标签：构建 命令 restart disable down file ase dac 添加
LNMP是继LAMP之后的又一个非常流行的web框架，即Linux+Nginx+Mysql+PHP的网站架构方案。nginx相较于apache更轻量级，尤其是对静态页面的处理更有优势。做运维的朋友应该都知道一个流行的词汇——动静态分离，其中一个比较普遍的是使用nginx处理静态页面，而动态页面交由后端的apache或者tomcat处理。本文要讲的是通过Dockerfile构建LNMP环境镜像，分别把nginx、mysql和PHP部署在docker容器里，实现LNMP网站架构。1、系统环境
操作系统版本：Centos 7.5 64位
Docker版本：18.06.1-ce（社区版）
Nginx版本：1.15.5
PHP版本：7.2.11
Mysql版本：8.0.12
ip地址：192.168.2.236
lnmp网络ip地址：172.18.0.1
2、源码包下载地址
nginx下载地址：http://nginx.org/download/nginx-1.15.5.tar.gz
php下载地址：http://cn2.php.net/get/php-7.2.11.tar.gz/from/this/mirror
mysql使用官方8.0.12镜像
3、目录结构
[root@andyxu ~]# tree dockerfile/
dockerfile/
├── nginx
│?? ├── Dockerfile
│?? ├── nginx-1.15.5.tar.gz
│?? └── nginx.conf
└── php
├── Dockerfile
└── php-7.2.11.tar.gzdocker环境的安装部署可以参考我的另一篇博文《Centos 7部署docker环境、基本命令使用及简单实战》，http://blog.51cto.com/andyxu/2174652 本文的所有操作都是基于这个环境执行的。
（1）Dockerfile文件内容
FROM centos:latest
MAINTAINER http://blog.51cto.com/andyxu
ENV TIME_ZOME Asia/Shanghai
ARG PV="php-7.2.11"
ADD $PV.tar.gz /tmp
RUN yum -y install gcc gcc-c++ make gd-devel libxml2-devel libcurl-devel libjpeg-devel libpng-devel openssl-devel bison && mkdir /data && cd /tmp/$PV && ./configure --prefix=/data/php --with-config-file-path=/data/php/etc --with-gd --with-mysqli --with-openssl --with-zlib --with-curl --with-jpeg-dir --with-png-dir --with-iconv --enable-fpm --enable-zip --enable-mbstring && make -j 4 && make install && cp /data/php/etc/php-fpm.conf.default /data/php/etc/php-fpm.conf && cp /data/php/etc/php-fpm.d/www.conf.default /data/php/etc/php-fpm.d/www.conf && sed -i ‘/;daemonize/a\daemonize = no‘ /data/php/etc/php-fpm.conf && sed -i ‘s/127.0.0.1/0.0.0.0/g‘ /data/php/etc/php-fpm.d/www.conf && echo "${TIME_ZOME}" > /etc/timezone && ln -sf /usr/share/zoneinfo/${TIME_ZOME} /etc/localtime && rm -rf /tmp/php* && yum clean all && yum -y remove gcc gcc-c++ make
WORKDIR /data/php/
EXPOSE 9000
CMD ["sbin/php-fpm","-c","etc/php-fpm.conf"]注：daemonize = no表示fpm在前台运行
（2）构建php镜像
[root@andyxu ~]# cd dockerfile/php/
[root@andyxu php]# docker build -t php:7.2.11 .此时会先下载centos镜像，然后再构建新镜像，时间会比较久，可喝杯茶耐心等待
（3）报错问题解决方法
如果yum语句无法执行的话，并且报以下警告：
[Warning] IPv4 forwarding is disabled. Networking will not work.
