肝了一晚帮她搭建完个人网站——利用Docker在单节点上实现内外网隔离网站部署（Nginx、Wordpress、MySQL）

admin 管理员组

文章数量: 887007

目录

• 1、前言
• 2、注册
• 3、重置服务器实例密码
• 4、配置安全规则
• 5、登录服务器
• 6、更新系统
• 7、安装Docker
• 8、创建Docker子网络
• 9、创建子网内的MySQL实例
• 10、创建子网内的WordPress实例
• 11、创建Nginx反向代理实例
• 12、查看状态
• 13、配置WordPress
• 14、发布站点
• 15、访问站点
• 16、Docker命令行日常更新
• 18、总结

1、前言

  同事小姐姐琦琦毕业后就应聘来到我们公司做项目助理，跟我分在一个项目组。琦琦自身先天条件就很好，长得耐看，身高1.65，偏瘦，整体算中等偏上的水平吧。她平时喜欢拍一些写真，小视频之类的，属于一个摄影控吧，经常背一部佳能“无敌兔”（应该是Make IIII了）上班，看得出家里条件还是不错的。有时候她也叫我或其她同事帮她拍照，午餐、下午茶、晚餐、清吧等等各种时间地点，几乎到处都拍，有时候她还嘲笑我拍照水平妥妥的前男友那种（意思就是拍的毫无生气并且很丑），当然我经常故作生气扬言再也不帮她拍了，每次她也就是看着我咯咯的笑。其实我知道，我本来就是干IT的，拍照真的不是专业，这00后小妮子又搞个这种专业单反难为我，真拍的好了我不是成了天才了？

  其实她本身性格属于比较保守那种，不太爱说话也不太爱热闹，她还总是跟我讲要一个人去哪哪旅游。我接触过的00后中她是比较文静内敛的，这也让我很意外。因为我俩在一个项目组的缘故，接触多，就经常聊天，彼此之间也就有了一些信任，慢慢的变的无话不说。我也才渐渐发现其实她还是挺健谈的，典型的慢热型。

  最近某短视频平台比较火，我一直鼓励她让她去平台上建账号，上传她照片视频之类的，我经常逗她说，万一她火了，可以帮我卖卖东西打打广告，她总是笑笑也就不多说了。这件事情她总是不太愿意，当然我也不勉强，毕竟别人的事情，我也不多操心，也就搁置了下来。

  直到最近有一天，她突然拿着相机跑过来找我说：“老细（广东话老板的意思，当然我不是老板，她总是喜欢这么开玩笑叫我），有没有可能照片或视频半公开，但又不上传在那些什么网站或平台上，我也不想让信息暴露太多，然后过段时间我就删了再换一批？而且只给我中意的几个闺蜜看看。”

  我当时一愣，这是什么要求？于是我跟她说：“网上那些平台不是蛮好的？比如古老的QQ空间，你可以设置只给谁看，还有现在最火的那个某音还有b站甚至朋友圈，不都挺好的？再不济搞个群，发群里啊？！”

  她面带微笑的又跟我说：“老细，你真的是大叔奥特曼（out的意思）哇，那些信息根本不安全，被盗了麻烦大了，你怎么知道群就不会被监控？还有你怎么知道删除就是真的删除啦？还有可能会有些和你一样奇奇怪怪的大叔给我留言，那多不好？。。。。。（布拉布拉一大堆，反正就是不想太公开，想完全自己控制，可以看出小小年纪，控制欲还蛮强的！）”琦琦说着还冲我眨眨眼邪魅的对着我坏笑了一下。

  这个表情让我也有点毛了，心说，你这眼神几个意思？哥不是那样的人，我成天都忙到飞起，没时间也没心思去撩那些小姐姐好吧，帮你拍照片也纯粹就是忙里偷闲娱乐休息一下，话说真正资深IT宅喜欢的是二次元好吧？！（其实我真正喜欢的是三次元，嘿嘿）

