Docker安装

web path pattern

• 精确匹配 /aa/b.html
• 扩展名匹配 /*.png
• 路径匹配 /打头，/*结尾
• 缺省匹配 /

从host加载文件

FROM nginx
RUN rm /etc/nginx/conf.d/default.conf
RUN rm /etc/nginx/conf.d/example_ssl.conf
COPY html /usr/share/nginx/html
COPY conf /etc/nginx

docker exec -it 7b93xx bash进入容器

`docker build -t nginx_conf_html .`
`docker run --name nginx_conf_html -p 80:80 -p 443:443 -d nginx_conf_html`
`docker run –-name mynginx -p 80:80 -p 443:443 -v /var/www:/usr/share/nginx/html:ro -v /var/nginx/conf:/etc/nginx:ro -d nginx`

启动

docker run –name nginx-default -p 80:80 -p 443:443 -d nginx

备份

docker cp nginx-default:/etc/nginx/nginx.conf ./conf/nginx.conf
docker cp nginx-default:/etc/nginx/conf.d ./
cp ./conf/nginx.conf ./conf/nginx.conf.backup.

配置

SSL配置

原文

代码

总共也就4行

server {
    listen              443 ssl;
    server_name         www.example.com;
    ssl_certificate     www.example.com.crt;
    ssl_certificate_key www.example.com.key;
    ssl_protocols       TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers         HIGH:!aNULL:!MD5;
    ...
}

http {
    ssl_session_cache   shared:SSL:10m;
    ssl_session_timeout 10m;

    server {
        listen              443 ssl;
        server_name         www.example.com;
        keepalive_timeout   70;

        ssl_certificate     www.example.com.crt;
        ssl_certificate_key www.example.com.key;
        ssl_protocols       TLSv1 TLSv1.1 TLSv1.2;
        ssl_ciphers         HIGH:!aNULL:!MD5;
        ...

证书链

有些浏览器支持自签名的证书，有些有问题。这是因为，有一个针对特定浏览器发行的知名、可信的授权证书基础，发行方使用了非证书基础中的立即证书来签名服务器证书。 这时，授权方提供一bundle的证书链，链里的证书连接到已签名的服务器证书。在合并文件服务器证书要出现在证书链之前。 $ cat www.example.com.crt bundle.crt > www.example.com.chained.crt 使用证书

server {
    listen              443 ssl;
    server_name         www.example.com;
    ssl_certificate     www.example.com.chained.crt;

server {
    listen              80;
    listen              443 ssl;
    server_name         www.example.com;
    ssl_certificate     www.example.com.crt;
    ssl_certificate_key www.example.com.key;
    ...
}

server {
    listen          443 ssl;
    server_name     www.example.com;
    ssl_certificate www.example.com.crt;
    ...
}

server {
    listen          443 ssl;
    server_name     www.example.org;
    ssl_certificate www.example.org.crt;
    ...
}

location /ssb/ {
  root  /PATH/TO/YOUR/WEB/APPLICATION;
  proxy_pass        http://localhost:8080/;
  proxy_set_header  X-Real-IP $remote_addr;
  proxy_set_header  X-Forwarded-For $proxy_add_x_forwarded_for;
  proxy_set_header  Host $http_host;
}

server:
  use-forward-headers: "true"

原文

路径

/etc/nginx/nginx.conf,如果不是，就是/usr/local/nginx/conf/nginx.conf或者/usr/local/etc/nginx/nginx.conf

1. nginx由{context}的树型机构组成。
2. context有自己的directive，directive具有继承特性，为子context的缺省值。子context可以重载这些值。directive不能用错context.
3. 结构, nginx由directive控制的模块组成。directive分为简单directive和块directive。简单directive有name parameter;这样的结构，块directive由{}作为parameter，也就是context。
4. 如果Directive不在任何块中，他就属于global/main context,events , http 在main context, server 在 http, location 在 server.

5. 注释

6. nginx的文件保存不同的位置，这就需要编辑配置文件设置两个location.
7. 一般配置文件包含多个server块，由他们监听的端口和服务器名字区分。一旦nginx确定哪个服务器来处理请求，就检查请求头里面的URI和配置的location参数。比如

   `location / {
    root /data/www;
   }`

   指定/前缀，映射到本地/data/www/。如果多个location都能匹配，nginx选择最长的前缀。上面的例子只有在所有的匹配都失败才会找他。
8. nginx -s reload重新装入nginx
9. /usr/local/nginx/logs或者/usr/local/nginx/logs路径下日志查看error.log,access.log

简单代理配置

1. 把图片之外的请求给代理服务器。两个服务器定义在一个nginx实例上。
2. 首先增加一个server

   server {
    listen 8080;
    root /data/up1;
    location / {
    }
   }

   之前的server没有listen是因为缺省使用标准端口80。这个server监听8080并把所有的请求都映射到本地文件的/data/up1目录。这个地方使用root是让所有的location继承。
3. 接下来改成代理服务器配置。

   server {
    location / {
    proxy_pass http://localhost:8080;
    }
    location /images/ {
    root /data;
    }
   }</pre>
   接着修改第二个location
   `location ~\.(gif|jpg|png)$ {
    root /data/images;
   }`
   正则表达式匹配所有的.gif|jpg|png文件， ~是正规表达式中的开始符。

配置说明

原文

另开

haproxy