这个问题是由于IPv4转发被禁用了，导致无法上网，需要将IPv4转发开启
解决方法：vim /usr/lib/sysctl.d/00-system.conf
添加如下内容net.ipv4.ip_forward=1
重启network服务systemctl restart network
（1）Dockerfile文件内容
FROM centos:latest
MAINTAINER http://blog.51cto.com/andyxu
ENV TIME_ZOME Asia/Shanghai
ARG NV="nginx-1.15.5"
COPY nginx.conf /data/nginx/conf/
ADD $NV.tar.gz /tmp
RUN yum -y install gcc gcc-c++ make openssl-devel pcre-devel && mkdir -p /data && cd /tmp/$NV && ./configure --prefix=/data/nginx && make -j 2 && make install && echo "${TIME_ZOME}" > /etc/timezone && ln -sf /usr/share/zoneinfo/${TIME_ZOME} /etc/localtime && rm -rf /tmp/nginx* && yum clean all && yum -y remove gcc gcc-c++ make
WORKDIR /data/nginx/
EXPOSE 80
CMD ["./sbin/nginx","-g","daemon off;"]（2）准备好nginx配置文件
将nginx.conf文件的server段按如下内容修改，我这里去掉了#号注释行
server {
listen 80;
server_name localhost;
location / {
root html;
index index.html index.htm index.php; #添加index.php
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
location ~ \.php$ {
root html;
fastcgi_pass php:9000; #php容器名称和端口号
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name; #使用root指定的路径
include fastcgi_params;
}
}（3）构建nginx镜像
[root@andyxu php]# cd ../nginx/
[root@andyxu nginx]# docker build -t nginx:1.15.5 .建议直接使用mysql官方镜像，我测试过源码编译安装，最后生成的镜像大小3G多，而官方镜像只有400多M，而且源码安装操作步骤比较复杂，所以这里我弃用了源码安装，而选择直接使用官方镜像。
[root@andyxu nginx]# docker pull mysql:8.0.12
8.0.12: Pulling from library/mysql
802b00ed6f79: Pull complete
30f19a05b898: Pull complete
3e43303be5e9: Pull complete
94b281824ae2: Pull complete
51eb397095b1: Pull complete
54567da6fdf0: Pull complete
bc57ddb85cce: Pull complete
d6cd3c7302aa: Pull complete
d8263dad8dbb: Pull complete
780f2f86056d: Pull complete
8e0761cb58cd: Pull complete
7588cfc269e5: Pull complete
Digest: sha256:038f5f6ea8c8f63cfce1bce9c057ab3691cad867e18da8ad4ba6c90874d0537a
Status: Downloaded newer image for mysql:8.0.12查看已经构建完成的镜像情况
[root@andyxu nginx]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
nginx 1.15.5 2ecb7008e436 6 minutes ago 266MB
php 7.2.11 5be80a8d0f1f 35 minutes ago 580MB
centos latest 75835a67d134 2 days ago 200MB
mysql 8.0.12 6a834f03bd02 5 weeks ago 484MB（1）创建自定义网络lnmp
[root@andyxu nginx]# docker network create lnmp
d56d132338f8e63537dac55d481053d56a5c5faf3ab3bd3a04ac2bc460b54b3f
[root@andyxu nginx]# docker network ls
NETWORK ID NAME DRIVER SCOPE
b0fa374c72f1 bridge bridge local
e6930ef7e774 host host local
d56d132338f8 lnmp bridge local
d7beee548faa none null local（2）创建生成mysql、php、nginx容器的脚本
docker_lnmp.sh脚本内容如下
#!/bin/bash
function mysql()
{
docker run --name mysql --restart=always --net lnmp -p 3306:3306 -v /data/mysql/data:/var/lib/mysql -v /data/mysql/conf:/etc/mysql/conf.d -v /data/mysql/logs:/logs -e MYSQL_ROOT_PASSWORD=test123456 -d mysql:8.0.12 --character-set-server=utf8
}
function php()
{
docker run --name php --restart=always --net lnmp -v /data/nginx/html:/data/nginx/html -v /data/php/log:/data/php/var/log -d php:7.2.11
}
function nginx()
{
