【docker】构建ssh+nginx+fpm镜像并通过supervisor实现开机自启动
写在前面
docker 容器编排可能更合适的是 Docker Compose 和 Kubernetes。日常开发，往往也不想要这么复杂，就丢一个容器里得了。
创建镜像
创建镜像有两种方式
1.从已经创建的容器中更新镜像
2.使用 Dockerfile 指令来创建一个新的镜像
这里我们选用第一种方式，并选用 centos7 官方镜像作为初始镜像。
拉取初始镜像(Centos7)
docker pull centos:7
启动容器
docker run -itd centos:7 /bin/bash
- -i 表示交互示操作
- -t 表示打开一个终端
- -d 后台运行
- centos:7 是我们镜像名称
- /bin/bash 指定一个交互窗口，启动容器一个要有一个窗口，否则容器会自动关闭
进入容器
docker exec -it ab3d851192b2 /bin/bash
- ab3d851192b2 是我们刚才启动的 CONTAINER ID
开始安装软件
安装软件之前我们先更新一下系统
yum update -y
安装一些常用的工具,下面用的着
yum -y install wget bzip2 gcc gcc-c++ pcre pcre-devel zlib zlib-devel openssl openssl-devel libxml2 libxml2-devel curl curl-devel
安装 ssh (服务端和客户端)
yum -y install passwd openssh-server openssh-clients
修改配置文件
vi /etc/ssh/sshd_config
找到 PermitRootLogin yes 把前面的注释符号 # 去掉，允许 root 用户登录，因为是日常开发用，就用root吧，可以省很多事
为 root 用户设置一个密码
passwd root
测试一下服务能不能正常启动
/usr/sbin/sshd -D
哦，报错了
Could not load host key: /etc/ssh/ssh_host_rsa_key
Could not load host key: /etc/ssh/ssh_host_ecdsa_key
Could not load host key: /etc/ssh/ssh_host_ed25519_key
sshd: no hostkeys available — exiting.
提示缺少可用的 hotskeys，没关系，创建它们
ssh-keygen -t rsa -f /etc/ssh/ssh_host_rsa_key ssh-keygen -t ecdsa -f /etc/ssh/ssh_host_ecdsa_key ssh-keygen -t ed25519 -f /etc/ssh/ssh_host_ed25519_key
再试下，就可以了
安装 nginx
创建一个程序用户
useradd nginx
我们用源码安装的方式，下载源码
cd /usr/local/src wget http://nginx.org/download/nginx-1.18.0.tar.gz tar -xvf nginx-1.18.0.tar.gz cd nginx-1.18.0 ./configure --prefix=/usr/local/nginx --with-http_ssl_module make && make install
修改环境变量
echo 'export PATH=/usr/local/nginx/sbin:$PATH' >> /etc/profile source /etc/profile
修改 nginx 配置
cd /usr/local/nginx/conf mkdir conf.d # 创建这个目录，用来放我们的配置文件 vi nginx.conf
修改如下三处
user nginx; daemon off; include /usr/local/nginx/conf/conf.d/*.conf;
安装 php
cd /usr/local/src wget https://www.php.net/distributions/php-7.3.18.tar.bz2 tar -xvf php-7.3.18.tar.bz2 cd php-7.3.18 ./configure --prefix=/usr/local/php --enable-fpm --with-fpm-user=nginx --with-fpm-group=nginx --enable-inline-optimization --enable-shared --enable-soap --enabbe-opcache --enable-pdo --with-mysqli=mysqlnd --with-pdo-mysql=mysqlnd --with-libzip --with-zlib --with-openssl --with-curl --enable-mbstring make && make install
修改环境变量
echo 'export PATH=/usr/local/php/bin:$PATH' >> /etc/profile source /etc/profile
修改 php 配置
cd /usr/local/php/etc cp php-fpm.conf.default cp php-fpm.conf vi php-fpm.conf # 找到下面这行，把前面的注释打开 pid = run/php-fpm.pid cd /usr/local/php/etc/php-fpm.d/ cp www.conf.default www.conf
安装 supervisor
直接用 yum 安装的方式
yum install -y epel-release yum install -y supervisor
修改配置文件
vi /etc/supervisord.conf # 如下几行注释打开，这了是为了作 web 的方式管理 supervisor，修改port为 port=0.0.0.0:9001 ，username 和 password 修改为你自己的 [inet_http_server] ; inet (TCP) server disabled by default port=0.0.0.0:9001 ; (ip_address:port specifier, *:port for all iface) username=user ; (default is no username (open server)) password=123 ; (default is no password (open server)) # 找到 nodaemon ，改为 true (因为 docker 本身就是个服务，里面不允许再说其他常驻服务，所有的应用同理) nodaemon=true
配置 sshd 启动服务
cd /etc/supervisord.d/ vi sshd.ini # 填加如下内容，保存就好 [program:sshd] command=/usr/sbin/sshd -D
配置nginx + fpm 启动服务
vi webserver.ini # 填加如下内容，保存 [program:nginx] command=/usr/local/nginx/sbin/nginx stopsignal=QUIT [program:php-fpm] command=/usr/local/php/sbin/php-fpm --nodaemonize stopsignal=QUIT
提交镜像
到这里我们镜像就更新完全了，我们把这个容器作为镜像保存
docker commit -m="nginx+fpm" -a="actors315" ab3d851192b2 actors315/webdev:v1
- -m 提交的描述信息
- -a 作者
- ab3d851192b2 我们的 CONTAINER ID
- actors315/nginx-fpm:v1 镜像名称
docker images
会发现我们的镜像已经建好了
使用镜像
docker run --name lingyin-dev -p 9001:9001 -p 2222:22 -p 80:80 -p 443:443 -v F:\www:/data/www -itd actors315/webdev:v1 /usr/bin/supervisord
- –name 指定容器名称
- -p 本机和容器端口映射,可以有多个
- -v 挂载目录，可以有多个
查看一下效果
docker exec -it /bin/bash ps -ef|grep sshd ps -ef|grep nginx ps -ef|grep php-fpm
浏览器访问 http://127.0.0.1 :9001/ 也可以看到服务都正常启动了
访问 http://127.0.0.1/ 熟悉的 nginx 欢迎页面。
到这里就大功告成了。
如果你想共享镜像，也可以提交到公共仓库
docker push actors315/webdev:v1
About The Author