  但细细想来，琦琦说的也不无道理，她之所以问我也是知道我是资深IT宅，人比较老实可靠，她尤其相信我的技术，因为在项目组里她就认为我就是神一样的存在，跟我在一个项目组，很多事情在我的带领下几乎都是势如破竹，摧枯拉朽，根本不会说遇到大的技术难题。当然这只是她这样傻傻的认为的，其实什么项目会木有难题？当然私下里我都是靠CSDN里的大佬们的文章撑起面子的，大家都懂的，在这里也一并感谢CSDN网站以及各位辛勤付出的博客大佬们！

  思考一下之后，我故作神秘的对琦琦说：“你这个奇怪的要求，看来只有一个方法啦！”

  “啥方法？”

  接着我左嘴角上扬45度接着说：“那看你愿不愿意付出点啥咯？”顺势我双手交叉举起右手托起我的下巴，并故意转换成不怀好意的眼神上下打量着她。

  琦琦一下瞪大眼睛，双手迅速抱住胸口往后退了一步：“你。。。你。。。要干嘛？”

  “哈哈哈。。。。。”

  看她被吓到的样子，终于报了刚才她那鄙夷我得眼神的一箭之仇，于是我也就不再故意逗她玩了，我说：“付出点money咯！你想啥呢，哥不是那样人！”（真是口乃心之门户啊，刚才就这样想的，现在跟她说出来了，瞬间舒服多了）。

  “什么money？要做什么？人家很穷的啦！”我真心怀疑琦琦是金牛座的，一说钱就这么敏感，唉！（金牛座的宝宝们请见谅哈。）

  “当然是上云租个自己的服务器架个私人网站啦！”

  “对哦！但那会不会很贵？再说那个好像很复杂得啦，我搞不懂得啦！”

  “不用担心，一般各种云上经常做活动的啦，会很便宜啦，用Docker可以很快搭个你自己的网站，然后发帖发照片，写你自己的心情，只分享给你自己的意中人，看完删除，不想搞了就把整个服务器硬盘都格式化了，即隐秘又安全！如果再加上些C站（CSDN）各种大佬的神技，照片基本上都会很安全，当然我可以免费帮你架好网站咯！”

  “什么意中人？你再乱说打死你！”

  唉，这就是小姐姐，你长篇大论慷慨激昂的讲了一番，她其实最先关注的一定是她最敏感的内容。

  “好！好！好！闺蜜！闺蜜！行了吧？！”

  “你刚刚说的云，是不是腾讯云？”

  看到了吧？这就是小姐姐，各种脑回路切换和情绪切换都自由安排。

  “当然也不是说只有腾讯云啦，看你非专业人士还能知道腾讯云，很优秀啦，其实其它还有好多的，什么阿里云、华为云，国外的有微软的Azure、还有亚马逊的AWS等等都很不错的。”当然，既然她感兴趣这个话题了，我必然要卖弄下知识咯！

  “哦，我只知道这个啦，你说说具体要怎么弄啦？”然后琦琦就一脸小迷妹的表情，期待的看着我。我心中暗喜，其实这就是我最喜欢她看我的表情，让我这个IT宅很有成就感。

  “嗯，嗯，总的说来，大体是这样。。。。。。”

2、注册

  既然小姐姐目前只知道腾讯云，我也知道她的微信号，那就上腾讯云帮她办事咯。

  购买任何云的产品都需要先注册账号并实名认证，毕竟这是公共资源，实名肯定是必须的，可以去这里注册或关联：腾讯云（partner.cloud.tencent）

  或者直接扫描二维码：

  注册成功后，需要等腾讯云后台审核，审核通过后就可以挑选需要的虚拟机服务器了。

  在腾讯云上有很多很多产品，几乎囊括了所有类型的服务器，但对于琦琦这样的不是很懂技术的个人玩家来说，选中合适的产品和服务还是蛮有挑战的，所以我就只好亲自操刀为琦琦挑选了。

  接着打开：腾讯云产品总览 (tencent)

  再按图中指示找到云服务器：

云服务器CVM_云主机_云计算服务器_弹性云服务器- 腾讯云 (tencent)

