基于Docker的服务器搭建

雨点打透心脏的1/2处 2022-01-09 06:17 269阅读 0赞

# \-----------基于Docker的多种服务器搭建----------- #

## 开发环境 ##

本机上的虚拟机

Centos7.4

Docker1.13.1

Openssl1.1.1

## 1 Nginx ##

### 1.1 HTTP ###

**1. 创建Dockerfile**

![1380453-20190217153446905-820687583.png][]

**2.** **创建镜像**

docker build -t nginx_http

**3. 创建容器测试**

(1) 不挂载：

docker run --name nginx81 -p 81:80 -d nginx_http

测试网页和容器下的html目录都能正常访问

![1380453-20190217153628419-1776902169.png][]

(2) 挂载：

docker run --name nginx83 -p 83:80 -d -v $PWD/html:/usr/share/nginx/html nginx_http

挂载主机目录Docker访问出现Permission denied

![1380453-20190217153730996-2005543623.png][]

网页访问出现403 Forbidden

![1380453-20190217153757472-492274152.png][]

原因是CentOS7中的安全模块selinux把权限禁掉了，至少有以下三种方式解决挂载的目录没有权限的问题：

1） 在运行容器的时候，给容器加特权，及加上 --privileged=true 参数

2） 临时关闭selinux：setenforce 0

3） 添加selinux规则，改变要挂载的目录的安全性文本

docker run --name nginx83 -p 83:80 -d -v $PWD/html:/usr/share/nginx/html --privileged=true nginx_http

添加权限后测试网页和容器目录能正常访问

![1380453-20190217153859200-1731458241.png][]

### 1.2 HTTPS ###

**1. 准备配置文件default.conf**

直接从容器中拷贝default.conf

docker cp nginx81:/etc/nginx/conf.d/default.conf ./

**2. 通过openssl生成证书和私钥**

（1）生成21024位的加密私钥，这里需要设置两遍密码，生成server.key

openssl genrsa -des3 -out server.key 1024

![1380453-20190217154146786-229220754.png][]

（2）生成证书签名请求（CSR），需要填写许多信息，如国家，省市，公司等

openssl req -new -key server.key -out server.csr

![1380453-20190217154222613-1205585692.png][]

（3）去除密码

1.    mv server.key server.key.org  
    2.    openssl rsa -in server.key.org -out server.key

（4）生成类型为X509的自签名证书。有效期设置365天

openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt

完成这一步之后就得到了我们需要的证书文件server.crt和私钥server.key

![1380453-20190217154328209-2060411660.png][]

**3.** **配置****nginx****服务器，支持****https****访问**

修改配置文件default.conf，添加ssl支持

![1380453-20190217154355705-883557770.png][]

**4. 创建Dockerfile**

**![1380453-20190217154410886-477031058.png][]**

**5. 生成镜像**

docker build -t nginx_https .

**6.生成容器测试**

docker run --name nginx448 -p 448:443 -d nginx_https

访问测试网页

![1380453-20190217154512290-2110789836.png][]

### 1.3 HTTP2 ###

**1.** **准备配置文件****default.conf**

直接从容器中拷贝default.conf

docker cp nginx81:/etc/nginx/conf.d/default.conf ./

**2.** **通过****openssl****生成证书和私钥**

使用1.2节中生成的证书和私钥，将生成的crt和key存入ssl目录中

![1380453-20190217154642240-1225129816.png][]

**3.** **配置****nginx****服务器，支持****https****访问**

修改配置文件default.conf，添加ssl支持、配置安全选项，具体配置如下

![1380453-20190217154710671-176120071.png][]

**4. 创建Dockerfile**

**![1380453-20190217154725565-1273502244.png][]**

**5.** **生成镜像**

docker build -t nginx_http2 .

**6.****生成容器测试**

docker run --name nginx449 -p 449:443 -d nginx_http2

访问测试网页

![1380453-20190217154817956-1760643868.png][]

这里可以看到，协议已变成了HTTP/2.0

![1380453-20190217154832108-1839139481.png][]

## 2 Apache ##

### 2.1 HTTP ###

**1.** **创建****Dockerfile**

**![1380453-20190217154904690-589442418.png][]**

**2.** **创建镜像**

docker build -t apache_http .

