參考：https://www.jianshu.com/p/5f9bd492f186
1. 下載最新的nginx的docker image
$ docker pull nginx:latest
2. 啓動nginx容器(ps:嚮往下看，別一來就copy)
運行如下命令來啓動nginx container
docker run -di --name mynginx \
-p 443:443\
-p 80:80 \
--privileged=true \
-v /opt/nginx/data:/usr/share/nginx/html:rw\
-v /opt/nginx/config/nginx.conf:/etc/nginx/nginx.conf/:rw\
-v /opt/nginx/config/conf.d/default.conf:/etc/nginx/conf.d/default.conf:rw\
-v /opt/nginx/logs:/var/log/nginx/:rw\
-v /opt/nginx/ssl:/ssl \
-d nginx
如果你共享的是多級的目錄，可能會出現權限不足的提示。
Permission denied
這是因爲CentOS7中的安全模塊selinux把權限禁掉了，我們需要添加參數 --privileged=true 來解決掛載的目錄沒有權限的問題
- 映射端口443，用於https請求
- 映射端口80，用於http請求；
- nginx的默認首頁html的存放目錄映射到host盤的目錄， /opt/nginx/data
- nginx的配置文件映射到host盤的文件，/opt/nginx/config/nginx.conf
這裏需要準備如下幾個文件（ps:如果沒有文件運行上面的命令會報錯，但容器還是成功創建），
1、nginx的配置文件
首先是nginx.conf文件，默認的配置文件如下
#運行nginx的用戶
user nginx;
#啓動進程設置成和CPU數量相等
worker_processes 1;
#全局錯誤日誌及PID文件的位置
error_log /var/log/nginx/error.log warn;
pid /var/run/nginx.pid;
#工作模式及連接數上限
events {
#單個後臺work進程最大併發數設置爲1024
worker_connections 1024;
}
http {
#設定mime類型
include /etc/nginx/mime.types;
default_type application/octet-stream;
#設定日誌格式
log_format main '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';
access_log /var/log/nginx/access.log main;
sendfile on;
#tcp_nopush on;
#設置連接超時的事件
keepalive_timeout 65;
#開啓GZIP壓縮
#gzip on;
include /etc/nginx/conf.d/*.conf;
}
可以看到最後一行還要包含另一個配置文件conf.d/default.conf，用來配置server字段
server {
listen 80; #偵聽80端口，如果強制所有的訪問都必須是HTTPs的，這行需要註銷掉
server_name www.baidu.com; #域名
#charset koi8-r;
#access_log /var/log/nginx/host.access.log main;
# 定義首頁索引目錄和名稱
location / {
root /usr/share/nginx/html;
index index.html index.htm;
}
#定義錯誤提示頁面
#error_page 404 /404.html;
#重定向錯誤頁面到 /50x.html
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root /usr/share/nginx/html;
}
}
2、nginx的默認首頁的html文件
這個html可以自己定義一個，任意的都可以。
這個時候直接通過IP地址就可以訪問nginx定義的這個html文件了。但是這個時候的訪問只是http的，https的訪問還是不行的，需要添加證書到nginx服務器。
3. 證書是阿里雲免費的（ps:你要有域名進行綁定）
SSL：https://help.aliyun.com/product/28533.html?spm=a2c4g.11186623.3.1.1b073f3eHSOKIn
4. 配置nginx服務器，支持https訪問
把前面一步生成的文件拷貝到host上的ssl目錄，/opt/nginx/ssl。
然後修改配置文件default.conf，添加ssl支持，
server {
listen 80; #偵聽80端口，如果強制所有的訪問都必須是HTTPs的，這行需要註銷掉
server_name baidu.com,www.baidu.com; #域名
#charset koi8-r;
#access_log /var/log/nginx/host.access.log main;
# 定義首頁索引目錄和名稱
location / {
root /usr/share/nginx/html;
index index.html index.htm;
}
#定義錯誤提示頁面
#error_page 404 /404.html;
#重定向錯誤頁面到 /50x.html
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root /usr/share/nginx/html;
}
}
server {
listen 443;
server_name baidu.com,www.baidu.com; #域名
# 增加ssl
ssl on; #如果強制HTTPs訪問，這行要打開
ssl_certificate /ssl/*****.pem;
ssl_certificate_key /ssl/*****.key;
ssl_session_cache shared:SSL:1m;
ssl_session_timeout 5m;
# 指定密碼爲openssl支持的格式
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
# 密碼加密方式
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
# 依賴SSLv3和TLSv1協議的服務器密碼將優先於客戶端密碼
ssl_prefer_server_ciphers on;
# 定義首頁索引目錄和名稱
location / {
root /usr/share/nginx/html;
index index.html index.htm;
}
#重定向錯誤頁面到 /50x.html
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root /usr/share/nginx/html;
}
}
重啓nginx容器，現在就可以通過https來訪問nginx的服務器了
可能需要用到的docker命令以及注意事項
#進入docker中運行的容器
docker exec -it 容器id bash
#從容器拷貝配置文件到宿主機
docker cp mynginx:/etc/nginx/nginx.conf nginx.conf
#將修改後的配置文件拷貝到容器
docker cp nginx.conf mynginx:/etc/nginx/nginx.conf
啓動後訪問不了
1、先查看下nginx是否成功啓動如果沒有啓動的則去查看/opt/nginx/logs中的error.log
#查看正在運行容器
docker ps
#查看所有的容器（啓動過的歷史容器）：
docker ps –a
2、查看服務器的安全組是否開放了443端口
http訪問強制跳轉到https