搭建个人博客
一、安装wordpress
安装docker-compose
以二进制方式进行安装,首先在github中查看当前最新版本为1.29.2,如需更改版本,在下列代码中更改对应版号。
[root@instance]# curl -L "https://github.com/docker/compose/releases/download/1.29.2/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose
[root@instance]# chmod +x /usr/local/bin/docker-compose
[root@instance]# ln -s /usr/local/bin/docker-compose /usr/bin/docker-compose
[root@instance]# docker-compose --version
安装好之后 docker-compose --version 查看信息
安装docker
1、官网下载,创建对应目录,下载docker最新包解压。
[root@insta]# mkdir -p /root/download
[root@insta]# cd /root/download
[root@insta]# wget https://download.docker.com/linux/static/stable/x86_64/docker-20.10.6.tgz
[root@insta]# tar -xvf docker-20.10.6.tgz
2、分发二进制文件到所有 worker 节点:
[root@insta]# mkdir -p /opt/docker/bin
[root@insta]# cp docker/* /opt/docker/bin/
[root@insta]# chmod +x /opt/docker/bin/*
编辑环境变量:
[root@insta]# vim /etc/profile
#添加变量 export PATH=/opt/docker/bin:$PATH
[root@insta]# source /etc/profile
注意更改WorkingDirectory目录,自行定义
[root@insta]# cd /root/download
[root@insta]# cat > docker.service <<"EOF"
[Unit]
Description=Docker Application Container Engine
Documentation=http://docs.docker.io
[Service]
WorkingDirectory=/data/docker
Environment="PATH=/opt/docker/bin:/bin:/sbin:/usr/bin:/usr/sbin"
ExecStart=/opt/docker/bin/dockerd
ExecReload=/bin/kill -s HUP $MAINPID
Restart=on-failure
RestartSec=5
LimitNOFILE=infinity
LimitNPROC=infinity
LimitCORE=infinity
Delegate=yes
KillMode=process
[Install]
WantedBy=multi-user.target
EOF
- EOF 前后有双引号,这样 bash 不会替换文档中的变量,如$DOCKER_NETWORK_OPTIONS;
- dockerd 运行时会调用其它 docker 命令,如 docker-proxy,所以需要将 docker 命令所在的目录加到 PATH 环境变量中;
- docker 需要以 root 用于运行;
- docker 从 1.13 版本开始,可能将 iptables FORWARD chain的默认策略设置为DROP,从而导致 ping 其它 Node 上的 Pod IP 失败,遇到这种情况时,需要手动设置策略为 ACCEPT:
[root@insta]# sudo iptables -P FORWARD ACCEPT
并且把以下命令写入 /etc/rc.local 文件中,防止节点重启iptables FORWARD chain的默认策略又还原为DROP
[root@insta]# vim /etc/rc.local
/sbin/iptables -P FORWARD ACCEPT
:wq
[root@insta]# cp docker.service /etc/systemd/system/
4、使用国内的仓库镜像服务器以加快 pull image 的速度,同时增加下载的并发数 (需要重启 dockerd 生效,目录自行定义):
[root@insta]# cd /root/download
[root@insta]# mkdir -p /data/docker/data
[root@insta]# mkdir -p /data/docker/exec
[root@insta]# cat > daemon.json <<EOF
{
"registry-mirrors": [ "https://477njxek.mirror.aliyuncs.com", "https://registry.docker-cn.com/", "https://hub-mirror.c.163.com", "https://docker.mirrors.ustc.edu.cn"],
"insecure-registries": [],
"max-concurrent-downloads": 20,
"live-restore": true,
"max-concurrent-uploads": 10,
"debug": true,
"data-root": "/data/docker/data",
"exec-root": "/data/docker/exec",
"log-opts": {
"max-size": "100m",
"max-file": "5"
}
}
EOF
分发 docker 配置文件到所有宿主机节点:
[root@insta]# cd /root/download