![1380453-20190217154928839-895746151.png][]

**3.** **创建容器测试**

docker run --name apache85 -p 85:80 -d apache_http

访问测试网页

![1380453-20190217155010917-1367566762.png][]

### 2.2 HTTPS ###

**1.** **准备配置文件****httpd.conf****、****httpd-ssl.conf**

直接从容器中拷贝httpd.conf、httpd-ssl.conf

1.    docker cp apache85:/usr/local/apache2/conf/httpd.conf ./  
    2.    docker cp apache85:/usr/local/apache2/conf/extra/httpd-ssl.conf ./

**2.** **通过****openssl****生成证书和私钥**

同1.2节中证书和私钥生成步骤，将生成的crt和key存入ssl目录中

![1380453-20190217155322399-195080756.png][]

**3.** **修改****httpd-ssl.conf****文件指定相关秘钥和证书位置**

修改

1.    ServerName www.server.com:443  
    2.    SSLCertificateFile "/usr/local/apache2/conf/server.crt"  
    3.    SSLCertificateKeyFile "/usr/local/apache2/conf/server.key"

![1380453-20190217155355617-830391140.png][]

**4.** **修改****Apache****主配置文件并开启相关模块**

1.    // 打开相关的注释，启用需要的模块  
    2.    LoadModule rewrite_module modules/mod_rewrite.so  
    3.    LoadModule ssl_module modules/mod_ssl.so  
    4.    LoadModule socache_shmcb_module modules/mod_socache_shmcb.so  
    5.    Include conf/extra/httpd-ssl.conf  
    6.    // 修改主机名  
    7.    ServerName www.server.com

**5. 创建Dockerfile**

**![1380453-20190217155444327-129540605.png][]**

**6.** **生成镜像**

docker build -t apache_https .

**7.****生成容器测试**

docker run --name apache444 -p 444:443 -d apache_https

访问测试网页

![1380453-20190217155541885-558762328.png][]

### 2.3 HTTP2 ###

**1.** **准备配置文件****httpd.conf****、****httpd-ssl.conf**

直接从容器中拷贝httpd.conf、httpd-ssl.conf

1.    docker cp apache85:/usr/local/apache2/conf/httpd.conf ./  
    2.    docker cp apache85:/usr/local/apache2/conf/extra/httpd-ssl.conf ./

**2.** **通过****openssl****生成证书和私钥**

使用1.2节中生成的证书和私钥，将生成的crt和key存入ssl目录中

![1380453-20190217155655594-1007022080.png][]

**3.** **修改****httpd-ssl.conf****文件指定相关秘钥和证书位置**

修改

1.    ServerName www.server.com:443  
    2.    SSLCertificateFile "/usr/local/apache2/conf/server.crt"  
    3.    SSLCertificateKeyFile "/usr/local/apache2/conf/server.key"

![1380453-20190217155724152-2119444378.png][]

**4.** **修改****Apache****主配置文件****httpd.conf****，并开启****https****和****http2****相关模块**

1.    //打开相关的注释，启用需要的模块  
    2.    LoadModule rewrite_module modules/mod_rewrite.so  
    3.    LoadModule ssl_module modules/mod_ssl.so  
    4.    LoadModule socache_shmcb_module modules/mod_socache_shmcb.so  
    5.    Include conf/extra/httpd-ssl.conf  
    6.    LoadModule http2_module modules/mod_http2.so
    7.    //修改主机名  
    8.    ServerName www.server.com

**5.** **启用** **HTTP2** **协议**

默认情况下，服务器并没有启动 HTTP/2 协议，用新的 Protocols 指令启用 HTTP/2 协议

Protocols h2 http/1.1

![1380453-20190217155829623-1871218990.png][]

**6. 创建Dockerfile**

**![1380453-20190217155847967-1868946551.png][]**

**7.** **生成镜像**

docker build -t apache_http2 .

