Docker部署WordPress LNMP(Nginx PHP MySQL)環境實踐

時間 2019-12-08

標籤 docker 部署 wordpress lnmp nginx php mysql 環境實踐欄目 Docker 简体版

原文原文鏈接

Docker基於LXC實現了把軟件封裝到一個完整的文件系統，能夠在docker容器中運行所需的一切代碼，運行環境，系統工具和系統庫。因爲docker使用獨立於主機的文件系統，能夠確保軟件在不一樣的主機環境中仍然保持運行環境不變。docker與主機共用一個操做系統內核，使用docker容器具備輕量級的特色，能佔用更少的內存快速啓動容器。php

下面咱們學習使用docker來部署目前很是流行的博客系統wordpress的運行環境nginx php mysql(做者wordpress博客www.centos.bz正是運行在docker容器中)。那麼docker部署wordpress的運行環境與咱們傳統上直接在主機配置環境有什麼區別？咱們從開發和運維人員角度來講明。運維使用docker製做好wordpress容器，分發給開發人員，開發人員隨即只需一個命令就能夠部署好徹底同樣的運行環境，今後只須要關注代碼自己，而再也不須要把時間浪費在配置環境上。而同時，docker容器確保了開發環境與生產環境的一致性，極大減小因爲開發環境與生產環境不一致出現的各類問題。而因爲docker容器能夠快速部署的特色，運維人員能夠很輕鬆的對服務進行伸縮和擴展。mysql

那麼如何使用docker部署wordpress的運行環境？大概步驟是分別編寫nginx php mysql的Dockerfile文件，從這些Dockerfile文件中生成各自的鏡像，而後使用docker-compose工具來統一管理nginx php mysql。爲了能只使用docker-compose.yml一個文件就能快速部署wordpress環境，咱們把Dockerfile及環境的相關配置保存到阿里雲的Kelude(git代碼託管code.aliyun.com)，而後使用阿里雲的Docker鏡像倉庫(cr.console.aliyun.com)從Kelude拉取Dockerfile自動構建鏡像。國外此類服務有hub.docker.com和github.com，使用阿里雲的是由於能夠免費設置私有git倉庫和私有鏡像，由於咱們可能須要保存一些不便公開的私密信息(如網站證書，密碼)。固然你也能夠不使用這類服務，直接把鏡像保存到本地環境中。下面開始一步步介紹（如需幫助，請聯繫QQ 452336092）。linux

準備工做

使用阿里雲Kelude

到https://code.aliyun.com/建立一個項目，如Dockerfile。以後咱們把wordpress環境的全部相關Dockerfile及配置文件放置到centosbz目錄。nginx

使用阿里雲鏡像倉庫

阿里雲docker鏡像倉庫地址爲https://cr.console.aliyun.com，用來存放docker鏡像，能夠在本地push鏡像上去，也能夠從Kelude拉取Dockerfile自動構建鏡像。咱們先登陸，而後新建一個namespace，如centos-bz，以後全部的nginx,php,mysql鏡像將存放在這個namespace下。git

安裝docker-compose

須要在運行docker容器的主機上安裝docker-compose，能夠參照官方文檔手動安裝，也可使用ezhttp的一鍵安裝工具(推薦)安裝。如：github

wget centos.bz/ezhttp.zip
 unzip ezhttp.zip
 cd ezhttp-master
 ./start.sh

以後會彈出一個菜單，輸入2選擇Some Useful Tools,而後輸入18選擇安裝docker和compose。sql

編寫Dockerfile

clone以上在阿里雲Kelude建立的Dockerfile鏡像到本地，在此項目中建立centos.bz,而後在centos.bz目錄分別建立mysql,nginx,php目錄，用於存放它們各自Dockerfile及配置文件。
這裏咱們還約定如下目錄：docker

