本文由ilanniweb提供友情贊助，首發於爛泥行天下
jenkins技術分享QQ羣：571981257
這幾天抽了個時間，終於把自己阿里雲ecs的os升級到了centos7，所以也打算把博客wordpress也升級下，同時還要使用現在比較火的docker技術。
下面把相關wordpress遷移到docker中的相關步驟記錄下。
PS：強烈建議OS使用3.0以上內核。
一、備份wordpress數據
在正式遷移wordpress之前，我們需要備份wordpress的相關數據，包括數據庫、圖片以及主題。
有關wordpress數據庫的備份，就是個仁者見仁智者見智的事情了，你通過什麼方法都可以備份的。我這邊的做法是在本地的一個環境上，使用navicat這個mysql數據庫管理工具，把數據傳輸到本地的環境上。
wordpress圖片和主題都在wp-content這個目錄下，我們只需要備份這個目錄即可。
二、安裝docker及其相關軟件
wordpress相關數據備份完畢後，我們現在開始安裝docker及其相關軟件。
2.1 安裝docker
docker的安裝我們可以分爲使用腳本快速安裝和配置yum源安裝，下面分別介紹下。
2.1.1 腳本快速安裝
docker的安裝比較簡單，我們可以直接使用官方提供的腳本快速安裝命令進行安裝，如下：
curl -fsSL https://get.docker.com/ | sh
當然我們也可以使用國內提供的腳本快速安裝命令，如下：
curl -sSL https://get.daocloud.io/docker | sh
2.1.2 配置yum源安裝
通過配置yum源方式安裝docker就比較簡單，只需要在本地配置yum倉庫配置即可。在此我們使用的中科大的docker倉庫，配置如下：
vim /etc/yum.repos.d/docker.repo
[dockerrepo]
name=Docker Repository
baseurl=https://yum.dockerproject.org/repo/main/centos/7
enabled=1
gpgcheck=1
gpgkey=https://yum.dockerproject.org/gpg
yum倉庫配置完畢後，我們現在開始安裝docker，如下：
yum -y install docker-engine
2.1.3 普通用戶添加docker權限
如果我們想讓普通用戶也具有使用docker權限，只需要把該用戶添加到docker用戶組即可。現在以ilanni這個用戶爲例，如下：
cat /etc/group |grep docker
sudo usermod -aG docker ilanni
su – ilanni
docker ps
2.1.4 docker開機啓動
默認情況下docker是沒有開機啓動的，使用下面命令使docker開機啓動，如下：
systemctl start docker && systemctl enable docker
2.2 安裝docker-compose
因爲wordpress需要使用多個docker鏡像，所以在此我們使用docker-compose編排工具，進行管理。
安裝docker-compose，使用如下命令：
curl -L https://github.com/docker/compose/releases/download/1.13.0/docker-compose-`uname -s`-`uname -m` > /usr/local/bin/docker-compose
chmod +x /usr/local/bin/docker-compose
docker-compose –version
2.3 安裝iptables
centos7默認情況使用的是firewalld作爲防火牆，但是對firewalld很是不熟悉，所以還是打算使用iptables。
下面安裝iptables，使用如下命令：
yum -y install iptables-services iptables
把iptables加入到系統服務，使用如下命令：
cp /usr/libexec/iptables/iptables.init /etc/init.d/iptables
/etc/init.d/iptables start
/etc/init.d/iptables status
把iptables設置爲開機啓動，使用如下命令：
systemctl enable iptables
systemctl list-unit-files | grep iptables
關閉firewalld服務，使用如下命令：
systemctl disable firewalld.service
systemctl status firewalld.service
PS：docker及其相關軟件安裝完畢後，強烈建議重啓服務器。
三、下載鏡像
在本次wordpress遷移到docker中，我們需要兩個鏡像mysql鏡像和wordpress鏡像。其中wordpress鏡像中包含apache、php和wordpress，而mysql鏡像提供數據庫服務。
PS：無論是wordress鏡像還是mysql鏡像都提供了多個版本，比如：wordpress鏡像中有的只提供wordpress功能，沒有提供php功能等等。
但是這次爲了遷移的方便，我們只使用wordpress提供的全部功能。
除此之外，考慮到衆所周知的原因，我們使用國內網易的蜂巢docker。
3.1 下載mysql5.5鏡像
因爲我現在wordpress的數據庫使用的mysql5.5版本，所以我們也要下載mysql5.5的docker鏡像，使用如下命令：
docker pull hub.c.163.com/library/mysql:5.5
如果要使用官方提供的mysql5.5鏡像，使用如下命令：
docker pull mysql:5.5
3.2 下載wordpress鏡像
wordpress鏡像我們使用最新的版本即可，下載最新版本的鏡像命令如下：
docker pull hub.c.163.com/library/wordpress
如果要使用官方提供的wordpress鏡像，使用如下命令：
docker pull wordpress
對於wordpress提供的多個版本，我們使用的是包含有apache、php、php-fpm的latest版本。
對於只提供wordpress功能的版本，我們會在以後的文章進行相關講解。
四、編寫docker-compose.yml文件
爲了管理容器的方便在此我們使用的是docker-compose來進行的，當然你也可以對每個docker鏡像單獨來運行。
但是在這爲了遷移的方便，我們在這直接使用docker-compose來進行管理。
對於docker-compose，我們只需要編寫docker-compose.yml文件，即可。示例如下：
vim docker-compose.yml
version: '2'
services:
mysqldb:
image: hub.c.163.com/library/mysql:5.5
container_name: ilanni_mysql
ports:
- "33033:3306"
volumes:
- ./data:/var/lib/mysql
restart: always
environment:
MYSQL_ROOT_PASSWORD: 123456
MYSQL_DATABASE: ilanni