**6.****生成容器测试**

docker run --name apache446 -p 446:443 -d apache_http2

访问测试网页

![1380453-20190217155934684-392954376.png][]

这里可以看到，协议已变成了HTTP/2.0

![1380453-20190217155948732-661282513.png][]

## 3 Tomcat ##

### 3.1 HTTP ###

**1.** **创建****Dockerfile**

**![1380453-20190217160031304-1572455996.png][]**

这里需要在容器的/usr/local/tomcat/webapps下创建html目录，用来存放网页

![1380453-20190217160044678-2072343984.png][]

**2.** **创建镜像**

docker build -t tomcat_http .

**3.** **创建容器测试**

docker run --name tomcat8080 -p 8080:8080 -d tomcat_http

访问测试网页

![1380453-20190217160132244-1418325267.png][]

### 3.2 HTTPS ###

**1.** **准备配置文件****server.xml**

直接从容器中拷贝server.xml

docker cp tomcat8080:/usr/local/tomcat/conf/server.xml ./

**2.** **通过****openssl****生成证书和私钥**

同1.2节中证书和私钥生成步骤，将生成的crt和key存入ssl目录中

![1380453-20190217160235529-10890767.png][]

**3.** **修改****server.xml****配置文件，配置****https****服务**

**![1380453-20190217160248178-676330729.png][]**

**4. 创建Dockerfile**

同样，需要在容器的/usr/local/tomcat/webapps下创建html目录，用来存放网页

![1380453-20190217160311601-1604699434.png][]

**5.** **生成镜像**

docker build -t tomcat_https .

**6.****生成容器测试**

docker run --name tomcat445 -p 445:443 -d tomcat_https

访问测试网页

![1380453-20190217160411043-1275475585.png][]

### 3.3 HTTP2 ###

**1.** **准备配置文件****server.xml**

直接从容器中拷贝server.xml

docker cp tomcat8080:/usr/local/tomcat/conf/server.xml ./

**2.** **通过****openssl****生成证书和私钥**

使用1.2节中生成的证书和私钥，将生成的crt和key存入ssl目录中

![1380453-20190217160547593-629238103.png][]

**3.** **修改****server.xml****配置文件，配置****https****、启用****http2**

![1380453-20190217160612728-1576236874.png][]

**4. 创建Dockerfile**

同样，需要在容器的/usr/local/tomcat/webapps下创建html目录，用来存放网页

![1380453-20190217160634880-1141739514.png][]

**5.** **生成镜像**

docker build -t tomcat_http2 .

**6.****生成容器测试**

docker run --name tomcat447 -p 447:443 -d tomcat_http2

访问测试网页

![1380453-20190217160727547-2020519693.png][]

这里可以看到，协议已变成了HTTP/2.0

![1380453-20190217160740372-1369177388.png][]

## 4 Lighttpd ##

### 4.1 HTTP ###

**1.** **创建****Dockerfile**

**![1380453-20190217160822558-1758325059.png][]**

**2.** **创建镜像**

docker build -t lighttpd_http .

**3.** **创建容器测试**

docker run -d -–name=lighttpd8081 -p 8081:80  lighttpd_http bash

测试网页和容器下的html目录都能正常访问

![1380453-20190217160912043-28753204.png][]

### 4.2 HTTPS ###

**1.** **通过****openssl****生成证书**

生成类型为X509的自签名证书。有效期设置365天。需要填写许多信息，如国家，省市，公司等

openssl req -new -x509 -keyout server.pem -out server.pem -days 365 -nodes

![1380453-20190217161001923-635290287.png][]

**2.** **配置****lighttpd****服务器，支持****https****访问**

修改配置文件lighttpd.conf，添加ssl支持

![1380453-20190217161026517-1473196839.png][]

**4. 创建Dockerfile**

**![1380453-20190217161042714-1454797162.png][]**

**5.** **生成镜像**

docker build -t lighttpd_https .

**6.****生成容器测试**

docker run -d -–name=lighttpd8082 -p 8082:443  lighttpd_https bash

访问测试网页

![1380453-20190217161136054-1537797577.png][]

### 4.3 HTTP2 ###

Lighttpd目前不支持HTTP/2

![1380453-20190217161213909-1668095000.png][]

当前lighttpd版本是1.4.5

![1380453-20190217161227170-735516017.png][]

## 5 Caddy ##

### 5.1 HTTP ###

**1.** **创建****Dockerfile**

**![1380453-20190217161310109-1193194004.png][]**

**2.** **创建镜像**

docker build -t caddy_http .