/home/docker/nginx/logs/centos.bz：存放www.centos.bz網站的日誌shell
/home/docker/nginx/www/centos.bz: 存放www.centos.bz網站的文件數據庫
/home/docker/php: 存放php-fpm的日誌
/home/docker/mysql：mysql data目錄

nginx Dockerfile

在nginx目錄建立Dockerfile文件，寫入以下內容：

# 從debian:jessie鏡像基礎上安裝nginx
FROM debian:jessie
 
# 聲明此Dockerfile維護者的郵箱,有什麼問題能夠發到此郵件尋問
LABEL maintainer "admin@centos.bz"
 
# 定義軟件版本及編譯工具變量
ENV NGINX_VERSION 1.10.3
ENV OPENSSL_VERSION 1.0.2h
ENV ZLIB_VERSION 1.2.11
ENV PCRE_VERSION 8.40
ENV CONCAT_VERSION 1.2.2
ENV BUILD_TOOLS wget gcc make g++
ENV SRC_DIR /opt/nginx
 
# 切換到工做目錄
WORKDIR ${SRC_DIR}
 
# 開始編譯nginx，咱們這裏使用編譯安裝nginx而不是使用官方提供的nginx鏡像是由於這裏使用到了第三方的concat模塊，只能編譯了。
# 把全部的安裝命令都寫在一個RUN指令中是由於這樣能夠減少鏡像層數，縮減鏡像大小。推薦使用反斜槓和&&把全部的安裝命令放置到一行中。
RUN apt-get update \
    && apt-get -y --no-install-recommends install ca-certificates ${BUILD_TOOLS} \
    && wget http://nginx.org/download/nginx-${NGINX_VERSION}.tar.gz  \
    && wget https://www.openssl.org/source/openssl-${OPENSSL_VERSION}.tar.gz  \
    && wget http://www.zlib.net/zlib-${ZLIB_VERSION}.tar.gz  \
    && wget https://ftp.pcre.org/pub/pcre/pcre-${PCRE_VERSION}.tar.gz  \
    && wget https://github.com/alibaba/nginx-http-concat/archive/${CONCAT_VERSION}.tar.gz -O nginx-http-concat-${CONCAT_VERSION}.tar.gz  \
    && tar xf nginx-${NGINX_VERSION}.tar.gz  \
    && tar xf openssl-${OPENSSL_VERSION}.tar.gz  \
    && tar xf zlib-${ZLIB_VERSION}.tar.gz  \
    && tar xf pcre-${PCRE_VERSION}.tar.gz  \
    && tar xf nginx-http-concat-${CONCAT_VERSION}.tar.gz  \
    && cd nginx-${NGINX_VERSION}  \
    && ./configure --prefix=/usr/local/nginx --with-pcre=../pcre-${PCRE_VERSION} \
                --with-zlib=../zlib-${ZLIB_VERSION} \
                --with-http_ssl_module \
                --with-openssl=../openssl-${OPENSSL_VERSION} \
                --add-module=../nginx-http-concat-${CONCAT_VERSION}  \
    && make -j$(nproc) \
    && make install \
    && rm -rf ${SRC_DIR} \
    && apt-get purge -y --auto-remove ${BUILD_TOOLS} \
    && rm -rf /var/lib/apt/lists/*
 
# 把構建上下文目錄conf，即Dockerfile/centos.bz/nginx/conf目錄下的文件複製到容器的/usr/local/nginx/conf目錄。
COPY conf/ /usr/local/nginx/conf/
 
# 定義啓動容器時運行的命令
ENTRYPOINT ["/usr/local/nginx/sbin/nginx"]
 
EXPOSE 80 443

對於conf目錄下的nginx配置文件，須要把日誌，網站目錄更改成如下約定的目錄位置。

php-fpm Dockerfile

建立Dockerfile/centos.bz/php-fpm目錄，在此目錄下建立Dockerfile文件，內容以下：

FROM debian:jessie
LABEL maintainer "admin@centos.bz"
 
# 定義軟件版本，編譯工具，依賴等變量
ENV PHP_VERSION 5.6.30
ENV BUILD_TOOLS m4 \
               autoconf \
               autoconf2.13 \
               openssl \
               wget \
               gcc \
               make
 
