标签：图片 str gid 环境 添加用户 urb 运行 情况 reflect
首先，我在宿主机上已经运行了一个nginx
[root@localhost html]# nginx -v
nginx version: nginx/1.18.0
宿主机上也安装运行了docker
[root@localhost html]# docker version
Client: Docker Engine - Community
Version: 20.10.2
...
需求：在docker里面运行php容器，然后用php容器来解析所有访问nginx的php请求。
php官方基础镜像缺少很多扩展，一般情况下不满足实际项目的运行，所以需要定制一个符合项目运行环境的php镜像。
php的官方镜像分为三个分支：
cli ：没有开启CGI，也就是不能运行fpm，只能运行命令行。fpm ：开启了CGI，可以用来运行web服务也可以运行cli命令。zts ：开启了线程安全的版本。一般来说，lnmp环境使用 fpm即可。
这里我使用的php官方镜像是： php:7.3.23-fpm-alpine。php版本为7.3.23，是基于Alpine Linux 3.12基础镜像构建的，所以镜像体积会比较小。
默认官方的镜像有如下扩展：
/var/www/html # php -m
[PHP Modules]
Core
ctype
curl
date
dom
fileinfo
filter
ftp
hash
iconv
json
libxml
mbstring
mysqlnd
openssl
pcre
PDO
pdo_sqlite
Phar
posix
readline
Reflection
session
SimpleXML
sodium
SPL
sqlite3
standard
tokenizer
xml
xmlreader
xmlwriter
zlib
[Zend Modules]
除了以上扩展，我们还需要安装一些其他扩展：
# 创建目录
$ mkdir -p /root/docker/php
$ cd /root/docker/php
# 创建配置文件目录
$ mkdir conf.d
# 设置php时区为东八区
$ echo "date.timezone = Asia/Shanghai" >> conf.d/date.ini
# 设置opcode默认的参数
$ cat >> conf.d/opcode.ini << EOF
opcache.enable=${OPCODE}
enable_clopcache.enable_cli=1
opcache.revalidate_freq=60
opcache.max_accelerated_files=100000
opcache.validate_timestamps=1
EOF
# 设置alpine的apk源为国内源
$ cat >> repositories <<EOF
http://mirrors.aliyun.com/alpine/v3.12/main
http://mirrors.aliyun.com/alpine/v3.12/community
EOF
# 准备php-fpm配置文件
$ cat >> www.conf << EOF
[www]
user = www
group = www
listen = 0.0.0.0:9000
pm = dynamic
pm.max_children = 5
pm.start_servers = 2
pm.min_spare_servers = 1
pm.max_spare_servers = 3
EOF
# 项目目录结构如下：
[root@localhost php]# tree .
.
├── conf.d
│ ├── date.ini
│ └── opcode.ini
├── Dockerfile
├── repositories
└── www.conf
最终的Dockerfile文件如下：
FROM php:7.3.23-fpm-alpine
LABEL maintainer="syushin 1147070314@qq.com"
# 设置apk源为阿里云
COPY repositories /etc/apk/repositories
COPY ./conf.d/ $PHP_INI_DIR/conf.d/
ENV TZ "Asia/Shanghai"
ENV TERM xterm
# 默认关闭opcode
ENV OPCODE 0
# 添加用户
RUN addgroup -g 1000 -S www && adduser -s /sbin/nologin -S -D -u 1000 -G www www
# PHPIZE_DEPS 包含 gcc g++ 等编译辅助类库，完成编译后删除
RUN apk add --no-cache $PHPIZE_DEPS && apk add --no-cache libstdc++ libzip-dev vim && apk update && pecl install redis-4.3.0 && pecl install zip && pecl install swoole && docker-php-ext-enable redis zip swoole && apk del $PHPIZE_DEPS
# 安装扩展
RUN apk add --no-cache freetype libpng libjpeg-turbo freetype-dev libpng-dev jpeg-dev libjpeg libjpeg-turbo-dev libwebp libwebp-dev && docker-php-ext-configure gd --with-gd --with-webp-dir --with-jpeg-dir --with-png-dir --with-zlib-dir --with-freetype-dir && NUMPROC=$(grep -c ^processor /proc/cpuinfo 2>/dev/null || 1) && docker-php-ext-install -j${NUMPROC} gd && docker-php-ext-install -j${NUMPROC} pdo_mysql && docker-php-ext-install -j${NUMPROC} opcache && docker-php-ext-install -j${NUMPROC} bcmath \
&& docker-php-ext-install -j${NUMPROC} mysqli
# 拷贝配置文件
COPY www.conf /usr/local/etc/php-fpm.d/www.conf
RUN mv "$PHP_INI_DIR/php.ini-production" "$PHP_INI_DIR/php.ini"
说明：
PHP_INI_DIR：这个环境变量是在php的基础镜像Dockerfile中有定义PHPIZE_DEPS：这个也是定义在基础镜像Dockerfile中，包含了扩展编译安装时需要但是php运行不需要的linux软件库。我们需要把它们挑选出来，在编译完扩展之后删除。构建：
# 创建构建命令脚本文件
$ cd /root/docker/php
$ cat >> build-comand.sh << EOF
#/bin/bash
docker build -t myphp:7.3.23-alpine .