MYSQL_USER: wwwilanni
MYSQL_PASSWORD: ilanni123
wordpress:
depends_on:
- mysqldb
image: hub.c.163.com/library/wordpress
container_name: ilanni_wordpress
ports:
- "80:80"
restart: always
environment:
WORDPRESS_DB_HOST: ilanni_mysql:3306
WORDPRESS_DB_NAME: ilanni
WORDPRESS_DB_USER: wwwilanni
WORDPRESS_DB_PASSWORD: ilanni123
volumes:
- ./wp-content/themes/xiu_ilanni:/var/www/html/wp-content/themes/xiu_ilanni
- ./wp-content/plugins:/var/www/html/wp-content/plugins
- ./wp-content/uploads:/var/www/html/wp-content/uploads
- ./favicon.ico:/var/www/html/favicon.ico
- ./alivv.txt:/var/www/html/alivv.txt
上述的docker-compose.yml文件中，我們創建了兩個容器ilanni_mysql和ilanni_wordpress，其中- ./data:/var/lib/mysql的意思是把容器中的/var/lib/mysql目錄映射到本地的data目錄下。
- ./alivv.txt:/var/www/html/alivv.txt意思是把本地的alivv.txt文件掛載到容器爲/var/www/html/alivv.txt文件。
- "33033:3306"意思是把容器中的3306端口映射爲本地33033端口。
depends_on意思是一個容器依賴與另外一個容器。
docker-compose.yml文件編寫完畢後，我們就可以啓動容器了。使用如下命令：
docker-compose up -d
docker ps
通過上圖我們可以很明顯的看出，ilanni_mysql和ilanni_wordpress這個容器已經創建完畢。
PS：上述docker-compose.yml文件相關的環境變量中，我們都可以在對應docker鏡像中看到對應的函數。
mysql鏡像的對應變量，可以通過如下連接進行查看：
https://hub.docker.com/r/library/mysql/
wordpress鏡像的對應變量，可以通過如下連接進行查看：
https://hub.docker.com/r/library/wordpress/
五、導入wordpress備份數據
通過上述章節，我們可以看到ilanni_mysql容器已經正常啓動了。
現在我們把wordpress備份的數據導入到新的數據庫中，使用navicat進行數據傳輸如下：
通過上圖，我們可以看到wordpress數據已經被恢復到新的數據庫ilanni_mysql中了。
其他的備份數據，我們只需要複製到對應的目錄下即可。
六、啓動容器
其實我們在前面已經啓動了容器，之所以我們再次說要啓動容器，是因爲我們在第五章節中剛剛把原來備份的數據恢復到新的環境中。
現在我們只需要重啓容器即可，使用如下命令：
docker-compose restart
現在我們來訪問下剛剛恢復數據後的wordpress，如下：
通過上圖，我們可以看出wordpress已經全部遷移過去了。
七、配置iptables規則
因爲沒有啓用firewalld服務，所以這個牽涉到有關iptables規則的配置。
下面是正確配置的iptables規則，如下：
cat /etc/sysconfig/iptables
*nat
:PREROUTING ACCEPT [263:15384]
:INPUT ACCEPT [135:7704]
:OUTPUT ACCEPT [104:6272]
:POSTROUTING ACCEPT [232:13952]
:DOCKER - [0:0]
-A PREROUTING -m addrtype --dst-type LOCAL -j DOCKER
-A OUTPUT ! -d 127.0.0.0/8 -m addrtype --dst-type LOCAL -j DOCKER
-A POSTROUTING -s 172.17.0.1/16 ! -o docker0 -j MASQUERADE
COMMIT
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:DOCKER - [0:0]
-A INPUT -i br-eaa791e079d2 -j ACCEPT
-A FORWARD -o br-eaa791e079d2 -j DOCKER
-A FORWARD -o br-eaa791e079d2 -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -i br-eaa791e079d2 ! -o br-eaa791e079d2 -j ACCEPT
-A FORWARD -i br-eaa791e079d2 -o br-eaa791e079d2 -j ACCEPT
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 22022 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT
上述iptables規則中，我們需要關注nat規則和filter規則，對於nat規則中我們只需要關注POSTROUTING中ip地址即可。
該ip地址就是docrer0網卡的ip地址，我們可以通過ip a命令進行查看，如下：
ip add
對於filter規則中，需要我們關注如下規則：
:DOCKER - [0:0]
-A FORWARD -o br-d63b827b6fc9 -j DOCKER
-A FORWARD -o br-d63b827b6fc9 -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -i br-d63b827b6fc9 ! -o br-d63b827b6fc9 -j ACCEPT
-A FORWARD -i br-d63b827b6fc9 -o br-d63b827b6fc9 -j ACCEPT
其中br-d63b827b6fc9爲docker所在機器的橋接網卡地址，如果docker所在機器有多塊網卡的話，我們可以通過登錄進入docker容器查看ip地址，就可以得到該容器運行時所使用的宿主機的網卡。
示例如下：
docker exec -it ilanni_mysql /bin/bash
ip a 
八、配置wordpress上傳圖片權限
按照上述步驟遷移完畢後，在發佈文章時，你會發現wordpress提示你沒有上傳圖片的權限。
這個應該是wordpress鏡像的一個bug，需要我們修改wordpress鏡像的upload目錄的權限，如下：
docker exec -it ilanni_wordpress /bin/bash
chown www-data:www-data -R wp-content/uploads/