ENV BUILD_DEPS libcurl4-gnutls-dev \
               libxml2-dev \
               zlib1g-dev \
               libpcre3-dev \
               libjpeg-dev \
               libpng12-dev \
               libfreetype6-dev \
               libmhash-dev \
               libmcrypt-dev \
               libssl-dev \
               libtool
 
ENV PHP_LOCATION /usr/local/php
ENV BUILD_ARG   --prefix=${PHP_LOCATION} \
                --with-config-file-path=${PHP_LOCATION}/etc \
                --enable-fpm \
                --enable-bcmath \
                --with-pdo_sqlite \
                --with-gettext \
                --with-iconv \
                --enable-ftp \
                --with-sqlite3 \
                --enable-mbstring \
                --enable-sockets \
                --enable-zip \
                --enable-soap \
                --with-openssl \
                --with-zlib \
                --with-curl \
                --with-gd \
                --with-jpeg-dir \
                --with-png-dir \
                --with-freetype-dir \
                --with-mcrypt \
                --with-mhash \
                --with-mysql=mysqlnd \
                --with-mysqli=mysqlnd \
                --with-pdo-mysql=mysqlnd \
                --without-pear \
                --with-libdir=lib64 \
                --enable-opcache \
                --disable-cgi
 
ENV SRC_DIR /opt/php
 
WORKDIR ${SRC_DIR}
 
# 開始編譯安裝php
RUN apt-get update \
    && apt-get -y --no-install-recommends install ${BUILD_DEPS} ${BUILD_TOOLS} \
    && wget http://php.net/distributions/php-${PHP_VERSION}.tar.gz \
    && tar xf php-${PHP_VERSION}.tar.gz \
    && cd php-${PHP_VERSION} \
    && ln -s /usr/lib/x86_64-linux-gnu/libssl.so /usr/lib/libssl.so \
    && ln -s /usr/lib /usr/lib64 \
    && ./configure ${BUILD_ARG} \
    && make -j$(nproc) \
    && make install \
    && cp php.ini-production ${PHP_LOCATION}/etc/php.ini \
    && cp ${PHP_LOCATION}/etc/php-fpm.conf.default ${PHP_LOCATION}/etc/php-fpm.conf \
    && rm -rf ${SRC_DIR} \
    && apt-get purge -y --auto-remove ${BUILD_TOOLS} \
    && rm -rf /var/lib/apt/lists/*
 
 
WORKDIR ${PHP_LOCATION}/etc/
 
# 配置php-fpm，即便用sed工具編輯php-fpm.conf和php.ini文件，這裏的php-fpm相關配置命令不與上面的編譯命令合在一塊兒來減少層數是由於
# 配置文件可能會改動比較多，這樣分開當配置文件更改時能夠直接使用緩存跳過編譯步驟，加快構建速度。
RUN set_php_variable(){ \
        local key=$1; \
        local value=$2; \
        if grep -q -E "^$key\s*=" php.ini;then \
            sed -i -r "s#^$key\s*=.*#$key=$value#" php.ini; \
        else \
            sed -i -r "s#;\s*$key\s*=.*#$key=$value#" php.ini; \
        fi; \
        if ! grep -q -E "^$key\s*=" php.ini;then \
            echo "$key=$value" >> php.ini; \
        fi; \
    } \
    && BASE_DIR=/home/docker/php \
    && set_php_variable disable_functions "dl,eval,assert,exec,popen,system,passthru,shell_exec,escapeshellarg,escapeshellcmd,proc_close,proc_open" \
    && set_php_variable expose_php Off \
    && set_php_variable error_log ${BASE_DIR}/php_errors.log \
    && set_php_variable request_order  "CGP" \
    && set_php_variable cgi.fix_pathinfo 0 \
    && set_php_variable short_open_tag on \
    && set_php_variable date.timezone Asia/Chongqing \
    && sed -i 's/^user =.*/user = www-data/' php-fpm.conf \
    && sed -i 's/^group =.*/group = www-data/' php-fpm.conf \
    && sed -i "s#;slowlog = log/\$pool.log.slow#slowlog = ${BASE_DIR}/\$pool.log.slow#" php-fpm.conf \
    && sed -i 's/;request_slowlog_timeout = 0/request_slowlog_timeout = 5/' php-fpm.conf \
    && sed -i 's/^pm.max_children.*/pm.max_children =20/' php-fpm.conf \
    && sed -i 's/^pm.start_servers.*/pm.start_servers =5/' php-fpm.conf \
    && sed -i 's/^pm.min_spare_servers.*/pm.min_spare_servers =3/' php-fpm.conf \
    && sed -i 's/^pm.max_spare_servers.*/pm.max_spare_servers =8/' php-fpm.conf \
    && sed -i '/\[global\]/a\daemonize =no' php-fpm.conf \
    && sed -i 's/^listen.*/listen =0.0.0.0:9000/' php-fpm.conf \
    && echo "[opcache]\n \
            zend_extension=opcache.so\n \
            opcache.memory_consumption=128\n \
            opcache.interned_strings_buffer=8\n \
            opcache.max_accelerated_files=4000\n \
            opcache.revalidate_freq=60\n \
            opcache.fast_shutdown=1 \n" >> php.ini
 
