一、nginx和php的一些原理

1、nginx 是一個 web 服務器，它只能處理靜態(tài)文件，無法處理 PHP Python 等具體程序語言的請求。所以，原理是這樣，用戶統(tǒng)一先請求到 nginx，nginx 會再把請求轉發(fā)給 php-fpm。

2、php-fpm是處理 PHP 請求的一個東西，實現(xiàn)了 FastCGI 協(xié)議的一個東西，它叫PHP FastCGI 管理器。

3、 FastCGI 是什么？是一種與 Web 服務器通信的協(xié)議，規(guī)定了要傳什么數(shù)據(jù)，具體什么格式。

二、前提條件

centos，安裝了docker環(huán)境，當然你也可以安裝寶塔，他倆不沖突，寶塔里可以方便的看到docker的一些東西。

php 鏡像有fpm和cli兩個版本。php-cli是命令行版本,而php-fpm是作為apache或者nginx等服務器軟件處理PHP文件的擴展。這里選擇fpm。

三、下載php和nginx鏡像

docker pull nginx
docker pull php:8.0-fpm

四、創(chuàng)建并運行PHP容器

mkdir -p /docker/www
docker run --name php8.0 -p 9000:9000 -v /docker/www:/www -d php:8.0-fpm

• --name php8.0 給容器取個名字 
• -p 9000:9000 php容器的端口默認是9000,映射到宿主機的9000端口 
• -v /docker/www:/www 把宿主機的PHP源代碼目錄 /docker/www 掛載到容器內的 /www。未來在容器內訪問 /www 就相當于訪問宿主機的 /docker/www，容器的刪除不會影響到源代碼。-d 后臺靜默運行 
• php:8.0-fpm 鏡像名

如：報錯

Error response from daemon: driver failed programming external connectivity on endpoint XXX（端口映射或啟動容器時報錯）

解決方法：輸入指令 systemctl restart docker 重啟docker服務及可重新生成自定義鏈DOCKER

查php容器在docker的內網(wǎng)地址

docker inspect 獲取Docker容器或者Docker鏡像的元數(shù)據(jù)

docker inspect --format='{{.NetworkSettings.IPAddress}}' php8.0

我的是172.17.0.2，這個如果你安裝了寶塔的話也可以再寶塔里看到，這個ip下邊要用。

也可以直接通過查看元數(shù)據(jù)里的IPAddress字段來獲取ip

docker inspect php8.0 

五、創(chuàng)建并運行nginx容器

1、 創(chuàng)建一個存放配置文件的目錄。這個目錄等下要掛載到容器里。

mkdir -p /docker/nginx/conf.d

2、 進入目錄并創(chuàng)建一個配置文件，并在里面填入如下內容。比如 vim siyucms.com.conf，一個站點一個配置文件。

# 服務端配置節(jié)點
server {
    # 監(jiān)聽端口。此端口不能被占用了
    listen       80;
    # 此站點的域名,多個用空格隔開(注意localhost是本機的意思，你可以刪掉)
    server_name  www.siyucms.com siyucms.com localhost;
    # 此站點的入口目錄。這里要注意，這是當前容器內的路徑。訪問 /www就相當于訪問宿主機的項目路徑/docker/www。
    root  /www/01_siyucms_com/public;
    # 入口目錄里可識別的入口文件
    index index.php index.html index.htm default.php default.htm default.html;
    
	# Thinkphp的偽靜態(tài)設置
    location / {
        #訪問路徑的文件不存在則重寫URL轉交給ThinkPHP處理
        if (!-e $request_filename) {
            rewrite  ^(.*)$  /index.php?s=$1  last;   break;
        }
    }
    
    # 配置url，圖片等資源文件
    location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$ {
    	# 緩存100天
        expires 100d;
        # 不寫日志
        error_log /dev/null;
        access_log off; 
    }
    # 配置url，前端的js css資源文件
    location ~ .*\.(js|css)?$ {
        expires 12h;
        error_log /dev/null;
        access_log off; 
    }
    
     # 配置url，處理及轉發(fā)PHP請求
    location ~ \.php(/|$) {
        # 入口文件
        fastcgi_index index.php;
        # PHP項目的IP和端口。這是php-fpm的地址。由于nginx處理不了PHP代碼，所以需要把請求轉發(fā)給php-fpm進行處理。
        fastcgi_pass  172.17.0.2:9000;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
        include       fastcgi_params;
    }
	# 用戶的訪問日志。注意，這目錄必須存在，否則nginx將啟動不了。由于我把宿主機的項目路徑www掛載到了容器內的/www目錄，所以宿主機的項目路徑www里需要有wwwlogs目錄。
    access_log  /www/wwwlogs/siyucms.com.log;
    # 錯誤日志
    error_log  /www/wwwlogs/siyucms.com.error.log;
}

創(chuàng)建并啟動 nginx 容器

docker run --name nginx -p 80:80 -d -v /docker/www:/www -v /docker/nginx/conf.d:/etc/nginx/conf.d nginx

• -v /docker/www:/www 把宿主機的源碼目錄 /docker/www 掛載到容器內的 /www 目錄。容器內訪問 /www 就相當于訪問 /docker/www
• -v /docker/nginx/conf.d:/etc/nginx/conf.d 把宿主機的配置目錄，掛載到容器內nginx的配置目錄。nginx 會自動去加載這目錄內所有的配置文件。/opt/docker/nginx/conf.d 里建議每個站點對應一個配置文件。

六、驗證

1、docker ps -a 看是否運行了剛才的兩個容器

2、/docker/www/01_siyucms_com 目錄里上傳ThinkPHP的最新代碼

3、訪問你的域名或IP看是否可以訪問。注意我綁定了三個域名，localhost可以讓我通過ip直接訪問到

七、鏈接宿主機mysql

只需要注意ip不是127.0.0.1就可以了，ip為172.17.0.1

感興趣的可以了解另一篇文章：Docker容器的程序連接宿主機的MySQL

八、安全

9000端口暴露很危險，需要修改為不暴露到公網(wǎng)上，只暴露內網(wǎng)就可以了

宿主機nginx鏈接docker的php

當前為寶塔面板安裝了php和nginx，現(xiàn)在需要docker安裝新的php環(huán)境

1、首先通過寶塔面板添加一個網(wǎng)站，并測試是否可訪問，網(wǎng)站目錄為

www/wwwroot/www_siyucms_com

可通過docker里添加容器，也可直接命令行里添加容器，這里為了方便把網(wǎng)站目錄掛載到docker同目錄

docker run --name php8.0 -p 9000:9000 -v /www/wwwroot/www_siyucms_com:/www/wwwroot/www_siyucms_com -d php:8.0-fpm

2、找到docker容器的局域網(wǎng)IP，參考上邊，也可直接通過寶塔面板看到

3、寶塔中設置這個網(wǎng)站的php版本為自定義并修改鏈接配置為 172.18.0.2:9000 或者 127.0.0.1:9001，這里需要注意，如果寫127.0.0.1則是你當前宿主機鏈接到docker的端口，也可以直接寫docker的局域網(wǎng)ip和開放的端口

4、通過ifconfig命令獲取到宿主機mysql的ip并修改鏈接mysql的地址為172.18.0.1

5、設置一下mysql的訪問權限，寶塔面板中設置mysql這個數(shù)據(jù)的權限，為指定ip，通過逗號分割

172.18.0.3,1270.0.1

6、設置runtime unplad目錄等的權限為777

總結

以上為個人經(jīng)驗，希望能給大家一個參考，也希望大家多多支持腳本之家。

最新評論