docker-nginx

有时候需要跑一些简单的静态网页，通过docker跑nginx来实现，将配置文件及网页文件路径映射到外部来。

安装nginx镜像

如果没有安装过nginx镜像需要先下载一下（不安装也可，运行命令时会自动下载的）

1
docker pull nginx:latest

运行命令

1
2
3
4
5
6
7
docker run -d \
--name uestc-gate \
-p 12080:80 \
-p 12443:443 \
-v /data/uestc-gate/web/:/usr/share/nginx/html/ \
--restart always \
nginx

HPPTS

https://www.cnblogs.com/tandk-blog/p/15449873.html

用mount才能让容器内的先复制出来，挂载的路径在/var/lib/docker/volumes/中，证书也放在其中

1
2
3
4
docker run -d -p 11080:80 -p 11443:443 \
--restart always \
--mount source=cicd-hexo-data,destination=/etc/nginx \
--name cicd-hexo cicd-hexo

修改defualt.conf：

defualt.conf

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
server {
    listen 443 ssl;
    #配置HTTPS的默认访问端口为443。
    #如果未在此处配置HTTPS的默认访问端口，可能会造成Nginx无法启动。
    #如果您使用Nginx 1.15.0及以上版本，请使用listen 443 ssl代替listen 443和ssl on。
    server_name  alfredty.com;

    #access_log  /var/log/nginx/host.access.log  main;

    ssl_certificate /etc/nginx/7657087_alfredty.com.pem;  #需要将cert-file-name.pem替换成已上传的证书文件的名称。
    ssl_certificate_key /etc/nginx/7657087_alfredty.com.key; #需要将cert-file-name.key替换成已上传的证书私钥文件的名称。
    ssl_session_timeout 5m;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
    #表示使用的加密套件的类型。
    ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3; #表示使用的TLS协议的类型。
    ssl_prefer_server_ciphers on;

    location / {
        root   /usr/share/nginx/html;
        index  index.html index.htm;
    }
}

server {
    listen 80;
    server_name alfredty.com; 
    rewrite ^(.*)$ https://$host$1; #将所有HTTP请求通过rewrite指令重定向到HTTPS。
    location / {
        root   /usr/share/nginx/html;
        index  index.html index.htm;
    }
}