制作nginx+php的docker镜像及其使用技巧
一、准备工作：
使用工具：
1. docker 1.91 版本
2.centos的官方docker镜像作为基础镜像
3.nginx-1.9.12；php-5.5.34；supervisor
思路：
docker镜像的制作有2种方法，一种是启动一个容器并在容器里操作，再将容器提交为一个新的镜像；一种是写Dockerfile，然后执行dockerfile由docker给我们一步步自动生成新的镜像；显然第二种方法更高大上，也更适合容器需要不断版本更替的场景。本人在安装nginx和php的时候，更习惯自己下载源码编译安装，所以编译安装这里写Dockerfile实在是繁琐，而且nginx+php并不是需要频发更替版本，通常在制作容器前，跟开发确定好版本号，制作好容器可以一直使用；所以以下的操作，前半部分，nginx和php的安装在容器里操作；最后让nginx和php同时启动起来则是写了一个Dockerfile。
两种方式构建镜像的主要步骤：
- 从容器构建镜像（以下简称容器镜像）
- 创建一个容器，比如使用
tomcat:latest镜像创建一个tomcat-test容器 - 修改tomcat-test容器的文件系统，比如修改tomcat的server.xml文件中的默认端口
- 使用commit命令提交镜像
- 创建一个容器，比如使用
- 使用Dockerfile构建镜像（以下简称Dockerfile镜像）
- 编写Dockerfile文件
- 使用build命令构建镜像
两种构建镜像方式的区别：
- 容器镜像的构建者可以任意修改容器的文件系统后进行发布，这种修改对于镜像使用者来说是不透明的，镜像构建者一般也不会将对容器文件系统的每一步修改，记录进文档中，供镜像使用者参考。
- 容器镜像不能（更准确地说是不建议）通过修改，生成新的容器镜像。
从镜像运行容器，实际上是在镜像顶部上加了一层可写层，所有对容器文件系统的修改，都在这一层中进行，不影响已经存在的层。比如在容器中删除一个1G的文件，从用户的角度看，容器中该文件已经没有了，但从文件系统的角度看，文件其实还在，只不过在顶层中标记该文件已被删除，当然这个标记为已删除的文件还会占用镜像空间。从容器构建镜像，实际上是把容器的顶层固化到镜像中。
也就是说， 对容器镜像进行修改后，生成新的容器镜像，会多一层，而且镜像的体积只会增大，不会减小。长此以往，镜像将变得越来越臃肿。Docker提供的
export和import命令可以一定程度上处理该问题，但也并不是没有缺点。 - 容器镜像依赖的父镜像变化时，容器镜像必须进行重新构建。如果没有编写自动化构建脚本，而是手工构建的，那么又要重新修改容器的文件系统，再进行构建，这些重复劳动其实是没有价值的。
- Dockerfile镜像是完全透明的，所有用于构建镜像的指令都可以通过Dockerfile看到。甚至你还可以递归找到本镜像的任何父镜像的构建指令。也就是说，你可以完全了解一个镜像是如何从零开始，通过一条条指令构建出来的。
- Dockerfile镜像需要修改时，可以通过修改Dockerfile中的指令，再重新构建生成，没有任何问题。
- Dockerfile可以在GitHub等源码管理网站上进行托管，DockerHub自动关联源码进行构建。当你的Dockerfile变动，或者依赖的父镜像变动，都会触发镜像的自动构建，非常方便。
二、制作容器
1、启动一个centos容器作为基础镜像
docker pull centos
docker run -it --name nginx centos bash
2、这样就创建了一个以centos的官方镜像为基础的容器，并进如容器；在容器里用yum安装wget命令和编译安装需要的命令，更新国内yum源，下载Nginx，php源码
yum install -y wget gcc gcc-c++ make openssl-devel
wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
wget http://nginx.org/download/nginx-1.9.12.tar.gz
wget ftp://ftp.csx.cam.ac.uk/pub/software/programming/pcre/pcre-8.37.tar.gz
wget http://cn2.php.net/distributions/php-5.5.34.tar.gz
3、更新yum源
yum update
4、复制源码包到工作目录下
mv *.gz /usr/local/src
cd /usr/local/src/
5、解压源码包后并删除，建议删除，删除的目的是不要让最后的镜像过于的大；tar自带参数，解压同时删除，忘记了。。
tar xf nginx-1.9.12.tar.gz
tar xf pcre-8.37.tar.gz
tar xf php-5.5.34.tar.gz
rm -f nginx-1.9.12.tar.gz pcre-8.37.tar.gz php-5.5.34.tar.gz
6、编译安装nginx：
1）创建nginx用户
groupadd -r nginx
useradd -r -g nginx nginx
2）编译安装nginx
cd nginx-1.9.12/
./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_ssl_module --with-http_stub_status_module --with-pcre=/usr/local/src/pcre-8.37
