一机玩docker之二：制作并使用宝塔面板镜像

目标

1. 规划并构建自定义网络；
2. 使用nginx镜像实现反向代理，重定向；
3. 使用mysql镜像实现数据库功能；
4. 制作并使用宝塔面板部署php网站应用；
5. 制作并使用ssh镜像，用来访问网站文件夹。

一、获得镜像

执行如下命令：

docker pull nginx #获取nginx镜像
docker pull centos #获取centos镜像
docker pull mysql #获取mysql镜像

二、构建自定义网络

执行如下命令：

docker network create --driver bridge --subnet=10.0.0.0/8 --gateway 10.0.0.1 main_net

构建10.0.0.0/8网段为自定义网络，该网络的可使用IP地址最多。

初步的网站规划：

1. 10.0.0.1作为网段网关，分配给宿主机。
2. 10.0.0.2作为主nginx反向代理，映射宿主机的80和443端口，部署网站引用。
3. 其他IP可按需分配用途。

注：ECS私有网络的IP最好不要和docker自定义网络有重合，以便出现路由异常。

三、启动mysql容器

执行如下命令：

docker run \
-dit \
--rm \
--name dev_mysql56 \
--network main_net \
--ip 10.80.0.0 \
-v /data/dev/db/mysql56:/var/lib/mysql \
-e MYSQL_ROOT_PASSWORD=123456 \
mysql:5.6 #以mysql5.6版本的镜像为基础启动容器

四、启动nginx容器

执行如下命令：

mkdir -p /data/main/ #创建主配置目录
docker run \
-dit \
--rm \
--name main_nginx \
nginx #启动nginx镜像
docker cp main_nginx:/etc/nginx /data/main/ #将启动后nginx容器中的配置目录复制到宿主机
docker stop main_nginx #停止main_nginx容器运行。注：停止后该容器会自动删除
docker run \
-dit \
--rm \
--name main_nginx \
--network main_net \
--ip 10.0.0.2 \
-v /data/main/nginx:/etc/nginx:ro \
-p 80:80 \
-p 443:443 \
nginx #重新创建main_nginx容器，应映射宿主机80和443端口，以及数据卷/data/main/nginx

注：将nginx配置文件转移到宿主机中是为了便于永久保存配置信息，以及后续修改配置。

后续修改了相关配置文件后，执行以下命令即可生效：

docker exec -it main_nginx nginx -s reload #在main_nginx容器中重新加载配置文件

五、制作并使用宝塔面板镜像

1. 以centos镜像为基础启动容器

docker run \
-dit \
--name prd_btpanel \
--network main_net \
--ip 10.3.0.0 \
centos

注：去掉--rm参数，以便退出容器后将容器提交为镜像。

2. 进入容器并执行命令

docker exec -it test_btpanel bash #进入容器（在宿主机中执行）
cd /root/ #进入root目录（在容器内执行）
yum -y update #更新软件包（在容器内执行）
yum -y install epel-release #更新引用源（在容器内执行）
yum install -y wget && wget -O install.sh http://download.bt.cn/install/install.sh && sh install.sh #安装宝塔面板（在容器内执行）

注：中间需输入一次y，最后会显示宝塔面板的初始用户名和密码。样式如下：

Bt-Panel: http://10.3.0.0:8888
username: admin
password: 98255750

最后，退出容器

exit #（在容器内执行）

3. 增加反向代理配置，并使其生效

在/data/main/nginx/conf.d/下增加文件prd_btpanel.conf

文件内容：

#以下配置为将域名bt.yourdomain.com反向代理到宝塔面板的管理页面
#注：在域名解析设置中需把域名bt.yourdomain.com指向该阿里云ECS的公网IP
server{
        listen       80;
    server_name bt.yourdomain.com;
    location / {
            proxy_redirect off;
            proxy_set_header Host $host;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_pass http://10.3.0.0:8888/;
            break;
        }
}
#以下配置为将域名www.yourdomain.com反向代理到宝塔面板里面配置的网站应用中
#注：在域名解析设置中需把域名bt.yourdomain.com指向该阿里云ECS的公网IP
server{
        listen       80;
        server_name www.yourdomain.com;
        location / {
                proxy_redirect off;
                proxy_set_header Host $host;
                proxy_set_header X-Real-IP $remote_addr;
                proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                proxy_pass http://10.3.0.0/;
                break;
        }
}

执行nginx容器反向代理加载最新配置命令

docker exec -it main_nginx nginx -s reload #在main_nginx容器中重新加载配置文件（在宿主机中执行该命令）

命令执行后效果：

2018/02/12 12:51:07 [notice] 220#220: signal process started

4. 开始在宝塔面板中进行相关安装操作

顺序如下：

a、在浏览器中输入网址：http://bt.yourdomain.com/

b、使用前面命令中使用的用户名（admin）和密码（98255750）登陆。

c、登陆后，修改面板的用户名和密码。

d、源码安装nginx服务（1.12.2版本）。

e、源码安装php服务（5.6.33版本）。

f、源码安装wkhtmltopdf组建。

cd /root/ #进入root目录（宿主机中操作）
wget https://github.com/wkhtmltopdf/wkhtmltopdf/releases/download/0.12.4/wkhtmltox-0.12.4_linux-generic-amd64.tar.xz #下载html转pdf软件包（宿主机中操作）
tar xf wkhtmltox-0.12.4_linux-generic-amd64.tar.xz #解压缩（宿主机中操作）
wget https://github.com/mreiferson/php-wkhtmltox/archive/master.zip #下载php调用上述软件包的软件包（宿主机中操作）
unzip master.zip #解压缩（宿主机中操作）
#注：另外获取simsun.ttc文件上传到/root/目录（该文件位于windows7系统c:\Windows\fonts\simsun.ttc）