docker run --name nginx --restart=always --net lnmp -p 80:80 -v /data/nginx/html:/data/nginx/html -v /data/nginx/logs:/data/nginx/logs -d nginx:1.15.5
}
$1注：php和nginx必须都要挂载网站目录
（3）启动mysql、php、nginx容器
[root@andyxu ~]# sh docker_lnmp.sh mysql
[root@andyxu ~]# sh docker_lnmp.sh php
[root@andyxu ~]# sh docker_lnmp.sh nginx（4）查看容器是否都成功启动
[root@andyxu ~]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
a1f9c0dea6df nginx:1.15.5 "./sbin/nginx -g ‘da…" About a minute ago Up About a minute 0.0.0.0:80->80/tcp nginx
8dfe39adbc60 php:7.2.11 "sbin/php-fpm -c etc…" 5 minutes ago Up 5 minutes 9000/tcp php
475b41187391 mysql:8.0.12 "docker-entrypoint.s…" 6 minutes ago Up 6 minutes 0.0.0.0:3306->3306/tcp, 33060/tcp mysql（5）修改mysql的密码加密方式为mysql_native_password[root@andyxu ~]# vim /data/mysql/conf/docker_mysql.cnf
[mysqld]
default-authentication-plugin=mysql_native_password如果不修改加密方式的话，低版本的mysql客户端登陆时会报错
重启mysql容器[root@andyxu ~]# docker restart mysql
（1）创建mysql测试账号
[root@andyxu html]# docker exec -it mysql /bin/bash
root@475b41187391:/# mysql -uroot -ptest123456
mysql> create database test;
mysql> create user test@php.lnmp identified by ‘123456‘;
mysql> grant all privileges on test.* to test@php.lnmp;
mysql> exit
root@475b41187391:/# exit注：这里需要对php容器授权访问，使用php.lnmp
（2）编写一个测试连接mysql的php文件[root@andyxu ~]# vim /data/nginx/html/test.php
<?php
echo "Hello PHP<br/>";
$conn = mysqli_connect("mysql","test","123456");
if(!$conn){
echo "连接数据库失败";
}else{
echo "连接数据库成功";
}
phpinfo();
?>浏览器访问http://192.168.2.236/test.php
（1）构建私有镜像仓库
私有镜像仓库的构建我就不讲了，可以参考我的另一篇博文《Centos 7构建docker私有镜像仓库》，http://blog.51cto.com/andyxu/2175081
（2）把mysql容器制作成新的镜像
[root@andyxu ~]# docker commit -a "andyxu" -m "lnmp-mysql" mysql mysql:lnmp.8.0.12
[root@andyxu ~]# docker images
（3）将nginx、mysql和php镜像打个标签
[root@andyxu ~]# docker tag mysql:lnmp.8.0.12 192.168.2.225:5000/mysql:lnmp.v1
[root@andyxu ~]# docker tag php:7.2.11 192.168.2.225:5000/php:lnmp.v1
[root@andyxu ~]# docker tag nginx:1.15.5 192.168.2.225:5000/nginx:lnmp.v1（4）将镜像上传到私有仓库
[root@andyxu ~]# docker push 192.168.2.225:5000/mysql:lnmp.v1
[root@andyxu ~]# docker push 192.168.2.225:5000/php:lnmp.v1
[root@andyxu ~]# docker push 192.168.2.225:5000/nginx:lnmp.v1（5）查看上传好的镜像
[root@andyxu ~]# curl http://192.168.2.225:5000/v2/_catalog
{"repositories":["httpd-test","mysql","nginx","php"]}
[root@andyxu ~]# curl http://192.168.2.225:5000/v2/mysql/tags/list
{"name":"mysql","tags":["lnmp.v1"]}
[root@andyxu ~]# curl http://192.168.2.225:5000/v2/php/tags/list
{"name":"php","tags":["7.2-apache","lnmp.v1"]}
[root@andyxu ~]# curl http://192.168.2.225:5000/v2/nginx/tags/list
{"name":"nginx","tags":["lnmp.v1"]}（6）将镜像打包成tar文件，保存到/tmp目录下
[root@andyxu ~]# docker save -o /tmp/mysql-lnmp.v1.tar 192.168.2.225:5000/mysql
[root@andyxu ~]# docker save -o /tmp/php-lnmp.v1.tar php:7.2.11
[root@andyxu ~]# docker save -o /tmp/nginx-lnmp.v1.tar nginx:1.15.5
标签：构建 命令 restart disable down file ase dac 添加
原文地址：http://blog.51cto.com/andyxu/2299916
