如何在 Docker 容器中架设一个完整的 WordPress 站点

大家好，今天我们来学习一下如何在 Docker 容器里运行的 Nginx Web 服务器中安装 WordPress。WordPress 是一个很好的免费开源的内容管理系统，全球成千上万的网站都在使用它。Docker 是一个开源项目，提供了一个可以打包、装载和运行任何应用的轻量级容器的开放平台。它没有语言支持、框架和打包系统的限制，从小型的家用电脑到高端服务器，在何时何地都可以运行。这使它们可以不依赖于特定软件栈和供应商，像一块块积木一样部署和扩展网络应用、数据库和后端服务。

今天，我们会在 docker 容器上部署最新的 WordPress 软件包，包括需要的前提条件，例如 Nginx Web 服务器、PHP5、MariaDB 服务器等。下面是在运行在 Docker 容器上成功安装 WordPress 的简单步骤。

1. 安装 Docker

在我们真正开始之前，我们需要确保在我们的 Linux 机器上已经安装了 Docker。我们使用的主机是 CentOS 7，因此我们用下面的命令使用 yum 管理器安装 docker。

1. # yum install docker

安装 Docker

1. # systemctl restart docker.service

2. 创建 WordPress 的 Dockerfile

我们需要创建用于自动安装 wordpress 以及其前置需求的 Dockerfile。这个 Dockerfile 将用于构建 WordPress 的安装镜像。这个 WordPress Dockerfile 会从 Docker Registry Hub 获取 CentOS 7 镜像并用最新的可用更新升级系统。然后它会安装必要的软件，例如 Nginx Web 服务器、PHP、MariaDB、Open SSH 服务器，以及其它保证 Docker 容器正常运行不可缺少的组件。最后它会执行一个初始化 WordPress 安装的脚本。

1. # nano Dockerfile

然后，我们需要将下面的配置行添加到 Dockerfile中。

1. FROM centos:centos7
2. MAINTAINER The CentOS Project <cloud-ops@centos.org>
4. RUN yum -y update; yum clean all
5. RUN yum -y install epel-release; yum clean all
6. RUN yum -y install mariadb mariadb-server mariadb-client nginx php-fpm php-cli php-mysql php-gd php-imap php-ldap php-odbc php-pear php-xml php-xmlrpc php-magickwand php-magpierss php-mbstring php-mcrypt php-mssql php-shout php-snmp php-soap php-tidy php-apc pwgen python-setuptools curl git tar; yum clean all
7. ADD ./start.sh /start.sh
8. ADD ./nginx-site.conf /nginx.conf
9. RUN mv /nginx.conf /etc/nginx/nginx.conf
10. RUN rm -rf /usr/share/nginx/html/*
11. RUN /usr/bin/easy_install supervisor
12. RUN /usr/bin/easy_install supervisor-stdout
13. ADD ./supervisord.conf /etc/supervisord.conf
14. RUN echo %sudo ALL=NOPASSWD: ALL >> /etc/sudoers
15. ADD http://wordpress.org/latest.tar.gz /wordpress.tar.gz
16. RUN tar xvzf /wordpress.tar.gz
17. RUN mv /wordpress/* /usr/share/nginx/html/.
18. RUN chown -R apache:apache /usr/share/nginx/
19. RUN chmod 755 /start.sh
20. RUN mkdir /var/run/sshd
22. EXPOSE 80
23. EXPOSE 22
25. CMD ["/bin/bash", "/start.sh"]

Wordpress Docker 文件

3. 创建启动脚本

我们创建了 Dockerfile 之后，我们需要创建用于运行和配置 WordPress 安装的脚本，名称为 start.sh。它会为 WordPress 创建并配置数据库和密码。用我们喜欢的文本编辑器打开 start.sh。

