场景描述
避免暴力服务端口，使用nginx代理
一个前端，一个后端，docker方式部署到服务器，使用docker创建的nginx代理端口请求到前端端口
过程
1 docker 安装nginx
1.1 安装一个指定版本的nginx
docker pull nginx
#启动一个nginx
docker run --name nginx -d -p 80:80 nginx
1.2 进入容器，将conf下的文件和conf.d的文件复制出来
可以直接使用1.4的文件，则跳过1.2 1.3
可以使用docker cp命令进行拷贝
#进入容器
docker exec -it 9ff2ecdf6245 /bin/bash
#进入/etc/nginx目录
cd /etc/nginx
# 查看nginx.conf 并拷贝
# 查看conf.d目录下的 default.conf 并拷贝1.3 在/home下创建docker/nginx目录，用于存放nginx配置文件
# 在/home/docker/nginx目录下创建三个文件夹
# 分别是 conf conf.d logs
# 在conf中创建nginx.conf,并将刚才nginx容器内的粘贴到此
# 在conf.d目录下创建 default.conf 并将刚才nginx容器内的粘贴到此1.4 拷贝的文件
default.conf
server {
listen 80;
listen [::]:80;
server_name 填写你的服务器ip或者域名请求uri，如 http://localhost/remark
#access_log /var/log/nginx/host.access.log main;
location / {
# root /usr/share/nginx/html;
# index index.html index.htm;
proxy_pass http://172.17.0.4:9011; # 填写你的需要代理服务的ip和端口，见1.5
}
#error_page 404 /404.html;
# redirect server error pages to the static page /50x.html
#
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root /usr/share/nginx/html;
}
# proxy the PHP scripts to Apache listening on 127.0.0.1:80
#
#location ~ \.php$ {
# proxy_pass http://127.0.0.1;
#}
# pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
#
#location ~ \.php$ {
# root html;
# fastcgi_pass 127.0.0.1:9000;
# fastcgi_index index.php;
# fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name;
# include fastcgi_params;
#}
# deny access to .htaccess files, if Apache's document root
# concurs with nginx's one
#
#location ~ /\.ht {
# deny all;
#}
}nginx.conf
user nginx;
worker_processes auto;
error_log /var/log/nginx/error.log notice;
pid /var/run/nginx.pid;
events {
worker_connections 1024;
}
http {
include /etc/nginx/mime.types;
default_type application/octet-stream;
log_format main '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';
access_log /var/log/nginx/access.log main;
sendfile on;
#tcp_nopush on;
keepalive_timeout 65;
#gzip on;
include /etc/nginx/conf.d/*.conf;
}1.5 查看前端服务的docker运行ip
docker内代理，需要使用docker的ip或者容器名称
注意IPAddress位置即是当前容器在docker中的ip地址，将其写入nginx的server proxy中，端口为容器内部端口，非服务器端口
docker inspect 容器名/id
1.6 重新启动nginx容器
删掉刚才的nginx容器
启动时映射配置文件
# 服务器80 对应nginx80
# 映射配置文件 conf目录下的nginx.conf文件 到 /etc/nginx/nginx.conf
# 映射配置文件 conf.d目录 到 /etc/nginx/conf.d
# 映射配置文件 logs 目录 到 /var/log/nginx
docker run -d -p 80:80 --name nginxContainer -v /home/docker/nginx/conf/nginx.conf:/etc/nginx/nginx.conf -v /home/docker/nginx/conf.d:/etc/nginx/conf.d -v /home/docker/nginx/logs:/var/log/nginx nginx启动完成 在浏览器中访问 服务器ip或者域名 跳转到前端服务
这里访问的ip或者域名即对应着 default.conf 下的server的server_name