EOF
# 执行构建
$ sh build-comand.sh
构建完成之后，进入容器，检查定制的容器。
# 进入容器
[root@localhost php]# docker run -it --rm myphp:7.3.23 sh
/var/www/html # php -m
[PHP Modules]
bcmath
Core
ctype
curl
date
dom
fileinfo
filter
ftp
gd # 安装的扩展
hash
iconv
json
libxml
mbstring
mysqli # 安装的扩展
mysqlnd # 安装的扩展
openssl
pcre
PDO
pdo_mysql # 安装的扩展
pdo_sqlite
Phar
posix
readline
redis # 安装的扩展
Reflection
session
SimpleXML
sodium
SPL
sqlite3
standard
swoole
tokenizer
xml
xmlreader
xmlwriter
Zend OPcache
zip # 安装的扩展
zlib
[Zend Modules]
Zend OPcache
/var/www/html # id www # 用户也创建了
uid=1000(www) gid=1000(www) groups=1000(www),1000(www)
# 配置文件也拷贝进来了
/var/www/html # cat /usr/local/etc/php-fpm.d/www.conf
[www]
user = www
group = www
listen = 0.0.0.0:9000
pm = dynamic
pm.max_children = 5
pm.start_servers = 2
pm.min_spare_servers = 1
pm.max_spare_servers = 3
这样，一个自定义的php-fpm镜像就定制完成。
Nginx是在宿主机上，所以先定义一个Nginx的虚拟主机配置文件：
server{
listen 80 default_server;
server_name syushin.com;
index index.html index.htm index.php;
root /var/www/html;
location ~ \.php$
{
root /var/www/html;
include fastcgi_params;
fastcgi_pass 0.0.0.0:9000;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
}
}
这里，location php里面的root很重要，这里要填php容器中php项目所在目录 而不是nginx宿主机的web路径。以往的nginx和php都在同一台机器上时不存在这个问题，现在nginx和php算是分开的，所以需要注意一下。fastcgi_param 参数配置的是nginx请求php-fpm时需要带过去的参数，SCRIPT_FILENAME 表示fpm要执行的PHP文件的路径，而 $document_root的值 就是前面的 root 参数的值，所以root要配置成php容器中的php路径。fastcgi_pass 这里的ip地址可以使用php容器的ip，这里我打算使用端口映射的方式启动php容器，用宿主机9000端口映射php容器的9000端口，所以这里直接写 0.0.0.0:9000了。
启动自定义的php容器
$ docker run --itd -v /home/wwwroot/syushin:/var/www/html -p 9000:9000 --name myphp myphp:7.3.23
创建站点目录和测试文件
$ mkdir -p /home/wwwroot/syushin
$ cat index.php
<?php
echo phpinfo();
?>
$ nginx -t
$ nginx -s reload
浏览器访问宿主机IP测试，显示如下画面表示此次试验成功。
标签：图片 str gid 环境 添加用户 urb 运行 情况 reflect
原文地址：https://www.cnblogs.com/syushin/p/14266358.html
