docker下安裝nginx並實現https訪問

1、啓動容器
docker run --detach --name wx-nginx -p 443:443 -p 80:80 -v /home/nginx/data:/usr/share/nginx/html:rw\
-v /home/nginx/config/nginx.conf:/etc/nginx/nginx.conf/:rw -v /home/nginx/config/conf.d/default.conf:/etc/nginx/conf.d/default.conf:rw -v /home/nginx/logs:/var/log/nginx/:rw -v /home/nginx/ssl:/ssl/:rw -d nginxhtml

--name:容器名稱
-p:端口映射(本地端口:容器端口)
-v:配置文件映射(本地文件/目錄:容器文件/目錄),後面跟隨權限
-d:後臺運行nginx

注意:此處直接運行默認本地建立的所有都是目錄,須要建立以下文件

touch /home/nginx/config/nginx.conf
touch /home/nginx/config/conf.d/default.confdocker

2、編輯nginx配置文件
vim /home/nginx/config/nginx.confvim

#運行nginx的用戶

user nginx;
#啓動進程設置成和CPU數量相等
worker_processes 1;
#全局錯誤日誌及PID文件的位置
error_log /var/log/nginx/error.log warn;
pid /var/run/nginx.pid;
#工做模式及鏈接數上限
events {
#單個後臺work進程最大併發數設置爲1024
worker_connections 1024;
}服務器

http {
#設定mime類型
include /etc/nginx/mime.types;
default_type application/octet-stream;
#設定日誌格式
log_format main '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';
access_log /var/log/nginx/access.log main;
sendfile on;
#tcp_nopush on;
#設置鏈接超時的事件
keepalive_timeout 65;
#開啓GZIP壓縮
#gzip on;
include /etc/nginx/conf.d/*.conf;
}session

vim /home/nginx/config/conf.d/default.conf併發

server {
listen 80; #偵聽80端口,若是強制全部的訪問都必須是HTTPs的,這行須要註銷掉
listen 443 ssl;
server_name localhost; #域名
# 增長ssl
#ssl on; #若是強制HTTPs訪問,這行要打開
ssl_certificate /ssl/server.crt;
ssl_certificate_key /ssl/server.key;
ssl_session_cache shared:SSL:1m;
ssl_session_timeout 5m;
# 指定密碼爲openssl支持的格式
ssl_protocols SSLv2 SSLv3 TLSv1.2;
ssl_ciphers HIGH:!aNULL:!MD5; # 密碼加密方式
ssl_prefer_server_ciphers on; # 依賴SSLv3和TLSv1協議的服務器密碼將優先於客戶端密碼
# 定義首頁索引目錄和名稱
location / {
root /usr/share/nginx/html;
index index.html index.htm;
}
#重定向錯誤頁面到 /50x.html
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root /usr/share/nginx/html;
}
}app

3、在/home/nginx/ssl目錄生成證書
openssl req -new -x509 -newkey rsa:4096 -keyout server.key -out server.crttcp

4、重啓docker容器
docker start wx-nginx網站

參考網站:https://www.jianshu.com/p/5f9bd492f186

相關文章
相關標籤/搜索