研究2张物理网卡 1台物理服务器 3个光猫 实现的离线下载服务器微架构 （3 光猫）
所需掌握技术：
1. Linux 相关基础
2. Docker容器 相关基础
3. 网络端口映射相关基础
拓扑图介绍：
测试环境介绍：
Step 1. .::.系统安装阶段需要注意事项::..
1. 需要注意分区和Raid的选择，尤其是下载存放的盘（考虑到频繁读写问题）
2. 系统和下载目录盘一定不要在一个物理硬盘
Step 2. .::容器安装阶段需要注意事项::.
0. 物理机（容器服务器）： 192.168.3.66 # 容器环境自行搭建（本教程不做过多详解,可参考我整理的相关文案）
1. 注意使用yum 和 容器的加速
2. 容器镜像选择 sudo docker search aria2
这里略偷懒，直接就选择别人做好的镜像。详细介绍自行看： https://hub.docker.com/r/oldiy/aria2-ui-ng
3. 创建的容器的网络，注意网络选择的选择。
1）注意网卡给容器主机单独一张物理网卡，EM2物理网卡不要配置IP
EM网卡2配置参考：
TYPE=Ethernet PROXY_METHOD=none BROWSER_ONLY=no BOOTPROTO=none DEFROUTE=yes IPV4_FAILURE_FATAL=no IPV6INIT=yes IPV6_AUTOCONF=yes IPV6_DEFROUTE=yes IPV6_FAILURE_FATAL=no IPV6_ADDR_GEN_MODE=stable-privacy NAME=em2 UUID=2131e480-fed5-4b12-9743-6a86d440c36d DEVICE=em2 ONBOOT=yes
2）容器创建的主机也不要使用默认的“桥接模式”，而是 --net=none
举例 ：
sudo docker run -itd --name Loki_c7t1 --net=none c7t1:v0.1
-i, <交互式的方式> --interactive Keep STDIN open even if not attached
-t, <分配一个终端> --tty Allocate a pseudo-TTY
-d,<让容器在后台运行> --detach Run container in background and print container ID
--name <容器名>
4. 使用pipwork 进行网络配置
用法： pipework <网卡/桥> <容器名> x.x.x.x/24@网关IP
例如：pipework em2 b1_aria2 172.28.1.10/24@172.28.1.1
5. 创建容器主机
docker run -d --name b3_aria2 -e SECRET=xxx -v /etc/localtime:/etc/localtime -v /Downloads/Dokcers/b3/downloads:/data --net=none <镜像名>
PS：这里镜像注意，可能需要二次封装，因为默认的端口可能和你使用的端口实际不符，修改源镜像的端口后重新封装一次
使用：docker commit [OPTIONS] CONTAINER [REPOSITORY[:TAG]]
-a :提交的镜像作者；
-c :使用Dockerfile指令来创建镜像；
-m :提交时的说明文字；
-p :在commit时，将容器暂停。
例如：将容器 d63ab31f9aba，保存为新的镜像
docker commit -a "提交的镜像作者" -m "提交的文字说明" 容器名 新镜像名:版本
docker commit -a "Loki" -m "aria2_diy_2" d63ab31f9aba loki_aria2:v1
# 我这里主要修改了下源镜像里面的启动端口。
# 容器目录介绍
::/etc/localtime 解决时间和本地物理机一致
::/data 你的容器下载目录
-e SECRET 你的容器aria2安全码,用于链接Aria2NG和Aria2Ui使用
Step 3. .::搭建Nginx环境搭建注意事项::.
1. 创建额外的虚拟主机，提供内网文件回取地址。
2. 这里做了限制ip访问和访问需要密码的操作，展示2个配置文件：
主界面的配置文件：
[loki@localhost ~]$ cat /etc/nginx/vhost/aria2_index.conf server { listen 8080; server_name down.cdbaidu.com; if ($host != 'xxx.test.com'){ # 限制域名以外的方式访问,根据情况更换为你自己域名 return 404; } location / { root /xx1/xx2/xx3/xx4/; # 这里就是你存放web 主页面的目录 index index.html index.htm; error_page 404 /404.html; location = /404.html { } error_page 500 502 503 504 /50x.html; location = /50x.html { } # IP access allow 192.168.x.x/24; # 仅允许内网192.168.x.x/24访问这个界面 deny all; } }
# 虚拟主机单独的文件
[loki@localhost ~]$ cat /etc/nginx/vhost/b1.conf server { listen 1181; server_name xxx.test.com; location / { root /Downloads/Dokcers/b1/downloads; autoindex on; # Chinese code charset utf-8,gbk; # 这个不加会出现中文乱码 # auth auth_basic "Please input B1 password"; auth_basic_user_file /etc/nginx/vhost/.htpasswd; # 这里是需要设置账号密码文件 } # log access_log /Downloads/Dokcers/b1/web/access.log; error_log /Downloads/Dokcers/b1/web/error.log info; # 这个info开启用于排除，用完可以关闭 # IP access allow 192.168.x.x/24; deny all; }
# htpasswd 需要单独安装
sudo htpasswd -bc <数据文件，随便取>：创建一个加密文件；
sudo htpasswd -b <数据文件> loki <密码> 增加一个用户，如果用户存在就是修改密码
sudo htpasswd -D <数据文件> .htpasswd loki
chmod 400 <数据文件>
设置成功后，能正常启动Nginx，并能看到如下提示，表示成功。
PS：这里遇到一个403错误，坑了我好久（解决方法参考）
