docker安装nginx并配置通过https访问【阿里云证书申请】

docker安装nginx并配置通过https访问【使用阿里云证书申请】

1.拉取镜像：

$ docker pull nginx:latest
 --1.准备nginx.conf：见当前路径下
 --2.准备default.conf：见当前路径下

2.准备好被挂载的文件，否则在启动时，会因为找不到文件而启动失败

注意：若挂载的为文件夹，则不需要，在执行命令时会自动创建，但是要是***挂载文件，必须要提前准备***
$ mkdir -p /usr/local/dockerdata/nginx/data
$ mkdir -p /usr/local/dockerdata/nginx/config/conf.d
$ mkdir -p /usr/local/dockerdata/nginx/logs
$ mkdir -p /usr/local/dockerdata/nginx/ssl
$ touch /usr/local/dockerdata/nginx/config/nginx.conf
$ touch /usr/local/dockerdata/nginx/config/conf.d/default.conf

3.挂载运行：

$ docker run --detach \
        --name wx-nginx \
        -p 443:443\
        -p 80:80 \
        -v /usr/local/dockerdata/nginx/data:/usr/share/nginx/html:rw\
        -v /usr/local/dockerdata/nginx/config/nginx.conf:/etc/nginx/nginx.conf/:rw\
        -v /usr/local/dockerdata/nginx/config/conf.d/default.conf:/etc/nginx/conf.d/default.conf:rw\
        -v /usr/local/dockerdata/nginx/logs:/var/log/nginx/:rw\
        -v /usr/local/dockerdata/nginx/ssl:/ssl/:rw\
        -d nginx
解释：
	映射端口443，用于https请求
    映射端口80，用于http请求；
    nginx的默认首页html的存放目录映射到host盘的目录，/usr/local/dockerdata/nginx/data
    nginx的配置文件映射到host盘的文件，启动时取外部容器配置好的文件: /usr/local/dockerdata/nginx/config/nginx.conf  
    -d nginx 需要放在尾部
    报错：Error response from daemon: oci runtime error: container_linux.go:235: starting container process caused "container init exited prematurely".
        	--因为文件挂载时，需要提前准备，所以要先把文件放在指定挂载位置，才能正常启动
       		--docker logs wx-nginx --查看当前容器的报错日志

4.配置nginx服务器，支持https访问

1.阿里云证书申请下载
2.配置说明文档：https://help.aliyun.com/document_detail/98728.html?spm=5176.2020520163.0.0.12ee2d192d19IT
3.vim /usr/local/dockerdata/nginx/config/conf.d/default.conf
         server {
            listen 443;
            server_name lsbmxy.top;  # localhost修改为您证书绑定的域名。
            ssl on;   #设置为on启用SSL功能。
            root html;
            index index.html index.htm;
            ssl_certificate /ssl/2949196_lsbmxy.top.pem;   #将domain name.pem替换成您证书的文件名。
            ssl_certificate_key /ssl/2949196_lsbmxy.top.key;   #将domain name.key替换成您证书的密钥文件名。
            ssl_session_timeout 5m;
            ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;  #使用		此加密套件。
            ssl_protocols TLSv1 TLSv1.1 TLSv1.2;   #使用该协议进行配置。
            ssl_prefer_server_ciphers on;
             # 定义首页索引目录和名称
             location / {
                root   /usr/share/nginx/html;
                index  index.html index.htm;
             }
        
            #重定向错误页面到 /50x.html
            error_page   500 502 503 504  /50x.html;
            location = /50x.html {
                root   /usr/share/nginx/html;
            }
        }
        # （可选步骤）设置http请求自动跳转https。强制跳转
        # 在需要跳转的http站点下添加以下rewrite语句，实现http访问自动跳转到https页面
        server {
         listen 80;
         server_name lsbmxy.top;
         rewrite ^(.*)$ https://$host$1 permanent;
         location / {
             root   /usr/share/nginx/html;
             index  index.html index.htm;
        }
        }
 4. docker stop ...     --停止此容器，修改文件
 5.docker start ...    --开启此容器
 6.docker ps           --查看启动状态
 7.docker logs 【容器名称】  --启动失败查看日志
 8.访问：
        https://lsbmxy.top/xx.html 或者 lsbmxy.top/xx.html 会出现想要的静态内容
        访问 lsbmxy.top会403，目录会被隐藏 ，而文件不会，所以以上访问没问题
    	调整：
        vim /usr/local/dockerdata/nginx/config/conf.d
            添加：aotuindex on; 访问lsbmxy.top就可以看见文件夹路径了
            表示：aotuindex on是隐藏了文件目录，并没有隐藏文件本身，也就是文件是能访问的，而目录不能访问

4.准备文件 nginx.conf

user  nginx;

worker_processes  1;

error_log  /var/log/nginx/error.log warn;
pid        /var/run/nginx.pid;


events {
    worker_connections  1024;
}


http {
    include       /etc/nginx/mime.types;
    default_type  application/octet-stream;

    log_format  main    '"$remote_addr" "$http_host" "[$time_local]" "$request" "$status" "$body_bytes_sent" '
                    '"$bytes_sent" "$gzip_ratio" "$http_referer" "$http_user_agent" "$http_x_forwarded_for" '
                    '"$upstream_addr" "$upstream_response_time" "$request_time" "$request_body" "$http_authorization" ';
    access_log  /var/log/nginx/access.log  main;

    sendfile        on;
    #tcp_nopush     on;

    keepalive_timeout  65;

    #gzip  on;

    include /etc/nginx/conf.d/*.conf;
}

4.准备文件 default.conf,在启动时需准备，在配置https时，也修改此处文件

server {

    listen       80;
    server_name  localhost;

    #charset koi8-r;
    #access_log  /var/log/nginx/log/host.access.log  main;

    location / {
        #root   /data/nginx/html;
        root   /usr/share/nginx/html;
        index  index.html index.htm;
        #autoindex  on;
    #try_files $uri /index/index/page.html;
        #try_files $uri /index/map/page.html;
    }

    #error_page  404              /404.html;

    # redirect server error pages to the static page /50x.html
    #
    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   /usr/share/nginx/html;
    }

    location ~ /images {
        default_type                            application/json;
        return 200  '{"code": "A000000", "message": "ok", "timestamp": "20180307184426", "data": {"isvip": "1", "monthProList": []}}';
    }

    # proxy the PHP scripts to Apache listening on 127.0.0.1:80
    #
    #location ~ \.php$ {
    #    proxy_pass   http://127.0.0.1;
    #}

    # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
    #
    #location ~ \.php$ {
    #    root           html;
    #    fastcgi_pass   127.0.0.1:9000;
    #    fastcgi_index  index.php;
    #    fastcgi_param  SCRIPT_FILENAME  /scripts$fastcgi_script_name;
    #    include        fastcgi_params;
    #}

    # deny access to .htaccess files, if Apache's document root
    # concurs with nginx's one
    #
    #location ~ /\.ht {
    #    deny  all;
    #}
}