Docker(02) Docker部署Nginx后出现403 forbidden解决办法

Eufeo

已于 2023-09-24 12:28:44 修改

阅读量1.9k

点赞数

分类专栏： Docker 文章标签： docker nginx 运维服务器

于 2023-08-26 15:42:58 首次发布

本文链接：https://blog.csdn.net/weixin_38735917/article/details/132512330

版权

Docker 专栏收录该内容

11 篇文章 0 订阅

订阅专栏

一、问题描述

root@hongpon316:~# docker ps
CONTAINER ID   IMAGE            COMMAND                  CREATED        STATUS       PORTS                                   NAMES
3d267f39cdb4   nginx_addpaths   "/docker-entrypoint.…"   5 hours ago    Up 4 hours   0.0.0.0:3345->80/tcp, :::3345->80/tcp   new_mynginx
862ead87f829   nginx:latest     "/docker-entrypoint.…"   19 hours ago   Up 6 hours   0.0.0.0:3340->80/tcp, :::3340->80/tcp   mynginx_01
root@hongpon316:~# tree /data    new_mynginx的挂载目录结构
/data
├── nginx
│?? ├── conf
│?? │?? └── nginx.conf
│?? ├── html
│?? └── log
│??     ├── access.log
│??     └── error.log
└── nginx.conf

4 directories, 4 files
root@hongpon316:~# curl localhost:3345      出现403 forbidden错误
<html>
<head><title>403 Forbidden</title></head>
<body>
<center><h1>403 Forbidden</h1></center>
<hr><center>nginx/1.21.5</center>
</body>
</html>
root@hongpon316:~#

二、查看错误日志分析问题

问题的原因分析

打开/data/nginx/log/error.log查看

推测可能是因为该文件夹下面没有这个文件。此处回顾一下我的挂载方式。

1. 在挂载之前，先不挂载 nginx.conf（因为会报错），

2. 从其他的nginx容器中复制 nginx.conf 出来

3.可以自行修改 nginx.conf，自定义配置项

root@hongpon316:/# docker ps     查看当前运行的容器
CONTAINER ID   IMAGE          COMMAND                  CREATED          STATUS          PORTS                                   NAMES
862ead87f829   nginx:latest   "/docker-entrypoint.…"   36 minutes ago   Up 36 minutes   0.0.0.0:3340->80/tcp, :::3340->80/tcp   mynginx_01   有一个正在运行的nginx容器
root@hongpon316:/# docker exec -it mynginx_01 /bin/bash
root@862ead87f829:/# ls
bin   dev		   docker-entrypoint.sh  home  lib64  mnt  proc  run   srv  tmp  var
boot  docker-entrypoint.d  etc			 lib   media  opt  root  sbin  sys  usr
root@862ead87f829:/# whereis nginx
nginx: /usr/sbin/nginx /usr/lib/nginx /etc/nginx /usr/share/nginx
root@862ead87f829:/etc/nginx# ls
conf.d	fastcgi_params	mime.types  modules  nginx.conf  scgi_params  uwsgi_params
root@862ead87f829:/etc/nginx# cat nginx.conf     查看nginx.conf的配置文件
root@862ead87f829:/# read escape sequence        ctrl+p+q
root@hongpon316:/# docker cp mynginx_01:/etc/nginx/nginx.conf /data/    从 mynginx_01 容器中复制 nginx.conf 出来
Successfully copied 2.56kB to /data/
root@hongpon316:/#

4.创建正式使用的 nginx 容器


root@hongpon316:/# docker run -d --name new_mynginx -p 3345:80 -v /data/nginx/conf/nginx.conf:/etc/nginx/nginx.conf -v /data/nginx/log:/var/log/nginx -v /data/nginx/html:/usr/share/nginx/html nginx_addpaths     重新输入挂载命令（因为之前挂载没有成功，但是容器已经创建，因此需要使用docker ps -a删除名为nginx_addpaths的容器再输入该命令）
3d267f39cdb4bd55ca18adc0998c35bb55628baeb35b8e6279f6d6857be30f09
root@hongpon316:/# docker ps
CONTAINER ID   IMAGE            COMMAND                  CREATED          STATUS          PORTS                                   NAMES
3d267f39cdb4   nginx_addpaths   "/docker-entrypoint.…"   56 seconds ago   Up 56 seconds   0.0.0.0:3345->80/tcp, :::3345->80/tcp   new_mynginx
862ead87f829   nginx:latest     "/docker-entrypoint.…"   13 hours ago     Up 18 minutes   0.0.0.0:3340->80/tcp, :::3340->80/tcp   mynginx_01
root@hongpon316:/# docker inspect -f "{{.Mounts}}" new_mynginx    查看容器new_mynginx的挂载点
[{bind  /data/nginx/conf/nginx.conf /etc/nginx/nginx.conf   true rprivate} {bind  /data/nginx/log /var/log/nginx   true rprivate} {bind  /data/nginx/html /usr/share/nginx/html   true rprivate}]
root@hongpon316:/#