echo "daemon off;" >> /usr/local/nginx/conf/nginx.conf #在nginx的配置文件里加上这一行很关键，这样nginx可以在docker启动的时候在后台运行！
7、编译安装php
1）准备php的依赖包
yum install -y bison bison-devel zlib-devel libmcrypt-devel mcrypt mhash-devel libxml2-devel libcurl-devel bzip2-devel readline-devel libedit-devel sqlite-devel
2）编译安装php，如果过程中报错，提示缺少什么安装包，就用yum安装。
cd php-5.5.34/
./configure --prefix=/usr/local/php --with-zlib-dir --with-freetype-dir --enable-mbstring --with-libxml-dir=/usr/local/libxml --enable-soap --enable-calendar --with-curl --with-mcrypt --with-zlib --with-gd --disable-rpath --enable-inline-optimization --with-bz2 --with-zlib --enable-sockets --enable-sysvsem --enable-sysvshm --enable-pcntl --enable-mbregex --enable-exif --enable-bcmath --with-mhash --enable-zip --with-pcre-regex --with-mysql --with-pdo-mysql --with-mysqli --with-jpeg-dir=/usr/local/libjpeg --with-png-dir=/usr/local/libpng --enable-gd-native-ttf --with-openssl --with-fpm-user=www --with-fpm-group=www --with-libdir=lib64 --enable-ftp --with-imap --with-imap-ssl --with-kerberos --with-gettext --with-xmlrpc --with-xsl --enable-opcache --enable-fpm --enable-xml --enable-shmop --enable-session --enable-ctype --with-iconv-dir --with-iconv
make && make install
3）如果编译安装过程中报错，按照报错提示的去用yum解决依赖关系；如果当前的yum源解决不了，那么可以试试：
wget http://www.atomicorp.com/installers/atomic
chmod +x atomic
./atomic
yum install -y XXX XXX
4）准备php配置文件
cp php.ini-production /etc/php.ini
cd /usr/local/php/etc
cp php-fpm.conf.default php-fpm.conf
5）修改php配置文件，跟nginx里加一行的效果一样，为了启动docker时，php可以在后台运行
;daemonize = yes的注释去掉，并把yes改为no
6）安装php扩展，php的扩展很多，安装方法也都大同小异，一下以memcached扩展为例
wget https://pecl.php.net/get/memcache-2.2.7.tgz
tar xf memcache-2.2.7.tgz
cd memcache-2.2.7
/usr/local/php/bin/phpize
./configure --enable-memcache --with-php-config=/usr/local/php/bin/php-config --with-zlib-dir
在php.ini里添加一行extension=/usr/local/php/lib/php/extensions/memcache.so
7）测试php-fpm启动
/usr/local/php/sbin/php-fpm -c /etc/php.ini -y /usr/local/php/etc/php-fpm.conf
ps -ef | grep php-fpm
8、整合nginx跟php
修改nginx.conf；这个可以参考各种网上的资料；下面会给一个例子
/usr/local/nginx/sbin/nginx -t #检查没配置文件
/usr/local/nginx/sbin/nginx #启动nginx
9、整理，删除，清理yum缓存，退出容器
cd /usr/local/src/
rm -fr *
make clean
yum clean all
exit
10、提交容器
docker commit -m “nginx-php” nginx Tom/nginx:v1
到此，容器基本就已经制作完成了，接下来就是最重要的地方了，docker奉行的是一个容器跑一个进程的思想，所以启动容器的时候一般也只能启动一个进程或者一个脚本；而nginx跟php要能同时工作，需要再在此基础上做些工作！