  当然不要被图中的价格吓到先，按照图中指示，点击限时秒杀活动，继续往下挖，一般都会有惊喜！

  真的是惊喜蛮多，考虑到琦琦的实际需要，果断选择了2核4G3M，328/年的机型（限时活动价，一般会变，双11的时候还会有更大惊喜），对琪琪来说也就是一只口红钱。之所以这样选，毕竟她是要放照片还有些小视频带宽小了体验会有点差，并且为了单节点建站，我果断考虑使用Docker，这样2核4G基本也就够了，接着就是点击立即购买：

  为了后续维护的方便，果断选择了ubuntu操作系统。付费完成后，就可以在控制台中看到这台服务器了：

3、重置服务器实例密码

  有了服务器实例之后，一般最好重置下密码，按下图指示操作皆可：

  接着就是用微信扫描认证一下：

  然后按指示操作重置密码即可：


  这里强制关机没有关系，不用担心，因为是新的实例，上面啥都没有：

  然后就是静静的等待重启完毕：

4、配置安全规则

  根据琦琦的需要，对于自己租用的服务器就需要设置严格的安全策略。在这里推进使用云服务控制台上的安全组策略来控制，而不是靠服务器上操作系统自带的防火墙。这主要是因为云服务提供商的安全组一般是独立于实例的，并且安全性更高，同时又易操作，不占用服务器实例的资源。最终要提醒大家的是，互联网上安全无小事，互联网上的攻击密度频率绝对超乎你的想象，所以不能麻痹大意。尤其是对于琦琦来说，照片视频被盗的后果可不堪设想，至少我估计她会砍死我的。。。。。

  安全组的操作如下图：

  记住下面这个安全组的名称，后面我们再具体修改里面详细的配置：

  找到安全组，点击进入：

  开始修改安全组的规则：

  为了使配置简单化，我们点击一键放通快捷按钮，放通常用的端口：

  点击确定：

  然后我们看到，默认的端口以及ICMP都放行了，接着就把默认的ALL规则全部删除掉（删除操作一定要做，不然其它的操作都白做了）：

  注意上面的配置我们把IPv6的规则也删除掉了，并且没有添加，这样基本够用了，目前我们还用不到IPv6来管理服务器。配置完成后，可以使用云控制器里的实例端口验通来检验一下：

  点击检测后，就可以确认这些端口是开放的。需要注意的是，因为这里使用的是Linux系统，所以3389端口也是可以删掉的，大家可以自行编辑删除。还有20和21端口也是可以删掉的，当需要上传文件时可以使用scp命令，这个命令在Windows和Linux中都有而且用法一样，基本可以替代传统的Ftp方式了。

5、登录服务器

  ok，终于可以登录我们的服务器看一下具体什么情况了，这里可以云控制台登录做下试验：


  输入刚才我们重置的那个服务器密码，不是你登录腾讯云的密码，不要搞混。这里友情提醒大家，做一个云服务器管理员，密码的管理是一项挑战！所以做好密码管理是一项基本功，具体方法大家可以看看CSDN中各路大神的招数，我就不再赘述了。

6、更新系统

  对于任何服务器资源来说，我们登录干的第一件事都是Update！当然专业管理员是上去就看日志先！但我们这里是新服务器，就先更新系统吧。

  对于我们使用的Ubuntu来说就是下面两条命令，当然不要忘记输入“Y”，同意更新。

sudo apt update
sudo apt upgrade

7、安装Docker

  接着就是在我们的服务器上安装Docker。这里大家可能很奇怪，就一台服务器，装啥Docker呢？其实这主要是为了管理和使用方便，还有安全性。因为整体上我们最终要使用Wordpress来建站，而它呢需要数据库的支持，如果我们直接在服务器上安装了WordPress还有数据库的话，首先数据库端口使用的就是服务器Host的端口，这样外面是看得见的，至少局域网是看的见的，所以这是安全隐患。虽然公网上我们已经用云控制台的安全组做了安全防护，但是我们没法防止局域网上的攻击，正所谓家贼难防，所以不暴露端口是最好的选择。其次，我们还考虑安装一个Nginx代理做个隔离，所以使用Docker及Docker虚拟网络是最好的选择。