1.我在使用 docker cp mynginx_01:/etc/nginx/nginx.conf /data/的方式虽然避免了mounting "/data/nginx/conf/nginx.conf" to rootfs at "/etc/nginx/nginx.conf"。因为通过挂载的方式并不会将容器把容器文件夹下的东西拷贝到我的宿主机对应的文件夹里面。

2. 同理，在使用docker 将容器内部的 /usr/share/nginx/html 的文件夹挂载出去的时候，宿主机(也就是我服务器)的/usr/local/nginx/html对应文件夹是没有任何文件的。
因为docker 挂载文件夹的时候，并不会把容器文件夹下的东西拷贝到我的宿主机对应的文件夹里面。

3. 并且进入容器内部的时候，在这个/usr/share/nginx/html文件夹下面也找不到index.html文件，大概是因为这个时候这个文件夹已经挂载到了宿主机的/usr/local/nginx/html上面，访问这个文件夹就等于访问宿主机的/usr/local/nginx/html，所以缺少index.html文件，就是default.conf配置文件中index index.html index.htm这行指定的文件，访问的时候，找不到文件，就发生了403 forbidden的错误。

总结

使用docker -v 挂载文件的时候，最好是把容器里面的文件都放到宿主机上面。容器服务启动的时候所生成的文件可以不用管他，他会自动生成到宿主机上面。

三、解决办法

3.1 回顾我的挂载命令

docker run 
-d 
--name new_mynginx 
-p 3345:80 
-v /data/nginx/conf/nginx.conf:/etc/nginx/nginx.conf 
-v /data/nginx/log:/var/log/nginx 
-v /data/nginx/html:/usr/share/nginx/html 
nginx_addpaths

3.2 参考说明

第一个-v：挂载nginx的主配置文件，以方便在宿主机上直接修改容器的配置文件

第二个-v：挂载容器内nginx的日志，容器运行起来之后，可以直接在宿主机的这个目录中查看nginx日志

第三个-v：挂载静态页面目录

---------------------------------------------------------------------------------------------------------------------------------

3.3 解决办法：将容器内部的文件复制到宿主机上

创建nginx容器
docker run -d --name nginx -p 8880:80 nginx
创建挂在目录
mkdir -p /data/nginx/{conf,log,html}
把Nginx容器中的文件进行复制
（1）nginx.conf复制到主机，将 nginx 容器中的 /etc/nginx/nginx.conf 文件复制到宿主机上的 /data/nginx/conf/ 目录中
docker cp nginx:/etc/nginx/nginx.conf /data/nginx/conf/
（2）将conf.d文件夹复制到主机，将 nginx 容器中的 /etc/nginx/conf.d 目录复制到宿主机上的 /data/nginx/conf/ 目录中。
docker cp nginx:/etc/nginx/conf.d /data/nginx/conf/
（3）把html目录复制到主机，将 nginx 容器中的 /usr/share/nginx/html 目录复制到宿主机上的 /data/nginx/ 目录中
docker cp nginx:/usr/share/nginx/html /data/nginx/

--------------------------------------------------------------------------------------------------------------------------

停止刚刚创建的nginx容器
docker stop nginx
删除刚刚创建的容器
docker rm nginx
重新创建容器
docker run -d --name nginx -p 8880:80 \
-v /data/nginx/conf/nginx.conf:/etc/nginx/nginx.conf \
-v /data/nginx/conf/conf.d:/etc/nginx/conf.d \
-v /data/nginx/log:/var/log/nginx \
-v /data/nginx/html:/usr/share/nginx/html \
--privileged=true nginx

-------------------------------------------------------------------------------------------------------------------------

挂载目录的结构