**3.** **创建容器测试**

docker run -d -–name=caddy8084 -p 8084:80  caddy_http

测试网页和容器下的html目录都能正常访问

![1380453-20190217161358946-336599295.png][]

### 失败情况 ###

5.2 HTTPS

5.3 HTTP2

5.4 QUIC

Quic在具有TSL基础上采用CMD命令

caddy -conf /etc/Caddyfile -quic

开启服务，所以首要条件就是要先搭建出HTTPS协议

试用了多种Caddyfile写法

![1380453-20190217161705394-903411670.png][]

有的无法启动容器，有的启动容器成功但无法连接服务器，还有可连接到服务器，但出现：No such site at：443

![1380453-20190217161737134-1768474509.png][]

到目前为止，下面这种写法是最接近成功的，需要再实验

![1380453-20190217161831120-1599701590.png][]

## 写在文末： ##

本文是18年暑期入组培训的时候跟师妹一起完成报告，其中大部分工作都是师妹完成的，在此感谢师妹zhanglei

转载于:https://www.cnblogs.com/xinglichao/p/10391399.html

[1380453-20190217153446905-820687583.png]: /images/20220109/4608cd4f8cf8486e92235b4e84ec149a.png
[1380453-20190217153628419-1776902169.png]: /images/20220109/ffd2eeb51ea442c9b71a407adc3dbdcd.png
[1380453-20190217153730996-2005543623.png]: /images/20220109/de62b13b27a448ba8e0c19ac01a52075.png
[1380453-20190217153757472-492274152.png]: /images/20220109/83a8764efe244b7ebba9ecc25d7d53eb.png
[1380453-20190217153859200-1731458241.png]: /images/20220109/5ec25fb4301b4efa80ebdf110e9fb6e2.png
[1380453-20190217154146786-229220754.png]: /images/20220109/da2e21b60b6e49e58bdbbbf1cdc4a545.png
[1380453-20190217154222613-1205585692.png]: /images/20220109/78cde636e7394a25a82a05333e8869ab.png
[1380453-20190217154328209-2060411660.png]: /images/20220109/e743a38ceb124389907025181c0339bd.png
[1380453-20190217154355705-883557770.png]: /images/20220109/af5789856f4948c78c85f2f621ab455f.png
[1380453-20190217154410886-477031058.png]: /images/20220109/711608ed1e094c0e83508180f29a0a46.png
[1380453-20190217154512290-2110789836.png]: /images/20220109/dc6de824b9714f46a3a49ef2ed3991e1.png
[1380453-20190217154642240-1225129816.png]: /images/20220109/e64598a786ac47ba8598f353dfc98b22.png
[1380453-20190217154710671-176120071.png]: /images/20220109/093ef6eb37f8443a919179466572f45a.png
[1380453-20190217154725565-1273502244.png]: /images/20220109/561a3221a3c94508b20928d4299c63c1.png
[1380453-20190217154817956-1760643868.png]: /images/20220109/53fa2cd0452245b796f4903056958cc0.png
[1380453-20190217154832108-1839139481.png]: /images/20220109/3b54d053486143c0bd23b592765fcbb6.png
[1380453-20190217154904690-589442418.png]: /images/20220109/95b74ef93d924a6f831a6a7612de4454.png
[1380453-20190217154928839-895746151.png]: /images/20220109/de026b655ce84a13a78ce06b25074a17.png
[1380453-20190217155010917-1367566762.png]: /images/20220109/ddf2cb190c254c07a0819d7af8445b4e.png
[1380453-20190217155322399-195080756.png]: /images/20220109/d3c33bedd9774dafa8e207af4207b929.png
[1380453-20190217155355617-830391140.png]: /images/20220109/c2c2d713eb21441fb5df0aa05e9a01f9.png
[1380453-20190217155444327-129540605.png]: /images/20220109/e24613850179432ca22f2569594dc1ab.png
[1380453-20190217155541885-558762328.png]: /images/20220109/9329e717dfcb42268a12df6bc5b624b7.png
[1380453-20190217155655594-1007022080.png]: /images/20220109/3db36d370139409b9f63ba1e38e5bc02.png