  那么首先就让我们来安装Docker：

a、卸载之前的安装

sudo apt-get remove docker docker-engine docker.io containerd runc

b、安装依赖包

sudo apt-get install apt-transport-https ca-certificates curl gnupg-agent software-properties-common

c、添加 Docker 的官方 GPG 密钥：

curl -fsSL https://download.docker/linux/ubuntu/gpg | sudo apt-key add -

d、验证您现在是否拥有带有指纹的密钥：

sudo apt-key fingerprint 0EBFCD88

e、设置稳定版仓库：

sudo add-apt-repository "deb [arch=amd64] https://download.docker/linux/ubuntu $(lsb_release -cs) stable"

f、更新一下：

sudo apt-get update

g、安装最新的Docker-ce

sudo apt-get install docker-ce

h、启动

sudo systemctl enable docker

sudo systemctl start docker

i、验证

sudo docker version

8、创建Docker子网络

  接着就是使用Docker来搭建整个网站了。按照刚才说的，我们需要首先创建一个Docker的network虚拟子网：

sudo docker network create wpnt

sudo docker network ls

9、创建子网内的MySQL实例

  接着我们在Docker虚拟子网内创建一个MySQL容器实例，注意没有使用-p命令行参数，这样端口就没有暴露，就被隐藏在了Docker虚拟子网中。

sudo docker run -d --privileged=true --net wpnt --name wpdb -e MYSQL_ROOT_PASSWORD="999999" -e MYSQL_USER="mdba" -e MYSQL_PASSWORD="999999" -v /var/mysql/wpdb_data:/var/lib/mysql -v /var/mysql/conf/:/etc/mysql/ -v /var/mysql/mysql-files/:/var/lib/mysql-files mysql --default-authentication-plugin=mysql_native_password

接着登录到MySQL容器实例中：

sudo docker exec -it wpdb bash

使用下面的命令，打开MySQL客户端：

mysql -uroot -p999999

显示已有的数据库列表：

show databases;

切换上下文到MySQL库上：

use mysql;

查看用户：

select user,host,authentication_string from mysql.user;

  更新一下root账号的密码和安全规则，允许用root远程登录，这是MySQL新版容器镜像中默认安全规则关闭掉的，所以我们要自行登录打开：

update user set host='%' where user='root';
ALTER user 'root'@'%' IDENTIFIED BY '999999' PASSWORD EXPIRE NEVER;
ALTER user 'root'@'%' IDENTIFIED WITH mysql_native_password BY '999999';
FLUSH PRIVILEGES;

  接着创建WordPress的数据库：

create database wp;

  退出MySQL客户端：

quit;

  接着在容器环境内执行更新命令（注意这个操作也很重要，一般容器镜像中带的库也需要单独更新，这也是日常维护需要做的。）：

apt update;

apt upgrade;

  最后退出容器的命令行上下文，回到服务器命令行环境上下文：

exit

10、创建子网内的WordPress实例

  接下来我们就开始搭建WordPress容器实例，使用下面的命令，注意我们将WordPress容器实例也放在了Docker虚拟子网wpnt中，同样不要-p参数来映射端口：

sudo docker run -dit --name wps --net wpnt -v /var/wordpress:/var/www/html wordpress

