资讯专栏INFORMATION COLUMN

建立博客,使用Docker部署Ghost+MySQL+Nginx

JinB / 1016人阅读

摘要:接下来是系统需要的配置文件,文件分别在变化时被使用,这样编写一套启动文件不仅部署可用,也可用于主题或应用开发。文件内容设置了反向代理启用协议以及规定上传文件大小。本案例的博客地址原文出处最后配置一下网站,也使用了自己开发的主题。

为什么是Ghost、Docker

这个问题很容易得到回答,因为ghost快又简约,而且使用node.js开发,使用起来体验十分良好。我自己曾经用过不少的博客系统,最长一次使用WordPress,但最后因为选择合适插件这个问题上使我放弃了(选择困难症,因为太多了)。

使用docker?好吧,一是为了学习docker技术,二是因为作为学生没有一台稳定的服务器,每次都要重新配置服务器,很麻烦的。。

废话就说到这里,开始进入正题。

前提条件

一台安装好docker的服务器

检查docker-compose是否安装

一些必要的基础知识(LinuxMySQLNginx等等)

整个项目结构长这样

docker-ghost/
├── ghost/
│   └── config.production.json
│   └── config.development.json
│   └── Dockerfile
│   └── run.sh
├── nginx/
│   └── copy/
│       └── nginx.conf
│       └── nginx.pem
│       └── nginx.key
│   └── Dockerfile
└── docker-compose.yml
建立Ghost镜像

在国内任何国外资源下载安装起来都会很麻烦,所以为了保证安装速度飞起来,换源是很重要的,另外npm install也换成了cnpm,其实使用yarn也是不错的选择。为了进一步的快速,我使用了docker社区资源daocloud.io/library/node:6.11.2-alpine,省去了编译安装node的时间。整个Dockerfile文件内容如下:

FROM daocloud.io/library/node:6.11.2-alpine

# alpine换源,中科大
RUN cp /etc/apk/repositories /etc/apk/repositories.bak 
    && echo "http://mirrors.ustc.edu.cn/alpine/v3.4/main/" > /etc/apk/repositories

# 安装必要文件
RUN apk update 
    
    && apk add -U --no-cache vim 
    bash 
    ca-certificates 
    grep 
    wget 
    unzip

# npm换源,yarn换源,安装cnpm
RUN npm config set registry https://registry.npm.taobao.org 
    && npm install -g cnpm 

# 设置变量
# ================================
ENV GHOST_VERSION 1.8.1
ENV NODE_ENV production

RUN wget -q https://github.com/TryGhost/Ghost/releases/download/${GHOST_VERSION}/Ghost-${GHOST_VERSION}.zip -P /tmp 
    && unzip -q /tmp/Ghost-${GHOST_VERSION}.zip -d /ghost

# 复制必要文件
COPY config.production.json /ghost
COPY config.development.json /ghost
RUN cd /ghost && ls && cnpm install --${NODE_ENV}

# 复制启动文件
COPY run.sh /usr/local/bin
RUN chmod +x /usr/local/bin/run.sh

WORKDIR /ghost
VOLUME /ghost/content
EXPOSE 2368

LABEL description="Ghost-$GHOST_VERSION" 
      maintainer="imlooke "

ENTRYPOINT ["run.sh"]
CMD ["./usr/local/bin/run.sh"]

这么一来build的时间就被极大缩短,我只用了几分钟~

稍微解释一下,chmod +x /usr/local/bin/run.sh为启动文件赋予权限,这个很重要。

接下来是ghost系统需要的配置文件,config.production.jsonconfig.development.json文件分别在NODE_ENV变化时被使用,这样编写一套Docker启动文件不仅部署可用,也可用于主题或应用开发。如果是开发主题可以使用VOLUME指定容器可访问的宿主机文件目录。具体配置文件的配置项可以移步到官网查看。这一部分内容后续还有说明。

最后是容器启动的入口文件了,由于并不十分了解shell所以写的很简单,但是也满足了当下需求。具体就是设置了环境变量,迁移数据库,最后运行启动。run.sh文件内容如下:

#!/bin/sh
cd /ghost
export NODE_ENV=${NODE_ENV}

node_modules/.bin/knex-migrator init
# NODE_ENV=development migrate

exec node index.js
制作Nginx镜像

社区的强大无时无刻不在影响开发者,真的是这样。我使用了官方镜像,并且加以简单的修改,同时还启用了HTTP SSL域名访问变成了绿色的,强迫症再一次被满足。。Dockerfile文件内容如下:

FROM nginx

ENV WEB_SITE your-blog.site

RUN mkdir -p /etc/nginx/ssl/${WEB_SITE}

COPY copy/nginx.pem /etc/nginx/ssl/${WEB_SITE}/nginx.pem
COPY copy/nginx.key /etc/nginx/ssl/${WEB_SITE}/nginx.key
COPY copy/nginx.conf /etc/nginx/nginx.conf

LABEL description="SSL & Ghost" 
      maintainer="imlooke "

EXPOSE 80
EXPOSE 443
CMD nginx -g "daemon off;"