ENTRYPOINT ["/usr/local/php/sbin/php-fpm"]
 
EXPOSE 9000

mysql Dockerfile

建立Dockerfile/centos.bz/mysql/Dockerfile文件，內容以下：

FROM mysql:5.6
LABEL maintainer "admin@centos.bz"
COPY my.cnf /etc/mysql/my.cnf

這個Dockerfile很是簡單，直接使用了官方的mysql鏡像，惟一區別是咱們使用本身定義的my.cnf配置文件。
對於my.cnf配置文件，須要把日誌，data目錄指向/home/docker/mysql，一個my.cnf示例文件以下:

# Generated by EZHTTP at 2016-02-03 01:05:29
 
[mysql]
 
# CLIENT #
port                           = 3306
socket                         = /home/docker/mysql/mysql.sock
 
[mysqld]
 
# GENERAL #
port                           = 3306
user                           = mysql
default-storage-engine         = InnoDB
socket                         = /home/docker/mysql/mysql.sock
pid-file                       = /home/docker/mysql/mysql.pid
skip-name-resolve
 
# MyISAM #
key-buffer-size                = 32M
 
# INNODB #
#innodb-flush-method            = O_DIRECT
innodb-log-files-in-group      = 2
innodb-log-file-size           = 64M
innodb-flush-log-at-trx-commit = 2
innodb-file-per-table          = 1
innodb-buffer-pool-size        = 1G
 
# CACHES AND LIMITS #
tmp-table-size                 = 32M
max-heap-table-size            = 32M
query-cache-type               = 0
query-cache-size               = 0
max-connections                = 300
thread-cache-size              = 50
open-files-limit               = 1024
table-definition-cache         = 100
table-open-cache               = 400
 
 
# SAFETY #
max-allowed-packet             = 16M
max-connect-errors             = 1000000
 
# DATA STORAGE #
datadir                        = /home/docker/mysql
 
# LOGGING #
log-error                      = /home/docker/mysql/mysql-error.log
log-queries-not-using-indexes  = 1
slow-query-log                 = 1
slow-query-log-file            = /home/docker/mysql/mysql-slow.log
 
# BINARY LOGGING #
log-bin = /home/docker/mysql/mysql-bin
server-id = 1
expire-logs-days = 14
sync-binlog = 1

構建鏡像

把上一步建立的文件推送到阿里雲的Kelude。而後咱們登陸阿里雲的docker鏡像倉庫cr.console.aliyun.com。這裏以設置自動構建nginx鏡像爲例，php和mysql鏡像構建設置相似。
1.點擊左側「鏡像列表」，在右側點擊倉庫鏡像，如圖：

