主機Nginx + Docker WordPress Mysql搭建

環境

• Linux 3.10.0-693.el7.x86_64
• Docker version 18.09.0
• docker-compose version 1.17.0

安裝

1. 安裝 docker 所需依賴

   $ sudo yum install -y yum-utils device-mapper-persistent-data lvm2

2. 安裝 docker-ce

   $ sudo yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo
     $ sudo yum install docker-ce
     $ sudo systemctl start docker
     $ docker --version
     $ sudo docker run hello-world

3. 安裝 docker-compose

   $ sudo curl -L https://github.com/docker/compose/releases/download/1.17.0/docker-compose-`uname -s`-`uname -m` -o /usr/bin/docker-compose
   $ sudo chmod +x /usr/bin/docker-compose
   $ docker-compose --version

編寫 docker-compose.yml

$ mkdir ./blog
$ cd blog
$ sudo vim docker-compose.yml

version: '3'

services:
   db:
     image: mysql:5.7
     volumes: # 數據卷，映射本地文件夾
       - db_data:/var/lib/mysql
     ports: # 若是不寫端口映射的話，外部沒法鏈接該mysql（下方WordPress鏈接沒問題）
       - "3306:3306"                                                                                          
     restart: always
     environment:
       MYSQL_ROOT_PASSWORD: xxx
       MYSQL_DATABASE: wordpress
       MYSQL_USER: wordpress
       MYSQL_PASSWORD: wordpress

   wordpress:
     depends_on: # 依賴上方的 db service
       - db
     image: wordpress:latest
     volumes:
        - wp_site:/var/www/html
     ports:
        - "8000:80"
     restart: always
     privileged: true
     environment:
       # 能夠直接使用 上方 service 名 + 端口來得到連接 
       WORDPRESS_DB_HOST: db:3306
       WORDPRESS_DB_USER: wordpress
       WORDPRESS_DB_PASSWORD: wordpress
       # 定義域名
       WORDPRESS_CONFIG_EXTRA: "define('WP_HOME','https://blog.amoyiki.com'); define('WP_SITEURL','https://blog.amoyiki.com');"

volumes:
    db_data:
    wp_site:

運行容器

# 啓動
$ sudo docker-compose up -d
# 關閉 
$ sudo docker-compose down

如今能夠用 http://ip:port 來訪問。若是發現沒法訪問，能夠 查看容器日誌尋找錯誤

$ sudo docker-compose ps
 Name              Command                       State                               Ports              

blog_db_1 docker-entrypoint.sh mysqld Up 0.0.0.0:3306->3306/tcp, 33060/tcp
blog_wordpress_1 docker-entrypoint.sh apach ... Up 0.0.0.0:8000->80/tcp   
# 主要後面的 WordPress 是服務的名字 這和 docker 查看日誌使用容器名不一樣
$ sudo docker-compose logs -f --tail=10 wordpress  
$ sudo docker-compose logs -f --tail=10 db

使用主機 Nginx 反代 docker wordpress

nginx 的配置文件以下(省略不相干內容)

user root;  # 這是因爲 docker 容器內 WordPress 文件用戶爲 www-data

server {
    listen 80;
    server_name *.amoyiki.com;
    return 301 https://$host$request_uri;                                                              
}
upstream wordpress-workhorse {
    server 127.0.0.1:8000 fail_timeout=10s;
}
server {  
    server_name blog.amoyiki.com;
    listen 443 ssl;
    ssl on;
    ssl_certificate /ssl/path/fullchain.pem;
    ssl_certificate_key /ssl/path/privkey.pem;
    access_log /var/log/nginx/access.log main;
   # 主機中 WordPress 數據卷位置
    root /var/lib/docker/volumes/blog_wp_site/_data;


    location / {
        proxy_pass http://wordpress-workhorse;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto https;
    }
    
    location ~* \.(js|css|png|jpg|jpeg|gif|ico)$ {
        expires 7d;
        access_log off;                                                    
    }

    error_page 500 502 503 504 /50x.html;
    location = /50x.html {
        root html;
    }
}

錯誤合集

nginx error Permission denied

"/var/lib/docker/volumes/myblog_wp_site/_data/wp-includes/css/dashicons.min.css" failed (13: Permission denied)

以前我 nginx.conf user 使用的是默認的 nobody 沒法讀取 docker 中 wp 的 www-data 這個用戶組數據，因此直接將 nginx 用戶提到 root，
這個以後能夠優化

參考引用

docker linkes 和 depends_on 的區別
[nginx 安裝]()
[使用letsencrypt生成SSL證書]()