[root@insta]# mkdir -p /etc/docker/
[root@insta]# cp daemon.json /etc/docker/
5、启动docker服务
[root@insta]# systemctl stop firewalld && systemctl disable firewalld
[root@insta]# /usr/sbin/iptables -F && /usr/sbin/iptables -X && /usr/sbin/iptables -F -t nat && /usr/sbin/iptables -X -t nat
[root@insta]# /usr/sbin/iptables -P FORWARD ACCEPT
[root@insta]# systemctl daemon-reload && systemctl enable docker && systemctl restart docker
- 关闭 firewalld(centos7)/ufw(ubuntu16.04),否则可能会重复创建 iptables 规则;
- 清理旧的 iptables rules 和 chains 规则;
- 开启 docker0 网桥下虚拟网卡的 hairpin 模式;
6、添加软连接
[root@insta]# ln -s /opt/docker/bin/docker /usr/bin/docker
7、检查docker服务状态:docker info
安装MysqL、wordpress
[root@instance]# docker pull MysqL:5.7
[root@instance]# docker pull wordpress:latest
使用yml启动
1、编写docker-wordpress.yml,部分参数解释,注意创建的数据库用户密码,数据库账户密码前都有空格符。
[root@instance]# vim docker-wordpress.yml
version: '3.3'
services:
db:
image: MysqL:5.7
container_name: "wordpress_MysqL"
ports:
- "3307:3306"
volumes:
- $PWD/data:/var/lib/MysqL
restart: always
environment:
MysqL_ROOT_PASSWORD: 自定义数据库root密码
MysqL_DATABASE: wordpress
MysqL_USER: laobai
MysqL_PASSWORD: 自定义laobai用户密码
wordpress:
depends_on:
- db
image: wordpress:latest
container_name: "wordpress"
ports:
- "80:80"
- "443:443"
restart: always
environment:
wordpress_DB_HOST: db:3306
wordpress_DB_USER: laobai
wordpress_DB_PASSWORD: 与上面相通的laobai用户密码
wordpress_DB_NAME: wordpress
wordpress_WPLANG: zh-CN
volumes:
- $PWD/wp-content:/var/www/html/wp-content
- $PWD/ssl:/ssl
2、启动yml
[root@instance]# docker-compose -f docker-wordpress.yml up -d #后台启动
访问IP+80即可访问到博客,请注意服务器是否开放80/443端口。
二、添加https协议
1、进入wordpress容器,加载apache的ssl模块,修改证书和私钥路径。因为我已经按照过ssl模块,这里显示已存在。
[root@instance]# docker exec -it wordpress bash
root@cd5205193f22:/var/www/html# a2enmod ssl
编辑容器中的ssl文件
root@cd5205193f22:/var/www/html# vim /etc/apache2/sites-available/default-ssl.conf
找到SSLCertificateFile和SSLCertificateKeyFile这两个配置项,改成把私钥和证书(ssl证书我是在腾讯云申请的一年免费域名证书)挂载进容器里面后的路径,这里都在/ssl/目录下。修改后为:
在容器中或许不能使用vi/vim,可以将文件从容器中拷贝出来改,再拷贝进去(docker cp…….)
让ssl配置被apache加载
root@cd5205193f22:/var/www/html# ln -s /etc/apache2/sites-available/default-ssl.conf /etc/apache2/sites-enabled/default-ssl.conf
退出容器,并重启。
[root@instance]# docker restart wordpress
强制http请求转到https
编辑 /etc/apache2/sites-available/000-default.conf,找到<VirtualHost *:80> 标签中增加下面的配置:
<Directory "/var/www/html">
RewriteEngine on
RewriteBase /
# FORCE HTTPS
RewriteCond %{HTTPS} !=on
RewriteRule ^/?(.*) https://%{SERVER_NAME}/$1 [R,L]
</Directory>
退出容器,并重启。
[root@instance]# docker restart wordpress
最后,查看是否已更换成https协议访问。
本篇文章篇幅较长,主要是设计到docker、docker-compose、ssl等安装配置。
更多内容可进入我的博客,文章可转载,需标明原博地址。
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。