Docker实战——搭建WordPress个人网站

基础设施

服务器

阿里云ECS
记录用户名、密码、公网IP
开放端口
- 阿里云云服务器 >> 网络安全 >> 安全组 >> 配置规则
- 添加如下安全组规则

80 HTTP服务

443 HTTPS服务

3306 MySQL数据库服务

域名

阿里云万网域名
设置域名解析，将域名指向IP
- 阿里云域名 >> 域名列表 >> 解析
- 添加如下记录

主机记录

A 将域名指向一个IPV4地址

CNAME 将域名指向另外一个域名

记录类型

www 解析后的域名为 www.xxx.com

@ 直接解析主域名 xxx.com

网站备案

非经营性互联网信息服务备案管理办法
如果是香港或国外的服务器，可以不用备案。
阿里云网站备案

SSL证书

阿里云免费SSL证书
获取证书文件
- 阿里云安全 >> SSL证书 >> 证书申请
- 下载Apache版证书

xxx_public.crt 证书文件

xxx.key 证书密钥文件

xxx_chain.crt 证书链文件

安装Docker

操作系统：CentOS7.4

使用SSH工具连接服务器
安装必备工具

yum install -y yum-utils \
device-mapper-persistent-data \
lvm2

设置yum源

yum-config-manager \
--add-repo \
https://download.docker.com/linux/centos/docker-ce.repo

安装Docker

yum install docker-ce docker-ce-cli containerd.io

设置国内镜像服务器

vim /etc/docker/daemon.json

{
    "registry-mirrors": ["https://dftbcros.mirror.aliyuncs.com"]
}

:wq

设置开机启动

systemctl enable docker

启动Docker

systemctl start docker

验证

docker -v

Docker version 19.03.5, build 633a0ea

安装WordPress环境

下载镜像

docker pull mysql:5.7

docker pull 5.3.2-php7.4-apache

启动容器

docker run -d \
--name mysql-wordpress \
-e MYSQL_ROOT_PASSWORD=xxxxxx \
-p 3306:3306 \
mysql:5.7

docker run -d \
--name wordpress \
--link mysql-wordpress:mysql \
-p 80:80 -p 443:443 \
wordpress:5.3.2-php7.4-apache

配置HTTPS

使用FTP工具，将SSL证书传到服务器
将SSL证书传到容器内

mkdir /etc/apache2/cert

docker cp xxx_public.crt wordpress:/etc/apache2/cert

docker cp xxx.key wordpress:/etc/apache2/cert

docker cp xxx_chain.crt wordpress:/etc/apache2/cert

进入容器，修改配置文件

docker exec -it wordpress bash

安装编辑工具vim

apt update

apt install vim

配置SSL证书

ln -s /etc/apache2/sites-available/default-ssl.conf /etc/apache2/sites-enabled/000-default-ssl.conf

vim /etc/apache2/sites-available/000-default-ssl.conf

ServerName xxx.xx
SSLCertificateFile /etc/apache2/cert/xxx_public.crt
SSLCertificateKeyFile /etc/apache2/cert/xxx.key  
SSLCertificateChainFile /etc/apache2/cert/xxx_chain.crt

:wq

a2enmod ssl

强制使用HTTPS，HTTP重定向到HTTPS

vim /etc/apache2/sites-available/000-default.conf

配置如下内容

<Directory "">
    RewriteEngine on
    RewriteCond %{HTTPS} !=on
    RewriteRule ^(.*)  https://%{SERVER_NAME}$1 [L,R]
</Directory>

:wq

a2enmod rewrite

退出容器，重启容器

exit

docker restart wordpress

网站设置

浏览器访问域名，进行一些初始设置后，进入网站后台。

配置站点https https://xxx.xx

参考资料

最后编辑于：2020.01.05 15:53:40