1. # nano start.sh

打开 start.sh 之后，我们要添加下面的配置行到文件中。

1. #!/bin/bash
3. __check() {
4. if [ -f /usr/share/nginx/html/wp-config.php ]; then
5. exit
6. fi
7. }
9. __create_user() {
10. # 创建用于 SSH 登录的用户
11. SSH_USERPASS=`pwgen -c -n -1 8`
12. useradd -G wheel user
13. echo user:$SSH_USERPASS | chpasswd
14. echo ssh user password: $SSH_USERPASS
15. }
17. __mysql_config() {
18. # 启用并运行 MySQL
19. yum -y erase mariadb mariadb-server
20. rm -rf /var/lib/mysql/ /etc/my.cnf
21. yum -y install mariadb mariadb-server
22. mysql_install_db
23. chown -R mysql:mysql /var/lib/mysql
24. /usr/bin/mysqld_safe &
25. sleep 10
26. }
28. __handle_passwords() {
29. # 在这里我们生成随机密码(多亏了 pwgen)。前面两个用于 mysql 用户，最后一个用于 wp-config.php 的随机密钥。
30. WORDPRESS_DB="wordpress"
31. MYSQL_PASSWORD=`pwgen -c -n -1 12`
32. WORDPRESS_PASSWORD=`pwgen -c -n -1 12`
33. # 这是在日志中显示的密码。
34. echo mysql root password: $MYSQL_PASSWORD
35. echo wordpress password: $WORDPRESS_PASSWORD
36. echo $MYSQL_PASSWORD > /mysql-root-pw.txt
37. echo $WORDPRESS_PASSWORD > /wordpress-db-pw.txt
38. # 这里原来是一个包括 sed、cat、pipe 和 stuff 的很长的行，但多亏了
39. # @djfiander 的 https://gist.github.com/djfiander/6141138
40. # 现在没有了
41. sed -e "s/database_name_here/$WORDPRESS_DB/
42. s/username_here/$WORDPRESS_DB/
43. s/password_here/$WORDPRESS_PASSWORD/
44. /'AUTH_KEY'/s/put your unique phrase here/`pwgen -c -n -1 65`/
45. /'SECURE_AUTH_KEY'/s/put your unique phrase here/`pwgen -c -n -1 65`/
46. /'LOGGED_IN_KEY'/s/put your unique phrase here/`pwgen -c -n -1 65`/
47. /'NONCE_KEY'/s/put your unique phrase here/`pwgen -c -n -1 65`/
48. /'AUTH_SALT'/s/put your unique phrase here/`pwgen -c -n -1 65`/
49. /'SECURE_AUTH_SALT'/s/put your unique phrase here/`pwgen -c -n -1 65`/
50. /'LOGGED_IN_SALT'/s/put your unique phrase here/`pwgen -c -n -1 65`/
51. /'NONCE_SALT'/s/put your unique phrase here/`pwgen -c -n -1 65`/" /usr/share/nginx/html/wp-config-sample.php > /usr/share/nginx/html/wp-config.php
52. }
54. __httpd_perms() {
55. chown apache:apache /usr/share/nginx/html/wp-config.php
56. }
58. __start_mysql() {
59. # systemctl 启动 mysqld 服务
60. mysqladmin -u root password $MYSQL_PASSWORD
61. mysql -uroot -p$MYSQL_PASSWORD -e "CREATE DATABASE wordpress; GRANT ALL PRIVILEGES ON wordpress.* TO 'wordpress'@'localhost' IDENTIFIED BY '$WORDPRESS_PASSWORD'; FLUSH PRIVILEGES;"
62. killall mysqld
63. sleep 10
64. }
66. __run_supervisor() {
67. supervisord -n
68. }
70. # 调用所有函数
71. __check
72. __create_user
73. __mysql_config
74. __handle_passwords
75. __httpd_perms
76. __start_mysql
77. __run_supervisor

启动脚本

增加完上面的配置之后，保存并关闭文件。

4. 创建配置文件

现在，我们需要创建 Nginx Web 服务器的配置文件，命名为 nginx-site.conf。

1. # nano nginx-site.conf

然后，增加下面的配置信息到配置文件。

1. user nginx;
2. worker_processes 1;
4. error_log /var/log/nginx/error.log;
5. #error_log /var/log/nginx/error.log notice;
6. #error_log /var/log/nginx/error.log info;
8. pid /run/nginx.pid;
9. events {
10. worker_connections 1024;
11. }
12. http {
13. include /etc/nginx/mime.types;
14. default_type application/octet-stream;
16. log_format main '$remote_addr - $remote_user [$time_local] "$request" '
17. '$status $body_bytes_sent "$http_referer" '
18. '"$http_user_agent" "$http_x_forwarded_for"';
20. access_log /var/log/nginx/access.log main;
22. sendfile on;
23. #tcp_nopush on;
25. #keepalive_timeout 0;
26. keepalive_timeout 65;
28. #gzip on;
30. index index.html index.htm index.php;
32. # Load modular configuration files from the /etc/nginx/conf.d directory.
33. # See http://nginx.org/en/docs/ngx_core_module.html#include
34. # for more information.
35. include /etc/nginx/conf.d/*.conf;
37. server {
38. listen 80;
39. server_name localhost;
41. #charset koi8-r;
43. #access_log logs/host.access.log main;
44. root /usr/share/nginx/html;
46. #error_page 404 /404.html;
48. # redirect server error pages to the static page /50x.html
49. #
50. error_page 500 502 503 504 /50x.html;
51. location = /50x.html {
52. root html;
53. }
55. # proxy the PHP scripts to Apache listening on 127.0.0.1:80
56. #
57. #location ~ \.php$ {
58. # proxy_pass http://127.0.0.1;
59. #}
61. # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
62. #
63. location ~ \.php$ {
65. root /usr/share/nginx/html;
66. try_files $uri =404;
67. fastcgi_pass 127.0.0.1:9000;
68. fastcgi_index index.php;
69. fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
70. include fastcgi_params;
71. }
73. # deny access to .htaccess files, if Apache's document root
74. # concurs with nginx's one
75. #
76. #location ~ /\.ht {
77. # deny all;
78. #}
80. }
81. }

