docker方式安装showdoc和nginx反向代理

目录

docker安装

    官网：   Install Docker Desktop on Linux | Docker Documentation 

--Docker要求CentOS系统的内核版本高于3.10
uname -r
sudo yum update
--卸载已安装的Docker
sudo yum remove docker \
                  docker-client \
                  docker-client-latest \
                  docker-common \
                  docker-latest \
                  docker-latest-logrotate \
                  docker-logrotate \
                  docker-engine

sudo yum install -y yum-utils
--建立仓库
sudo yum-config-manager \
    --add-repo \
    https://download.docker.com/linux/centos/docker-ce.repo
--安装Docker引擎  
sudo yum install docker-ce docker-ce-cli containerd.io
--启动Docker
sudo systemctl start docker
--测试 Docker 是否安装正常
sudo docker run hello-world
--查看容器
docker ps
docker ps -a

Docker方式安装showdoc

 

# 中国大陆镜像安装命令（安装后记得执行docker tag命令以进行重命名）

docker pull registry.cn-shenzhen.aliyuncs.com/star7th/showdoc
docker tag registry.cn-shenzhen.aliyuncs.com/star7th/showdoc:latest star7th/showdoc:latest 

##后续命令无论使用官方镜像还是加速镜像都需要执行

#新建存放showdoc数据的目录
mkdir -p /showdoc_data/html
chmod  -R 777 /showdoc_data

# 如果你是想把数据挂载到其他目录，比如说/data1，那么，可以在/data1目录下新建一个showdoc_data/目录，

# 然后在根目录的新建一个软链接/showdoc_data到/data1/showdoc_data

# 这样既能保持跟官方教程推荐的路径一致，又能达到自定义存储的目的.

#启动showdoc容器
docker run -d --name showdoc --user=root --privileged=true -p 4999:80 \
-v /showdoc_data/html:/var/www/html/ star7th/showdoc

数据备份

zip -r /showdoc_data/showdoc_bak.zip  /showdoc_data/html 
# 其中showdoc_bak.zip可以用日期后缀命名，以便多个备份。你也可以用定时任务来实现定时备份。

Nginx安装

更新yum源并安装Nginx：
$ sudo yum update
$ sudo yum install epel-release
$ sudo yum install nginx

配置Nginx反向代理：
cd /etc/nginx/nginx.conf
添加重定向在http内部添加下边代码：
server {
    listen       80;
    server_name  test.showdoc.com.cn;
    client_max_body_size 1000m;
    location ^~ / {
        proxy_pass http://127.0.0.1:4999/;
        proxy_redirect off;
        proxy_connect_timeout 90;
        proxy_send_timeout 90;
        proxy_read_timeout 90;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header http_user_agent $http_user_agent;
    }
}
检查 Nginx 配置是否存在错误：
$ sudo nginx -t
重启 Nginx服务

$ sudo systemctl restart nginx

问题

因为跟公司局域网127.0.0.1/16 冲突导致无法访问showdoc，需要修改docker0默认网关

service docker stop
# 删除docker防火墙过滤规则
iptables -t nat -F POSTROUTING
# 删除docker默认网关配置
ip link set dev docker0 down
ip addr del 172.17.0.1/16 dev docker0
# 增加新的docker网关配置
ip addr add 192.168.2.1/24 dev docker0
ip link set dev docker0 up
# 检测是否配置成功，如果输出信息中有 192.168.5.1，则表明成功
ip addr show docker0
service docker start
# 验证docker防火墙过滤规则

但是docker重启后，可能还是会重建docker0，覆盖我们所做的修改。说明Docker的IP规则就是写死的，不让我们随便更改。但我们就换个思路，直接干掉docker0，重建一个新的网桥：
sudo yum install -y bridge-utils
# 1.停止 Docker 服务
service docker stop
 
# 2.创建新的网桥（新的网段）
brctl addbr bridge0
ip addr add 192.168.2.1/24 dev bridge0
ip link set dev bridge0 up
 
# 3.确认网桥信息
ip addr show bridge0
# 4.修改配置文件
/etc/docker/daemon.json（如不存在则创建一个 touch daemon.json）,使Docker启动时使用自定义网桥
 
{
  "bridge": "bridge0"
}
# 5.重启 Docker
service docker start
    
# 确认 NAT 网络路由
iptables -t nat -L -n
 
# 6.删除不再使用的网桥
ip link set dev docker0 down
 
brctl delbr docker0
 
iptables -t nat -F POSTROUTING

关于第4步所做的修改配置，就是引用新的网桥，其实还可以在docker配置文件中引用新的网桥：
echo 'DOCKER_OPTS="-b=bridge0"' >> /etc/sysconfig/docker
sudo service docker start
但是不代表我们一定能看到docker自定义配置文件，如果没有default/docker或sysconfig/docker，比较麻烦，解决方法如下：
$ vi /lib/systemd/system/docker.service
#添加一行
$ EnvironmentFile=-/etc/default/docker
或者
$ EnvironmentFile=-/etc/sysconfig/docker
#-代表ignore error
 
#并修改
$ ExecStart=/usr/bin/docker daemon -H fd://
#改成
$ ExecStart=/usr/bin/docker daemon -H fd:// $DOCKER_OPTS
#这样才能使用/etc/default/docker里定义的DOCKER_OPTS参数
 
$ systemctl daemon-reload 重载
$ sudo service docker restart

完成了bridge0的创建和从docker0过度到bridge0，那么我们就可以route一下，以确认是否有我们不想看到的172.17网段


如果重启机器后brctl所创建的网桥可能丢失，那么我们可以将以下命令写到linux自启动脚本中，每次重启的时候执行一遍：
$ brctl addbr bridge0
$ ip addr add 192.168.2.1/24 dev bridge0
$ ip link set dev bridge0 up
自启动脚本可以通过在/etc/rc.local文件中添加可执行语句（如 sh /opt/script.sh &）。这样基本上每次重启机器后，也能保证bridge0被创建，确保docker服务正常启动。

另外：如果只是为了解决IP网段冲突，又不愿意操作以上复杂的过程，其实也可以只改/etc/docker/daemon.json，通过添加内容 "bip": "ip/netmask"，来实现docker0网桥的网段变更，如下：

[root@iZ2ze278r1bks3c1m6jdznZ ~]# cat /etc/docker/daemon.json
{
 "bip":"192.168.2.1/24"
}

参考命令

 docker stop showdoc # 停止容器
 docker restart showdoc #重启showdoc容器
 docker rm showdoc #删除showdoc容器
 docker rmi star7th/showdoc #删除showdoc镜像
 docker stop $(docker ps -a -q) ;docker rm $(docker ps -a -q) ; #停止并删除所有容器。危险命令，不懂勿用。
 docker rmi -f `docker images | grep showdoc| awk '{print $3}'` # 删除所有名字含有showdoc关键字的镜像

---