2.在倉庫鏡像建立對話框中，說明以下：
地域：選擇離部署docker主機最近的位置，國內的話選擇華東1或華東2。
Namespace和倉庫名稱：這裏選擇centos-bz,nginx。
設置代碼源：咱們這裏選擇阿里雲code。
構建設置：勾選代碼變動時自動構建鏡像，海外機器構建(由於國內主機apt-get安裝軟件時較慢)，Dockerfile路徑填/centos.bz/nginx
完成後點擊建立倉庫按鈕。
如圖：

3.回到鏡像列表，找到nginx鏡像，點擊管理。
4.左側點擊「構建」，右側點擊「當即構建」開始首次構建，以後咱們更改Dockerfile及配置文件到Kelude以後就會自動構建了。
5.查看日誌，查看構建進程。
而後繼續完成php,mysql的鏡像構建設置。

啓動環境

爲了方便統一管理nginx,php,mysql的啓動，咱們使用docker-compose工具。咱們只須要編寫一個docker-compose.yml文件，而後使用docker-compose工具就能夠快速啓動docker容器了。以後把docker-compose.yml傳輸到任意一臺支持docker環境的主機中就能夠快速配置wordpress的運行環境。

docker-compose.yml

把docker-compose.yml文件放置在/home/docker目錄下。

version: '3'
# 定義三個服務nginx,php,mysql
services:
    nginx:
        # 依賴php服務，意味着在啓動nginx以前先啓動php
        depends_on:
            - php
        # nginx鏡像的路徑
        image: registry.cn-hangzhou.aliyuncs.com/centos-bz/nginx
        # 容器的/home/docker/nginx目錄掛載主機中的/home/docker/nginx目錄，
        # 這樣使nginx容器把網站文件和目錄存放到主機目錄中，持久化和方便管理
        volumes:
            - /home/docker/nginx:/home/docker/nginx
        # nginx意外退出時自動重啓
        restart: always
 
        # 映射80和443端口
        ports:
            - "80:80"
            - "443:443"
 
        # 容器名稱
        container_name: nginx   
    php:
        depends_on:
            - mysql
        image: registry.cn-hangzhou.aliyuncs.com/centos-bz/php-fpm
        restart: always
        volumes:
            - /home/docker/nginx/www:/home/docker/nginx/www
            - /home/docker/php:/home/docker/php
        container_name: php   
 
    mysql:
        image: registry.cn-hangzhou.aliyuncs.com/centos-bz/mysql
        volumes:
            - /home/docker/mysql:/home/docker/mysql
        restart: always
        # 設置MYSQL_ROOT_PASSWORD環境變量，這裏是設置mysql的root密碼。這裏爲root。
        environment:
            MYSQL_ROOT_PASSWORD: root
        container_name: mysql

啓動環境

在/home/docker目錄執行：

docker-compose up

查看nginx,php,mysql是否正常啓動，若是正常，ctrl-c中止，再執行：

docker-compose up -d

這裏compose命令就在後臺啓動了。
執行docker ps查看容器運行狀態。

鏈接問題

容器之間能夠經過容器名稱來鏈接，如nginx配置文件中鏈接php的代碼fastcgi_pass php:9000，網站數據庫配置文件使用mysql:3306。

平常運維

遷移

好比A主機遷移到B主機。只須要三步。

1.打包A主機的/home/docker目錄，傳輸到B主機相同位置
2.配置B主機docker環境
3.在B主機的/home/docker目錄下執行docker-compose up -d

導出導入數據庫

把centos.sql.gz數據庫文件導入到centos數據庫：

gunzip < centos.sql.gz | docker exec -i mysql mysql -uroot -proot centos

把centos數據庫導出到centos.sql.gz

docker exec -i mysql mysqldump -uroot -proot centos | gzip > centos.sql.gz

備份

推薦使用ezhttp一鍵備份設置:

wget centos.bz/ezhttp.zip
unzip ezhttp.zip
cd ezhttp-master
./start.sh

以後會彈出一個菜單，輸入2選擇Some Useful Tools,而後輸入14選擇備份設置。須要注意的是在設置mysql使用mysqldump備份時，在提示輸入mysql bin directory時，輸入docker exec /usr/bin/。
文章來源：https://www.centos.bz/2017/02...