。drwxr-xr-x. 5 root root 41 7月 29 15:27 mysql。drwxr-xr-x. 6 root root 52 8月 1 11:09 nginx。drwxr-xr-x. 4 root root 30 7月 29 15:38 redis。停止并删除 nginx01 容器。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值