启用SSL的相关教程我直接获取自这篇文章。nginx.conf文件内容设置了反向代理、启用SSL协议以及规定上传文件大小。文件内容如下:

events {
    worker_connections  2048;
}

http {
    include       mime.types;
    default_type  application/octet-stream;
    client_max_body_size 20m;

    server {
        listen 80;
        return 301 https://$host$request_uri;
    }

    server {  
        listen 443 ssl;
        server_name your-blog.site;
        access_log /var/log/nginx/your-blog.site.log;
        ssl          on;
    
        ssl_certificate   /etc/nginx/ssl/your-blog.site/nginx.pem;
        ssl_certificate_key  /etc/nginx/ssl/your-blog.site/nginx.key;
        
        ssl_session_timeout 5m;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        ssl_ciphers AESGCM:ALL:!DH:!EXPORT:!RC4:+HIGH:!MEDIUM:!LOW:!aNULL:!eNULL;
        ssl_prefer_server_ciphers on;

        location / {
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header HOST $http_host;
            proxy_set_header X-NginX-Proxy true;
            proxy_set_header X-Forwarded-Proto $scheme;

            proxy_pass http://ghost:2368;
            proxy_redirect off;
        }
    }
}

client_max_body_size 20m;就规定的是上传文件限制的大小。如果从阿里云购买了CA认证服务并下载了相关证书,再将证书或内容复制到nginx.keynginx.pem或直接替换为你的文件。

制作Mysql镜像

这一部分没有什么特殊设置,所以直接使用了现成的镜像,具体的配置在后续的docker-compose.yml文件之中。

使用docker-compose

如果你的docker应用是由好多个部分组成的,那么docker-compose是统一管理它们的良好工具,统一制作、启动或停止,总之非常方便。

version: "2"
services:
  nginx:
    image: nginx
    build: nginx
    command: nginx -g "daemon off;"
    restart: always
    ports:
      - "80:80"
      - "443:443"
    container_name: nginx
    links:
      - ghost
  mysql:
    image: mysql:latest
    restart: always
    ports:
      - "3306:3306"
    container_name: mysql
    environment:
      - MYSQL_ROOT_PASSWORD=your_mysql_password
      - MYSQL_DATABASE=ghost
  ghost:
    image: ghost
    build: ghost
    depends_on: 
      - mysql
    restart: always
    ports:
      - "2368:2368"
    container_name: ghost
    links:
      - mysql
    environment:
      - NODE_ENV:production

在这里配置要数据库密码。restart: always会让容器挂掉的时候自己自行启动。容器之间使用了links让其可以互相访问,这是因为docker会将links的规定内容直接映射到/etc/hosts文件中去,直接添加解析。例如,在ghost中添加links: - mysql,那么在配置文件config.production.jsonconfig.development.json中就可以这样写

"database": {
    "client": "mysql",
    "connection": {
        "host": "mysql",
        "user": "your_mysql_user",
        "password": "your_mysql_password",
        "database": "your_mysql_database"
    }
},

同理在nginx.conf中也添加了这样的链接proxy_pass http://ghost:2368;

一条命令来构建并启动:

docker-compose up -d --build

这样成功部署了属于自己的博客网站,并且也让其后台运行了。

后续

本项目的地址在awesome-ghost,欢迎留言讨论。

因为觉着很好玩,想要不定期更新这个小项目,添加更多自定义设置,解决博客升级更新的问题。如果你也有兴趣或许可以一起讨论。

本案例的博客地址

原文出处

最后配置一下网站,也使用了自己开发的主题awesome-imlooke。做个广告,喜欢就留个star给我吧?

文章版权归作者所有,未经允许请勿转载,若此文章存在违规行为,您可以联系管理员删除。

转载请注明本文地址:https://www.ucloud.cn/yun/40561.html

相关文章

  • 建立博客使用Docker部署Ghost+MySQL+Nginx

    摘要:接下来是系统需要的配置文件,文件分别在变化时被使用,这样编写一套启动文件不仅部署可用,也可用于主题或应用开发。文件内容设置了反向代理启用协议以及规定上传文件大小。本案例的博客地址原文出处最后配置一下网站,也使用了自己开发的主题。 为什么是Ghost、Docker 这个问题很容易得到回答,因为ghost快又简约,而且使用node.js开发,使用起来体验十分良好。我自己曾经用过不少的博客系...

    clasnake 评论0 收藏0
  • 慕课网_《Docker入门》学习总结

    摘要:时间年月日星期六说明本文部分内容均来自慕课网。必填用于执行命令,当执行完毕后,将产生一个新的文件层。可选指定此镜像启动时默认执行命令。可选用于指定需要暴露的网络端口号。可选向镜像中挂载一个卷组。 时间:2017年09月16日星期六说明:本文部分内容均来自慕课网。@慕课网:http://www.imooc.com 教学源码:无 学习源码:无 第一章:课程简介 1-1 课程介绍 Docke...

    CoorChice 评论0 收藏0
  • 从0开始捣鼓ghost blog

    摘要:后记昨天第一次听说,一时兴起今天花了半天的时间从开始捣鼓,只会基本使用,也记不清多久没碰过了,不涉及高级使用姿势,像改主题改文件支持某些特性等等。 后记 昨天第一次听说ghost,一时兴起今天花了半天的时间从0开始捣鼓,node只会基本使用,js也记不清多久没碰过了,不涉及高级使用姿势,像改主题、改js文件支持某些特性等等。个人能力不够,也没有兴趣深入研究,就是为了看看这东西怎么用。 ...

    Null 评论0 收藏0

发表评论

0条评论

JinB

|高级讲师

TA的文章

阅读更多
最新活动
阅读需要支付1元查看
<