Nginx 配置

现在，创建 supervisor.conf 文件并添加下面的行。

1. # nano supervisord.conf

然后，添加以下行。

1. [unix_http_server]
2. file=/tmp/supervisor.sock ; (the path to the socket file)
4. [supervisord]
5. logfile=/tmp/supervisord.log ; (main log file;default $CWD/supervisord.log)
6. logfile_maxbytes=50MB ; (max main logfile bytes b4 rotation;default 50MB)
7. logfile_backups=10 ; (num of main logfile rotation backups;default 10)
8. loglevel=info ; (log level;default info; others: debug,warn,trace)
9. pidfile=/tmp/supervisord.pid ; (supervisord pidfile;default supervisord.pid)
10. nodaemon=false ; (start in foreground if true;default false)
11. minfds=1024 ; (min. avail startup file descriptors;default 1024)
12. minprocs=200 ; (min. avail process descriptors;default 200)
14. ; the below section must remain in the config file for RPC
15. ; (supervisorctl/web interface) to work, additional interfaces may be
16. ; added by defining them in separate rpcinterface: sections
17. [rpcinterface:supervisor]
18. supervisor.rpcinterface_factory = supervisor.rpcinterface:make_main_rpcinterface
20. [supervisorctl]
21. serverurl=unix:///tmp/supervisor.sock ; use a unix:// URL for a unix socket
23. [program:php-fpm]
24. command=/usr/sbin/php-fpm -c /etc/php/fpm
25. stdout_events_enabled=true
26. stderr_events_enabled=true
28. [program:php-fpm-log]
29. command=tail -f /var/log/php-fpm/php-fpm.log
30. stdout_events_enabled=true
31. stderr_events_enabled=true
33. [program:mysql]
34. command=/usr/bin/mysql --basedir=/usr --datadir=/var/lib/mysql --plugin-dir=/usr/lib/mysql/plugin --user=mysql --log-error=/var/log/mysql/error.log --pid-file=/var/run/mysqld/mysqld.pid --socket=/var/run/mysqld/mysqld.sock --port=3306
35. stdout_events_enabled=true
36. stderr_events_enabled=true
38. [program:nginx]
39. command=/usr/sbin/nginx
40. stdout_events_enabled=true
41. stderr_events_enabled=true
43. [eventlistener:stdout]
44. command = supervisor_stdout
45. buffer_size = 100
46. events = PROCESS_LOG
47. result_handler = supervisor_stdout:event_handler

Supervisord 配置

添加完后，保存并关闭文件。

5. 构建 WordPress 容器

现在，完成了创建配置文件和脚本之后，我们终于要使用 Dockerfile 来创建安装最新的 WordPress CMS（译者注：Content Management System，内容管理系统）所需要的容器，并根据配置文件进行配置。做到这点，我们需要在对应的目录中运行以下命令。

1. # docker build --rm -t wordpress:centos7 .

构建 WordPress 容器

6. 运行 WordPress 容器

现在，执行以下命令运行新构建的容器，并为 Nginx Web 服务器和 SSH 访问打开88 和 22号相应端口 。

1. # CID=$(docker run -d -p 80:80 wordpress:centos7)

运行 WordPress Docker

运行以下命令检查进程以及容器内部执行的命令。

1. # echo "$(docker logs $CID )"

运行以下命令检查端口映射是否正确。

1. # docker ps

docker 状态

7. Web 界面

最后如果一切正常的话，当我们用浏览器打开 http://ip-address/ 或者 http://mywebsite.com/ 的时候会看到 WordPress 的欢迎界面。

启动Wordpress

现在，我们将通过 Web 界面为 WordPress 面板设置 WordPress 的配置、用户名和密码。

Wordpress 欢迎界面

然后，用上面用户名和密码输入到 WordPress 登录界面。

wordpress 登录

总结

我们已经成功地在以 CentOS 7 作为 docker OS 的 LEMP 栈上构建并运行了 WordPress CMS。从安全层面来说，在容器中运行 WordPress 对于宿主系统更加安全可靠。这篇文章介绍了在 Docker 容器中运行的 Nginx Web 服务器上使用 WordPress 的完整配置。如果你有任何问题、建议、反馈，请在下面的评论框中写下来，让我们可以改进和更新我们的内容。非常感谢！Enjoy :-)

原文发布时间为：2015-06-03

本文来自云栖社区合作伙伴“Linux中国”