11、创建Nginx反向代理实例

最后我们需要搭建一个Nginx反向代理服务器实例，先在Host的/var目录下创建一个叫wnp的子文件夹：

 cd /var
 sudo mkdir wnp
 cd wnp

然后如下创建一个名为mime.types的文件：

sudo vi mime.types

接着将下面的内容全部粘贴进去，并保存退出：

types {
    text/html                                        html htm shtml;
    text/css                                         css;
    text/xml                                         xml;
    image/gif                                        gif;
    image/jpeg                                       jpeg jpg;
    application/javascript                           js;
    application/atom+xml                             atom;
    application/rss+xml                              rss;

    text/mathml                                      mml;
    text/plain                                       txt;
    text/vnd.sun.j2me.app-descriptor                 jad;
    text/vnd.wap.wml                                 wml;
    text/x-component                                 htc;

    image/png                                        png;
    image/svg+xml                                    svg svgz;
    image/tiff                                       tif tiff;
    image/vnd.wap.wbmp                               wbmp;
    image/webp                                       webp;
    image/x-icon                                     ico;
    image/x-jng                                      jng;
    image/x-ms-bmp                                   bmp;

    font/woff                                        woff;
    font/woff2                                       woff2;

    application/java-archive                         jar war ear;
    application/json                                 json;
    application/mac-binhex40                         hqx;
    application/msword                               doc;
    application/pdf                                  pdf;
    application/postscript                           ps eps ai;
    application/rtf                                  rtf;
    application/vnd.apple.mpegurl                    m3u8;
    application/vnd.google-earth.kml+xml             kml;
    application/vnd.google-earth.kmz                 kmz;
    application/vnd.ms-excel                         xls;
    application/vnd.ms-fontobject                    eot;
    application/vnd.ms-powerpoint                    ppt;
    application/vnd.oasis.opendocument.graphics      odg;
    application/vnd.oasis.opendocument.presentation  odp;
    application/vnd.oasis.opendocument.spreadsheet   ods;
    application/vnd.oasis.opendocument.text          odt;
    application/vnd.openxmlformats-officedocument.presentationml.presentation
                                                     pptx;
    application/vnd.openxmlformats-officedocument.spreadsheetml.sheet
                                                     xlsx;
    application/vnd.openxmlformats-officedocument.wordprocessingml.document
                                                     docx;
    application/vnd.wap.wmlc                         wmlc;
    application/x-7z-compressed                      7z;
    application/x-cocoa                              cco;
    application/x-java-archive-diff                  jardiff;
    application/x-java-jnlp-file                     jnlp;
    application/x-makeself                           run;
    application/x-perl                               pl pm;
    application/x-pilot                              prc pdb;
    application/x-rar-compressed                     rar;
    application/x-redhat-package-manager             rpm;
    application/x-sea                                sea;
    application/x-shockwave-flash                    swf;
    application/x-stuffit                            sit;
    application/x-tcl                                tcl tk;
    application/x-x509-ca-cert                       der pem crt;
    application/x-xpinstall                          xpi;
    application/xhtml+xml                            xhtml;
    application/xspf+xml                             xspf;
    application/zip                                  zip;

    application/octet-stream                         bin exe dll;
    application/octet-stream                         deb;
    application/octet-stream                         dmg;
    application/octet-stream                         iso img;
    application/octet-stream                         msi msp msm;

    audio/midi                                       mid midi kar;
    audio/mpeg                                       mp3;
    audio/ogg                                        ogg;
    audio/x-m4a                                      m4a;
    audio/x-realaudio                                ra;

    video/3gpp                                       3gpp 3gp;
    video/mp2t                                       ts;
    video/mp4                                        mp4;
    video/mpeg                                       mpeg mpg;
    video/quicktime                                  mov;
    video/webm                                       webm;
    video/x-flv                                      flv;
    video/x-m4v                                      m4v;
    video/x-mng                                      mng;
    video/x-ms-asf                                   asx asf;
    video/x-ms-wmv                                   wmv;
    video/x-msvideo                                  avi;
}

