使用dockerfile部署项目（附详细步骤）

什么是dockerfile

Dockerfile 是一个文本文件，它包含了所有用于组合Docker镜像所需的指令和参数。这些指令和参数基于Docker镜像的层的概念，并定义了如何从一个基础镜像开始，通过添加、修改文件、安装软件包、配置环境变量和设置启动命令等操作，最终构建出一个新的Docker镜像

需要执行一条简单的docker build命令，Docker就会根据Dockerfile中的指令自动完成镜像的构建

Dockerfile的指令

1、构建指令：构建镜像，指定操作不会运行在image的容器中执行
2、设置指令：设置镜像的属性，指定操作会在image的容器中执行

Dockerfile的基本结构包括：

举例：

dockerfile 文件

具体操作步骤

1、编写DockerFile文件
2、Docker build命令构建镜像
3、docker run 依据镜像运行容器实例

介绍DockerFile、镜像、容器的关系

1、Dockerfile是构建Docker镜像的基础,Docker通过读取Dockerfile中的指令，执行相应的操作（如添加文件、安装软件包、配置环境变量等），最终生成一个镜像
2、Docker镜像是Docker容器的基础，docker build时会产生一个Docker镜像，当运行 Docker镜像时会真正开始提供服务
3、Docker容器，依据镜像运行（docker run）容器提供服务

实操，部署CVE项目

CVE-2023-26469

CVE-2023-26469：在 Jorani 1.0.0 中启用远程代码执行的严重漏洞

下载 Jorani 1.0.0

下载地址：https://github.com/bbalet/jorani/releases

解压,这里有docker-compose.yml文件，可以不用Docker build命令构建镜像，通过DockerCompose自动化部署。

docker部署环境

要求有php7以及mysql5.6的基础镜像环境

docker拉取mysql基础镜像

在dockerhub上找

dockerhub地址：https://hub.docker.com/

docker pull mysql:5.6.34

数据库版本为5.6.34，版本切换在docker-compose.yml文件中

1）第一种方法，直接vi docker-compose.yml 
2）第二种方法，用xftp将sql文件导出在window桌面，改好后，在用xftp直接传上去，覆盖之前的

docker拉取php基础镜像环境

查看dockerfile文件

docker pull php:7.4-apache

上传源码

新建目录，将 Jorani源码通过xftp上传到新建的目录中

mkdir Jorani

解压压缩包

unzip jorani-1.0.0.zip

查看Docker-compose.yml文件

运行

在jorani目录中运行

docker-compose up

提示数据库报错

数据导入时，执行SQL失败。因为定义了函数存在语法错误，可能是数据库版本问题。现在找不到以前的5.0版本数据库了。所以花了时间解决语法问题。主要是字符串转INT这个函数，CAST('' AS INT)改成CAST('' AS SIGNED)

修改sql 文件

1）第一种方法，直接vim改sql文件
2）第二种方法，用xftp将sql文件导出在window桌面，改好后，在用xftp直接传上去，覆盖之前的

运行

docker-compose up 交互式启动

docker-compose up -d 后台运行方式启动

用docker-compose up交互式启动，日志没有问题，页面能正常访问

这里是80端口，所以页面直接ip访问

因为我们已经调试过了，没问题，要正式部署，部署之前需要将开启的容器要删掉。而down 可以删除销毁容器。

docker-compose down 
docker ps -a 查看容器

部署

docker-compose up -d 后台运行方式启动

docker镜像迁移

docker save -o 就是将镜像保存为你指定的文件名格式的文件。如：docker save -o mysql5.zip mysql:5 将镜像保存为mysql5.zip

docker load -i 就是将导出的镜像，装载回去 如：docker load -i mysql5.zip

这整个过程，叫docker镜像迁移。从一台机器迁移到另外一台，同时保证可基础镜像一致性

如果需要将jorani进行迁移，需要将源码 、php环境、MySQL环境全部迁移