自己快速搭建可移植性强的web服务器

友儿

发布于 2023-10-21 13:53:54

1860

发布于 2023-10-21 13:53:54

文章被收录于专栏：友儿友儿

之前写了一个版本的，有童鞋提出了一些好的建议，在此版本上做了一些优化和改进。

概述

阿里云的国内源加速

安装了一些工具

cron、curl、inetutils-ping、telnet、git、zlib1g-dev、nginx、supervisor、libzip-dev、unzip、procps、sudo、vim 安装了一些常用的PHP扩展
composer、gd、xdebug、zip、pdo_mysql、opcache、mysqli、bcmath、redis、mongodb、swoole(swoole 有一些问题) 安装了supervisor守护进程,保证进程安全运行支持自动更新ssl

结构简介

├── docker-compose.yml
├── Dockerfile
├── logs
│      ├── mysql
│      ├── nginx
│      ├── php
│      └── supervisor
├── mysql
│      ├── conf
│      ├── init
│      └── mysqlroot.txt
├── nginx
│      ├── nginx-443.conf
│      ├── nginx-443.conf.default
│      └── nginx-80.conf
├── php
│      └── php.ini
├── php-fpm
│      └── www.conf
├── project
│      ├── test
│      └── ssl
├── redis
│      └── redis.conf            
└── supervisor
    └── web.conf

logs mysql日志、nginx日志、php日志、supervisor日志
mysql conf配置文件、init初始化导入数据库以及数据表、mysqlroot.txt为root密码
nginx nginx配置文件
php php配置文件
php-fpm php-fpm配置文件
redis redis配置文件
supervisor supervisor守护进程配置文件

使用

git clone https://github.com/niuzheng131400/webserver.git
cd webserver

设置端口以及防火墙以及安全组等

# 查看当前开放的端口
firewall-cmd --zone=public --list-ports

# 开放80端口(http)
firewall-cmd --zone=public --add-port=80/tcp --permanent

# 开放443端口(ssl)
firewall-cmd --zone=public --add-port=443/tcp --permanent

# 开放8080端口(adminer)
firewall-cmd --zone=public --add-port=8080/tcp --permanent

# 更新防火墙规则
firewall-cmd --reload

# 移除8081端口等
firewall-cmd --zone=public --remove-port=8081/tcp --permanent

配置SSL申请参数 (我这里使用的是阿里云)

如果不是阿里云的请参考官方文档调整对应的参数 acme.sh官方文档
docker-composer.yml -> Ali_Key 以及 Ali_Secret

构建镜像 && 运行容器

docker-compose up -d

测试访问http

申请SSL && 自动更新证书

# 测试是否安装成功
docker-compose exec acme.sh sh -c 'acme.sh -v'

# 变量是否导入成功
docker-compose exec acme.sh sh -c 'echo $Ali_Key'

# 开始申请
docker-compose exec acme.sh sh -c 'acme.sh  --register-account  -m 邮箱 --server zerossl'
docker-compose exec acme.sh sh -c 'acme.sh --issue -d 域名 --dns  dns_ali --debug'
docker-compose exec acme.sh sh -c 'acme.sh --install-cert -d 域名 --key-file  /acme.sh/ssl/key.pem  --fullchain-file /acme.sh/ssl/cert.pem'

# 宿主机定时任务
0 0 * * * docker-compose exec acme.sh --cron