然后创建一个nginx.conf文件：

sudo vi nginx.conf

将下面的所有内容都复制进文件中，这就是我们nginx容器实例的配置文件：

user nginx;
worker_processes auto;
error_log /var/log/nginx/error.log warn;
pid /var/run/nginx.pid;

worker_rlimit_nofile 51200;

events {
    use epoll;
    worker_connections 10240;
}

http {
    include /etc/nginx/mime.types;
    default_type application/octet-stream;

    server_names_hash_bucket_size 128;
    client_header_buffer_size     32k;
    large_client_header_buffers   4 32k;

    client_max_body_size          50m;
    limit_conn_zone $binary_remote_addr zone=perip:256k;
    limit_conn_log_level notice;

    log_format main
        '$remote_addr - $remote_user [$time_local] "$request" '
        '$status $body_bytes_sent "$http_referer" '
        '"$http_user_agent" "$http_x_forwarded_for"';

    access_log /var/log/nginx/access.log main;

    sendfile on;
    tcp_nopush     on;

    keepalive_timeout 65;
    tcp_nodelay on;

    gzip  on;
    gzip_min_length 1k;
    gzip_buffers 4 16k;
    gzip_http_version 1.0;
    gzip_comp_level 2;
    gzip_types text/plain application/x-javascript text/css application/xml;
    gzip_vary on;

    upstream mywebsite {
        server wps:80;
    }

    server {
        listen 80;

        sendfile on;
        keepalive_timeout 65;

        charset utf-8;

        location / {
            charset utf-8;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_set_header Host $http_host;
            proxy_set_header X-NginX-Proxy true;
            proxy_set_header Upgrade $http_upgrade;
            proxy_set_header Connection "upgrade";
            proxy_pass http://mywebsite;
            proxy_redirect off;
        }
    }
}

  接着用下面的命令创建nginx反向代理服务器，注意一样放在Docker虚拟子网wpnt中，同时用-p命令将80端口映射到Host的80端口上，这样整个WordPress网站应用，就只有这个80端口是从外网看的到的，其它的端口都在Docker虚拟子网中，这大大的提高了安全性。同时我们将刚才创建的目录通过-v参数挂进nginx容器实例中。

sudo docker run -dit --name wnp --net wpnt  -p 80:80 -v /var/wnp:/etc/nginx nginx

12、查看状态

  一切就绪后，我们查看下所有容器的运行状态：

sudo docker ps -a

  注意上图中端口映射只有nginx的80端口是映射到Host上了，其它的端口实际隐藏在Docker虚拟子网wpnt中。

13、配置WordPress

  接下来就是通过服务器IP来访问我们刚搭建好的WordPress网站了。第一次登录会出现设置的过程，请按照下面的图片进行操作即可，详细的就不多说了，大家可以继续在CSDN上搜索，有很多大神都详细讲解了WordPress的配置和使用方法，我就不再班门弄斧了。

14、发布站点

  接着就是使用WordPress搭起琦琦的小窝了，示例操作如下（其它的详细的操作和使用大家继续搜索CSDN）：

15、访问站点

  OK，至此大功告成！剩下的就是细细的安装模板插件把网站设置的漂亮一些了，为了防止琦琦揍我，所以最终配置成了什么样我就不放图片了，请大家见谅！

16、Docker命令行日常更新

  这里为了方便日常维护，我把基于docker的容器实例更新的语句放在这里，方便各位使用，也是为自己做个备忘。当然还有查看日志，我就不放了，因为我不太爱看日志，都是定期直接重建容器实例。

sudo docker exec wps apt update

sudo docker exec wps apt upgrade -y

sudo docker exec wpdb apt update

sudo docker exec wpdb apt upgrade -y

sudo docker exec wnp apt update

sudo docker exec wnp apt upgrade -y

18、总结

  本文完整的介绍了如何从腾讯云上以“粉碎性骨折”的价格购置一台服务器，并利用Docker容器，在单点服务器上架设个人网站的全部过程和方法。最终琦琦用的很开心，为此特意请我吃了一顿火锅，并且我们愉快的拍了好多照片作为第一批照片上传到了她的网站上。当然至此不是结束，接下来我还要为琦琦购买域名，做备案并申请证书，做HTTPS访问，当然这些还需要在腾讯云平台上完成。只是过程太漫长，我就不多介绍了。
  在此也即由此文，告诉各位，搞懂了技术就大胆的帮妹子做事情吧，兴许会发生更多的故事哦，码农一样也会有春天！

本文标签： 网站 节点 帮她 WordPress MySQL