#将获取的三个文件及文件夹复制到容器的/root/目录下（宿主机中操作）
docker cp /data/setup/simsun.ttc prd_btpanel:/usr/share/fonts/
docker cp /data/setup/wkhtmltox prd_btpanel:/root/
docker cp /data/setup/php-wkhtmltox-master prd_btpanel:/root/

#进入容器
docker exec -it test_btpanel bash #（宿主机中操作）

#配置wkhtmltox库文件
cd /root/ #进入/root/目录（容器中操作）
chmod +x ./wkhtmltox #增加wkhtmltox目录内文件的可执行权限（容器中操作）
cd wkhtmltox #进入wkhtmltox目录（容器中操作）
cp -Rv ./* /usr/local ##将软件包复制到库目录中（这样其他执行文件可以引用，包括后面要安装的php-wkhtmltox）（容器中操作）

#配置php-wkhtmltox
cd /root/php-wkhtmltox-master #进入php包目录（容器中操作）
phpize #验证phpize命令是否有效（容器中操作）
./configure -with-php-config=/www/server/php/56/bin/php-config #配置编译参数（容器中操作）
make #编译（容器中操作）
make install #安装（容器中操作）
echo extension=phpwkhtmltox.so >> /www/server/php/56/etc/php.ini #将扩展引入命令追加到php.ini文件中（容器中操作）
/etc/init.d/php-fpm-56 restart #重启php服务，加载修改后的php.ini文件（容器中操作）
php -m | grep phpwkhtmltox #查看库文件是否已生效（容器中操作）

5. 停止宝塔相关服务

/etc/init.d/bt stop #停止bt面板服务（容器中操作）注：该服务可以在平时关闭，需维护时再启动
/etc/init.d/nginx stop #停止nginx服务（容器中操作）
/etc/init.d/php-fpm-56 stop #停止php服务（容器中操作）

6. 退出容器、停止容器、将容器提交为镜像。

exit #退出容器（容器内执行）
cd /data/setup/ #进入/data/setup/目录（宿主机中操作）
docker cp prd_btpanel:/www ./ #将容器内的/www目录复制到宿主机的/data/setup/目录下（宿主机中操作）
tar zcf btinit.tar.gz www #将容器的www目录打包备份。（宿主机中操作）注：该目录为宝塔面板安装的软件和网站文件目录，相当于数据目录
docker stop prd_btpanel #停止容器运行（宿主机中操作）
docker commit prd_btpanel centos-btpanel #将容器提交为镜像（宿主机中操作）
docker rm prd_btpanel #提交后，删除原有容器（宿主机中操作）

7. 镜像创建完成后，可将镜像推送到镜像仓库

注：需事先拥有镜像仓库账号。具体推送命令可参考相关具体的镜像仓库说明。

8. 基于刚提交的镜像重新启动容器，并在容器中启动宝塔面板服务。

执行如下命令：

#----------------初次使用宝塔镜像，无初始数据时，需要执行这部分命令（开始）-------------------
mkdir -p /data/prd/ #创建存放生产环境数据的目录
cp /data/setup/btinit.tar.gz /data/prd/ #将备份的初始宝塔面板数据复制到生产环境数据目录
cd /data/prd/ #进入/data/prd/目录
tar zxf btinit.tar.gz #解压btinit.tar.gz
mv www bt #将解压后的www文件夹名修改为bt
rm -rf btinit.tar.gz #删除压缩包btinit.tar.gz
#----------------初次使用宝塔镜像，无初始数据时，需要执行这部分命令（结束）-------------------
docker run \
-dit \
--rm \
--name prd_btpanel \
--network main_net \
--ip 10.3.0.0 \
-v /data/prd/bt:/www \
centos-btpanel \
/bin/bash #centos-btpanel为基础镜像启动容器
docker exec -it prd_btpanel bash #进入容器（宿主机内执行）
/etc/init.d/bt start #启动宝塔面板服务（容器内执行），如果不需要进入宝塔面板管理，可不启动该服务
#执行/etc/init.d/bt start命令后，会同时启动容器内的nginx和php服务，所以可不执行以下命令。但不启动宝塔面板，只启动nginx和php服务时，需执行以下命令
/etc/init.d/nginx start #启动nginx服务（容器内执行）
/etc/init.d/php-fpm-56 start #启动php服务（容器内执行）

相关宝塔面板的介绍，请参考官方页面