安装docker

点我

安装nginx proxy manager

不需要事先安装nginx，如果有先卸载

编写yml文件

mkdir docker && cd docker

cat docker-compose.yml
version: '3'
services:
  app:
    image: 'jc21/nginx-proxy-manager:latest'
    restart: unless-stopped
    ports:
      - '80:80'              # 不建议修改端口
      - '81:81'              # nginx proxy manager 端口，可以自行修改
      - '443:443'            # 不建议修改端口
    volumes:
      - ./data:/data         # 点号表示当前文件夹，冒号左边的意思是在当前文件夹下创建一个 data 目录，用于存放数据，如果不存在的话，会自动创建
      - ./letsencrypt:/etc/letsencrypt  # 点号表示当前文件夹，冒号左边的意思是在当前文件夹下创建一个 letsencrypt 目录，用于存放证书，如果不存在的话，会自动创建

放行ecs的81端口

启动nginx proxy manager

docker compose up -d 

浏览器地址栏输入ip+81端口访问

默认登录的用户名：admin@example.com 密码：changeme

安装配置docker

这里

编写yaml文件

tee docker-compose.yml <<-'EOF'
version: '3'
services:
  twikoo:
    image: imaegoo/twikoo
    container_name: twikoo
    restart: unless-stopped
    ports:
      - 8087:8080 ## 将宿主机8087端口映射到容器8080
    environment:
      TWIKOO_THROTTLE: 1000
    volumes:
      - ./data:/app/data ## 将容器的/app/data/目录持久化到宿主机当前目录的data下
EOF
```

启动twikoo容器

-d 后台运行

docker compose up -d
docker ps ## 查看容器状态

放行ecs的8087端口

为twikoo配置https

准备一个子域名并准备对应的ssl证书

配置nginx代理

cat kshar.cn.conf
server {
listen 80;
listen 443 ssl;
server_name cmm.clls.online;
#强制SSL
if ($server_port !~ 443){
rewrite ^(/.*)$ https://$host$1 permanent;
}
ssl_session_cache shared:SSL:1m;
ssl_session_timeout 5m;
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
ssl_protocols TLSv1.2 TLSv1.3;
ssl_prefer_server_ciphers on;
##ssl路径
ssl_certificate /cert/twikoo/xxx.pem;
ssl_certificate_key /cert/twikoo/xxx.key;

location / {
        proxy_pass  http://127.0.0.1+端口;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_set_header REMOTE-HOST $remote_addr;
   }

}

以构建wordpress镜像为例

dockerfile基本语法

1.FROM 指定基础镜像

2.RUN 执行命令

3. ADD和COPY都将宿主机的文件复制到镜像里，COPY 只支持纯复制文件，ADD支持压缩文件自动解压

4.WORKDIR 设置工作目录

5.ENV 设置环境变量

6.EXPOSE 声明镜像暴露的端口

7.CMD 指定容器启动时执行的命令，CMD指令只能有一条

8.ENTRYPOINT用来指定容器启动时要执行的命令，不会被启动容器时指定的参数所替代，可以有多条

安装配置docker

点我

编辑dockerfile

mkdir wp && cd wp

tee Dockerfile <<-'EOF'
FROM rockylinux:9.3
WORKDIR /root/wp

##nginx
COPY ./nginx.repo /etc/yum.repos.d/
RUN yum install -y epel-release nginx 
RUN rm -rf /etc/nginx/conf.d/*
COPY ./cll.conf /etc/nginx/conf.d/

##php
RUN mkdir -p /run/php-fpm && chown -R nginx.nginx /run/php-fpm && chmod -R 755 /run/php-fpm
RUN yum install -y php php-fpm php-cli \
php-common php-devel php-embedded php-gd php-mcrypt php-bcmath php-mbstring php-pdo php-xml \
php-mysqlnd php-opcache php-pecl-zip php-pecl-redis php-pecl-mongodb
RUN sed -i '/^user/c user = nginx' /etc/php-fpm.d/www.conf && sed -i '/^group/c group = nginx' /etc/php-fpm.d/www.conf && sed -i  '/^listen =/c listen = 127.0.0.1:9000' /etc/php-fpm.d/www.conf

