部署一个网页Docker+Nginx

sudomkdir-p /etc/docker
sudotee /etc/docker/daemon.json <<-'EOF'{
"registry-mirrors": ["加速器地址"]
}
EOF
sudo systemctl daemon-reload
sudo systemctl restart docker

# 搜索nginx的镜像docker search nginx
# 拉取latest版本的nginx镜像docker pull nginx:latest
# 查看本地存储的镜像docker images
# 运行容器docker run --name nginx -p80:80 -d nginx
# 进入容器内部docker exec -it nginx bash

docker cp nginx:/etc/nginx /data/nginx

mkdir-p /data/nginx/{html,logs}

server {
 
    #端口号    listen       80;
    #定义使用 localhost 访问    server_name  localhost;
 
    #charset koi8-r;    #access_log  /var/log/nginx/host.access.log  main; 
    location / {
        #根目录位置        root   /usr/share/nginx/html;
        #index 文件位置        index  test.html;
    }
 
    #error_page  404              /404.html; 
    # redirect server error pages to the static page /50x.html    #    error_page   500502503504  /50x.html;
    location = /50x.html {
        root   /usr/share/nginx/html;
    }
 
    # proxy the PHP scripts to Apache listening on 127.0.0.1:80    #    #location ~ \.php$ {    #    proxy_pass   http://127.0.0.1;    #} 
    # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000    #    #location ~ \.php$ {    #    root           html;    #    fastcgi_pass   127.0.0.1:9000;    #    fastcgi_index  index.php;    #    fastcgi_param  SCRIPT_FILENAME  /scripts$fastcgi_script_name;    #    include        fastcgi_params;    #} 
    # deny access to .htaccess files, if Apache's document root    # concurs with nginx's one    #    #location ~ /\.ht {    #    deny  all;    #}}

docker stop nginx
docker rm nginx

docker run --name nginx -d-p80:80 \
-v /data/nginx/html:/usr/share/nginx/html \
-v /data/nginx/logs:/var/log/nginx \
# 上面因为已经将nginx容器中的nginx文件夹整个cp过来的# 这里将挂载映射整个文件夹# 为后面实现ssl做铺垫-v /data/nginx:/etc/nginx \
nginx

# 进入到nginx容器的内部docker exec -it nginx bash# 测试配置文件是否有问题,显示successful证明配置文件没有问题nginx -t# 更新nginx -s reload

# 后面的nginx -t是nginx的命令docker exec [容器名称(nginx)] nginx -t# 后面的nginx -s reload是nginx的命令docker exec [容器名称(nginx)] nginx -s reload

mkdir /data/nginx/ssl

docker exec -it nginx bash

cd /etc/nginx/ssl
ls-lh

docker inspect nginx

#以下属性中，以ssl开头的属性表示与证书配置有关。server {
    listen 443 ssl;
#配置HTTPS的默认访问端口为443。#如果未在此处配置HTTPS的默认访问端口，可能会造成Nginx无法启动。#如果您使用Nginx 1.15.0及以上版本，请使用listen 443 ssl代替listen 443和ssl on。    server_name yourdomain;
    root html;
    index index.html index.htm;
    ssl_certificate /etc/nginx/ssl/cert-file-name.pem;  
    ssl_certificate_key /etc/nginx/ssl/cert-file-name.key; 
    ssl_session_timeout 5m;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
#表示使用的加密套件的类型。    ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3; #表示使用的TLS协议的类型，您需要自行评估是否配置TLSv1.1协议。    ssl_prefer_server_ciphers on;
    location / {
        root html;  #Web网站程序存放目录。        index index.html index.htm test.html;
    }
}
# 注意 以下代码片段需要放置在nginx.conf文件中server {}代码段后面，即设置HTTP请求自动跳转HTTPS后，nginx.conf文件中会存在两个server {}代码段。server {
    listen 80;
    server_name yourdomain; #需要将yourdomain替换成证书绑定的域名。    rewrite ^(.*)$ https://$host$1; #将所有HTTP请求通过rewrite指令重定向到HTTPS。    location / {
        index index.html index.htm test.html;
    }
}

docker exec nginx nginx -tdocker exec nginx nginx -s reload