[1380453-20190217155724152-2119444378.png]: /images/20220109/8cdf0cedccc044a79ea7176af1c42941.png
[1380453-20190217155829623-1871218990.png]: /images/20220109/e157f290027d41c3b87f9066456d3604.png
[1380453-20190217155847967-1868946551.png]: /images/20220109/ec195db0b90c4f3da36d5f1fd664bdf3.png
[1380453-20190217155934684-392954376.png]: /images/20220109/afdfc2e8e8894295ab5bf18c299c84d8.png
[1380453-20190217155948732-661282513.png]: /images/20220109/313fb4fb9448494bbcc814de11b21de3.png
[1380453-20190217160031304-1572455996.png]: /images/20220109/62828cbbd464407c9d135cb509d6b7a4.png
[1380453-20190217160044678-2072343984.png]: /images/20220109/8448d783ab994d499af312dbbf5b90aa.png
[1380453-20190217160132244-1418325267.png]: /images/20220109/1339886af6dc43d9bb0332b297d7fb28.png
[1380453-20190217160235529-10890767.png]: /images/20220109/bb77ef1c420e4c0ea6a1de99d99bd0a2.png
[1380453-20190217160248178-676330729.png]: /images/20220109/2ab47b2c6fbf4f00b41585e4628791e3.png
[1380453-20190217160311601-1604699434.png]: /images/20220109/2b221d58b05d402fb72657dd3114cd11.png
[1380453-20190217160411043-1275475585.png]: /images/20220109/6e810a3abaef4527a5fc4bbac82ede07.png
[1380453-20190217160547593-629238103.png]: /images/20220109/2fd5871cb0564adeb1c5e4d23eea28e5.png
[1380453-20190217160612728-1576236874.png]: /images/20220109/55251e31cff54cb4938ea2d14ebb8d18.png
[1380453-20190217160634880-1141739514.png]: /images/20220109/2a540d8093494028a2bc5f61c5691c4a.png
[1380453-20190217160727547-2020519693.png]: /images/20220109/79135bc1f26443e7a79c6a6f7348dfb7.png
[1380453-20190217160740372-1369177388.png]: /images/20220109/15d646d53b934ce88ec95430a8b0e864.png
[1380453-20190217160822558-1758325059.png]: /images/20220109/47f0cbda1119464cbe66ce14307b6c0a.png
[1380453-20190217160912043-28753204.png]: /images/20220109/5ddc5b52a8b3471e968466226caacfc4.png
[1380453-20190217161001923-635290287.png]: /images/20220109/da954aadd677485d93d896b6b7cb2d96.png
[1380453-20190217161026517-1473196839.png]: /images/20220109/370cf42c5229408e9673ed9df753516c.png
[1380453-20190217161042714-1454797162.png]: /images/20220109/5ceff443a14b49d584bf1278533bbc08.png
[1380453-20190217161136054-1537797577.png]: /images/20220109/77f886bfc844462ba7ca9d65be500546.png
[1380453-20190217161213909-1668095000.png]: /images/20220109/0cde846bfab144c491ea6a794c30e640.png
[1380453-20190217161227170-735516017.png]: /images/20220109/3d68ea31d40d4bd18e569dbf694f2c10.png
[1380453-20190217161310109-1193194004.png]: /images/20220109/726e0dd93d2548fcac62011edbcb9e58.png
[1380453-20190217161358946-336599295.png]: /images/20220109/0ff25f2a6b3d4217a7ffae052834168b.png
[1380453-20190217161705394-903411670.png]: /images/20220109/ae9218ec7d6d4950b85c0e5e7c9800ca.png
[1380453-20190217161737134-1768474509.png]: /images/20220109/1ccdd345d8424c6a8d40ae25a45428e3.png
[1380453-20190217161831120-1599701590.png]: /images/20220109/c39b816117a3455ca50d7b148c605a8a.png