Maison >Opération et maintenance >Docker >Laissez-vous comprendre comment installer Nginx et créer un serveur statique basé sur Docker
Cet article vous apporte des connaissances pertinentes sur la façon d'installer Nginx pour créer un serveur statique basé sur docker Il est très courant d'utiliser nginx
comme serveur statique. Ce qui suit parle principalement de l'utilisation de ssl
pour activer l'accès HTTPS
. J'espère que cela sera utile. tout le monde. nginx
作为静态服务器是很常见的情况,下面主要就是讲通过docker
安装管理我们的nginx
,并配置ssl
证书来开启HTTPS
访问,希望对大家有帮助。
大家需要一台服务器,静态服务器配置需求不算很高,推荐1核2G
及以上。
linux
服务器使用curl
下载快速安装的shell
脚本
curl -fsSL get.docker.com -o get-docker.sh
下载完成后,可以ls
命令查看一下。已经存在的话,使用sh
命令执行这个脚本
sh get-docker.sh
注意如果不是root
用户,需要使用sudo su
获取超级管理员权限。
安装完成后启动一下Docker Server
systemctl start docker
使用docker version
命令能看到Client
和Server
就启动成功了。
docker run -d -p 80:80 --name nginx \ -v /home/nginx/html:/usr/share/nginx/html \ -v /home/nginx/logs:/var/log/nginx \ nginx:latest
docker container cp nginx:/etc/nginx /home/nginx/ cd /home/nginx mv nginx conf
docker stop nginx docker rm nginx
docker run -d -p 80:80 -p 443:443 --name nginx \ -v /home/nginx/conf:/etc/nginx \ -v /home/nginx/logs:/var/log/nginx \ -v /home/nginx/html:/usr/share/nginx/html \ nginx:latest
如果不需要配置ssl
证书开启https
访问,此时就可以把这个nginx
当作普通静态服务器使用了。
其中/home/nginx
中的几个文件夹:
conf
: nginx
的配置文件,具体配置可以看官网
html
: 放静态资源,如html、css、js
等
logs
: 日志文件夹,访问的日志可以在其中查看
改了配置文件,记得通过docker restart nginx
重启下nginx
。
我是在腾讯云
申请的SSL
证书,提交申请资料了,会让配置一个txt
类型的域名解析,然后等待通过就行。
申请通过后,下载nginx
服务器类型的证书。
在conf/conf.d
创建cert
证书文件夹
cd /home/nginx/conf/conf.d mkdir cert
把刚才下载的证书上传到这个文件夹
vi /home/nginx/conf/conf.d/default.conf
写入以下内容
server { #SSL 访问端口号为 443 listen 443 ssl; #填写绑定证书的域名 server_name 0101.ml; #证书文件名称 ssl_certificate /etc/nginx/conf.d/cert/0101.ml_bundle.pem; #私钥文件名称 ssl_certificate_key /etc/nginx/conf.d/cert/0101.ml.key; ssl_session_timeout 5m; #请按照以下协议配置 ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #请按照以下套件配置,配置加密套件,写法遵循 openssl 标准。 ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE; ssl_prefer_server_ciphers on; location / { #网站主页路径。此路径仅供参考,具体请您按照实际目录操作。 root /usr/share/nginx/html; index index.html index.htm; } } server { listen 80; #填写绑定证书的域名 server_name falser.top; #把http的域名请求转成https return 301 https://$host$request_uri; }
需要改的地方:
server_name
: 改为自己的域名(两处)
ssl_certificate
: .crt
后缀的证书文件
ssl_certificate_key
: .key
linux
utilise curl
pour télécharger le script shell
d'installation rapiderrreee🎜Après le le téléchargement est terminé, vous pouvez le vérifier avec la commande ls
. S'il existe déjà, utilisez la commande sh
pour exécuter ce script🎜rrreee🎜Notez que si vous n'êtes pas un utilisateur root
, vous devez utiliser sudo su pour obtenir les privilèges de super-administrateur. 🎜🎜Une fois l'installation terminée, démarrez <code>Docker Server
🎜rrreee🎜Utilisez la commande docker version
pour voir le Client
et le Serveur code> Le démarrage a réussi. 🎜<h2>2. Utilisez Docker pour installer Nginx</h2>
<h4>1 Exécutez d'abord nginx pour copier le fichier de configuration dans le conteneur sur la machine locale</h4>rrreee<h4>2. le conteneur sur la machine localerrreee<h3>3. Supprimez le conteneur précédent</h3>rrreee<h3>4. Exécutez le nouveau conteneur selon le fichier de configuration local</h3>rrreee🎜Si vous ne le faites pas. devez configurer le certificat <code>ssl
, activez-lui l'accès https
, vous pouvez utiliser ce nginx
comme un serveur statique ordinaire. 🎜🎜Plusieurs dossiers dans /home/nginx
: 🎜🎜conf
: Fichier de configuration de nginx
Pour une configuration spécifique, veuillez consulter le site officiel🎜. 🎜html
: placez des ressources statiques, telles que html, css, js
, etc. 🎜🎜logs
: dossier de journaux, où les journaux d'accès peuvent être consulté 🎜🎜Après avoir modifié le fichier de configuration, n'oubliez pas de redémarrer nginx
via docker restart nginx
. 🎜Tencent Cloudcode><code> SSL
, après avoir soumis les informations de candidature, un type txt
de résolution de nom de domaine sera configuré, puis attendra l'approbation. 🎜🎜Une fois la demande approuvée, téléchargez le certificat de type de serveur nginx
. 🎜🎜🎜cert
dans conf/conf.d
🎜rrreee🎜Téléchargez le certificat que vous venez de télécharger dans ce dossier 🎜vi /home/nginx/conf/conf.d/default.conf
🎜🎜Écrivez le contenu suivant🎜rrreee🎜Besoin pour changer de lieux :🎜🎜server_name
: remplacez votre propre nom de domaine (deux places)🎜🎜ssl_certificate
: fichier de certificat avec le suffixe .crt
🎜 🎜ssl_certificate_key : Fichier de clé privée de certificat avec le suffixe .key
🎜🎜Apprentissage recommandé : "🎜Tutoriel vidéo Docker🎜"🎜🎜Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!