一般有2个方法，一种是写脚本，但是没有成功。。所以用了supervisor，一个可以管理进程的工具。接下来会使用Dockefile完成最后的工作
三、让镜像跑起来
1、Dockefile如下：在宿主机下创建一个nginx目录，并到目录下vim Dockefile
FROM Tom/nginx:v1
# Install supervisor RUN yum install -y python-setuptools RUN easy_install supervisor
ADD supervisor.conf /etc/supervisord.conf
EXPOSE 80 443
CMD ["/usr/bin/supervisord"]
2、其中supervisor.conf内容为：
[supervisord] nodaemon=true
[program:nginx] command=/usr/local/nginx/sbin/nginx
[program:php-fpm] command=/usr/local/php/sbin/php-fpm -c /etc/php.ini -y /usr/local/php/etc/php-fpm.conf
3、运行Dockerfile
docker build -t Tom/nginx-php .
到这里，这个镜像就完成了，可以简单的测试一下：
docker run -d --name nginx-php -p 80:80 Tom/nginx-php
然后用命令docker ps -a 查看下这个容器是否正常启动，如果有问题，可以docker logs -f nginx-php 查看下这个容器启动在哪里出了问题。
四、nginx-php容器的使用技巧
1、创建几个新的目录
mkdir /data/nginx/{log,php.conf,data,conf} -p
其中log目录我打算把nginx的日志映射到这个目录下，php.cof目录我打算把php的配置文件映射到这个目录下，data目录我打算把网页文件映射到这个目录下，conf我打算把nginx的配置文件映射到这个目录下
2、nginx.conf示例
worker_processes 1;
events { worker_connections 1024; }
http {
server { listen 80 default_server ; server_name test.lala.com ;
location / { root /usr/share/nginx/web; index index.html index.htm index.php api/login.php; }
error_page 500 502 503 504 /50x.html; location = /50x.html { root /usr/share/nginx/web; }
location ~ \.php$ { root html; fastcgi_pass 127.0.0.1:9000; fastcgi_index index.php; fastcgi_param SCRIPT_FILENAME /usr/share/nginx/web/$fastcgi_script_name; include fastcgi_params; }
}
}
daemon off;
3、在/data/nginx/conf下准备好nginx.conf 在/data/nginx/php.conf 目录下准备好php.ini和php-fpm.conf ；之后启动容器的时候可以用命令：
docker run -d --name nginx-php -v /etc/localtime:/etc/localtime:ro --restart=always -p 80:80 -v /data/nginx/log:/usr/local/nginx/logs/ -v /data/nginx/php.conf/php.ini:/etc/php.ini -v /data/nginx/php.conf/php-fpm.conf:/usr/local/php/etc/php-fpm.conf -v /data/nginx/data:/usr/share/nginx/web -v /data/nginx/conf:/usr/local/nginx/conf/ Tom/nginx-php
4、更新nginx下的web文件，直接更新宿主机上/data/nginx/data/目录下的文件
5、如果要修改nginx的配置文件，直接在宿主机上的/data/nginx/conf目录下修改nginx.conf ；修改完成后，你可以使用下面命令：
docker exec nginx-php /usr/local/nginx/sbin/nginx -t #检查配置文件是否正确
docker exec nginx-php /usr/local/nginx/sbin/nginx -s reload #让容器里的nginx重新读取nginx配置文件
6、如果要修改php的配置文件，直接在宿主机上的/data/nginx/php.conf目录下修改php.ini或者修改php-fpm.conf ；修改完成后要重启容器才能生效
docker restart nginx-php
7、容器里的nginx日志输出映射到了宿主机上的/data/nginx/log目录下