ADD wordpress-6.5.3-zh_CN.tar.gz /usr/share/nginx
RUN chown -R nginx.nginx /usr/share/nginx/wordpress
ENV DBPASS=123456
EXPOSE 80 3306 443
EOFRYPOINT ["start.sh"]  in/start.sh
EOF

准备nginx配置文件

tee cll.conf <<-'EOF'
server {
listen 80;
server_name localhost;
root /usr/share/nginx/wordpress;
#配置客户端请求体最大值
client_max_body_size 20M;
#配置请求体缓存区大小
client_body_buffer_size 20M;
location / {
    index index.php index.html;
    }

location ~ \.php$ {
    fastcgi_pass 127.0.0.1:9000;
    fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
    include fastcgi_params;
}
}
EOF

编写nginx，php启动脚本

tee start.sh <<-'EOF'
#!/bin/bash  
set -e  
# 启动 PHP-FPM  
php-fpm &  
# 启动 Nginx  
exec nginx -g "daemon off;"
EOF

构建镜像

 docker build -t wordpress:v1 .

拉去mysql 8.0镜像并启动

docker pull mysql:8.0
docker run -itd  -e MYSQL_ROOT_PASSWORD=123456 -e MYSQL_DATABASE=wordpress --name mysql mysql:latest

启动镜像

容器互联方式

docker run -itd --link mysql -p 80:80 --name web wordpress:v1 /bin/bash

查看运行容器

docker ps

系统版本：rocky Linux 9.3

镜像版本：

mysql：8.0

wordpress：6.5.3

配置yum源

wget -O /etc/yum.repos.d/docker-ce.repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

安装docker及相关插件

yum install -y docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin
systemctl enable docker --now

具体可参考 官方文档

编写compose清单文件（数据库密码等信息可自行修改）

vi docker-compose.yml 

下面的复制进去

services:
  mysql:
    image: mysql:8.0
    restart: always
    environment:
      MYSQL_ROOT_PASSWORD: docker123@com  ##数据库root密码 
      MYSQL_DATABASE: wordpress           ##数据库名称
      MYSQL_USER: docker                  ##创建用户docker设定密码
      MYSQL_PASSWORD: docker@wp           
    networks:
      - blog_net
    volumes:
      - mysql_data:/var/lib/mysql    ##使用mysql_data卷持久化容器的/var/lib/mysql数据目录

  wordpress:
    depends_on:
      - mysql
    image: wordpress:6.5.3
    environment:
      WORDPRESS_DB_HOST: mysql:3306  
      WORDPRESS_DB_NAME: wordpress
      WORDPRESS_DB_USER: docker   
      WORDPRESS_DB_PASSWORD: docker@wp
    ports:
      - 80:80
    networks:
      - blog_net
    volumes:
      - /data/wordpress:/var/www/html   ##wordpress数据存储位置

##自定义容器网络名称blog_net、驱动类型为bridge、地址段范围为172.16.0.0/24。
networks:
  blog_net:
    driver: bridge                    
    ipam:
      config:
        - subnet: 172.16.0.0/24

##使用volumes创建卷 mysql_data      
volumes:
  mysql_data:

启动容器 -d后台运行

docker compose up -d

docker ps 查看容器运行状态

浏览器输入你的公网ip或者域名看到这个页面配置成功

浏览器访问配置

填写相关信息后登录网站后台

删除博客及容器镜像

如果想删除博客依次执行以下命令

##停止容器
docker compose stop
##删除容器
docker rm root-wordpress-1 && docker rm root-mysql-1

删除镜像

docker rmi wordpress:6.5.3
docker rmi mysql:8.0

彻底删除数据

##wordpress数据
rm -rf /data/wordpress/*
##mysql
docker volume rm root_mysql_data