【Docker】- docker安装nginx

1、pull nginx

docker pull nginx

2、安装docker

docker run --name nginx -p 80:80 -d nginx

3、将容器中的相应文件copy到刚创建的管理目录中

mkdir /opt/docker/nginx/    // 如果没有自动生成文件夹，需要手动生成一下

docker cp nginx:/etc/nginx/nginx.conf /opt/docker/nginx/
docker cp nginx:/etc/nginx/conf.d /opt/docker/nginx/conf.d/
docker cp nginx:/usr/share/nginx/html/ /opt/docker/nginx/html/
docker cp nginx:/var/log/nginx/ /opt/docker/nginx/logs/
docker cp nginx:/etc/nginx/cert/ /opt/docker/nginx/cert/

4、上一步中最后的cert文件夹可能不存在，进到nginx容器中，手动创建文件夹

// 进入容器
docker exec -it nginx /bin/bash
// 进入目标文件夹
cd etc/nginx
// 创建文件夹
mkdir cert

5、停止并移除容器

docker stop nginx
docker rm nginx

6、重新挂载

docker run \
--name nginx \
--restart=always \
-p 80:80 \
-p 443:443 \
-v /opt/docker/nginx/nginx.conf:/etc/nginx/nginx.conf \
-v /opt/docker/nginx/html/:/usr/share/nginx/html/ \
-v /opt/docker/nginx/logs/:/var/log/nginx/ \
-v /opt/docker/nginx/conf.d/:/etc/nginx/conf.d \
-v /opt/docker/nginx/cert/:/etc/nginx/cert \
--privileged=true \
-d nginx

7、conf文件配置，配置SS的时候记得将XXX.pem和XXX.key两个文件放到cert文件夹下

server {
  listen 80;
  server_name 二级域名.域名.com;
  client_max_body_size 50M;
  proxy_set_header Upgrade $http_upgrade;
  proxy_set_header Connection "upgrade";

  location / {
      root   /usr/share/nginx/html/文件夹/;
      index  index.html index.htm;
  }

  location ^~/api/ {
    proxy_pass http://内网IP:1010/;
  }
}

  server {
    ssl on;
    listen 443 ssl http2;
    server_name 二级域名.域名.com;
    ssl_certificate cert/XXX.com.pem;
    ssl_certificate_key cert/XXX.com.key;
    ssl_session_timeout 5m;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_prefer_server_ciphers on;
    root /usr/share/nginx/html/文件夹/;

    location / {
      try_files $uri $uri/ @router;
      index index.html;
    }

    location @router {
      rewrite ^.*$ /index.html last;
    }

 

　　# 配置静态文件代理
　　　　location /record/rtp/ {
　　　　root F:/xnr/zlk/www/;
　　　　try_files $uri $uri/ =404;
　　}

 

　　# MP3 文件
　　location /voicefiles/ {
　　　　add_header 'Access-Control-Allow-Origin' '*';
　　　　alias D:/VHF/VoipSVR/voipserver/bin/tmp/;
　　　　try_files $uri $uri/ =404;
　　}

 

　　# 这个是视频流

　　location /live/ {
　　　　proxy_pass http://127.0.0.1:80/; # 保持 http://
　　　　proxy_http_version 1.1; # 必须
　　　　proxy_set_header Upgrade $http_upgrade; # 必须
　　　　proxy_set_header Connection "Upgrade"; # 必须
　　　　proxy_set_header Host $host; # 可选，保留
　　　　proxy_read_timeout 3600s; # 必须，防止断流
　　　　proxy_send_timeout 3600s; # 新增，防止断流
　　　　add_header Access-Control-Allow-Origin *; # 新增，解决跨域
　　}

    location ^~/api/ {
      proxy_pass http://内网IP:端口号/;
    }
    # 避免端点安全问题
    if ($request_uri ~ "/actuator"){
      return 403;
    }
  }

8、卸载nginx（docker中其他容器和镜像同理）

// 查看所有的容器,包括未运行的容器
docker ps -a
// 删除容器
docker rm ID
// 查看镜像
docker images
// 删除镜像
docker rmi ID