使用docker作为可复用运行环境跑任意php web应用

广告位招租
扫码页面底部二维码联系

对于前端领域的小伙伴,使用node去跑一【版权所有,侵权必究】本文版权归作者所有,未经授权不得转载。个应用非常容易,简单一条命令就可以马上运【本文首发于唐霜的博客】【原创内容,转载请注明出处】行js脚本,然而对于其它语言(我这里仅指【转载请注明来源】【版权所有,侵权必究】php)就没那么容易,虽然用php可以去转载请注明出处:www.tangshuang.net【原创不易,请尊重版权】执行php脚本,而且php7还提供了一个【本文受版权保护】本文版权归作者所有,未经授权不得转载。非常小型的服务器,但是我们大部分情况下,【原创不易,请尊重版权】【版权所有,侵权必究】还是使用apache去作为web服务器来本文版权归作者所有,未经授权不得转载。【作者:唐霜】跑web应用。所以,有没有一种方法,向n【本文受版权保护】【本文首发于唐霜的博客】ode那么简单,一条命令,就可以把自己的著作权归作者所有,禁止商业用途转载。著作权归作者所有,禁止商业用途转载。php网站跑起来?答案当然是可以,即利用【访问 www.tangshuang.net 获取更多精彩内容】本文作者:唐霜,转载请注明出处。docker这个神奇的魔术箱。

【原创不易,请尊重版权】【原创内容,转载请注明出处】未经授权,禁止复制转载。未经授权,禁止复制转载。

创建apache2+php镜像

在安装完docker,调整完镜像等等之后【版权所有,侵权必究】【作者:唐霜】,我们打算创建一个container,这著作权归作者所有,禁止商业用途转载。【原创内容,转载请注明出处】个container不包含任何php代码著作权归作者所有,禁止商业用途转载。著作权归作者所有,禁止商业用途转载。,只有运行环境,把任何php代码放进去都转载请注明出处:www.tangshuang.net本文作者:唐霜,转载请注明出处。可以跑。

著作权归作者所有,禁止商业用途转载。【转载请注明来源】
docker pull ubuntu:16.04docker run -it ubuntu:16.04 bash

我们基于ubuntu去搭建一个apach【本文受版权保护】【作者:唐霜】e的web环境。ubuntu中,我们大部未经授权,禁止复制转载。原创内容,盗版必究。分采用apache2这个package,原创内容,盗版必究。本文版权归作者所有,未经授权不得转载。它和我们在centos里面的apache【原创内容,转载请注明出处】原创内容,盗版必究。稍有不同,主要体现在它的配置文件更零散,【原创不易,请尊重版权】【作者:唐霜】但是更合理。下面默认你对apache2有本文版权归作者所有,未经授权不得转载。【作者:唐霜】所了解。

本文版权归作者所有,未经授权不得转载。【版权所有,侵权必究】【转载请注明来源】

运行完上面两条命令之后,我们进入到一个新【版权所有,侵权必究】【本文首发于唐霜的博客】启用的container里面的bash,转载请注明出处:www.tangshuang.net【关注微信公众号:wwwtangshuangnet】由于docker的ubuntu镜像是一个【作者:唐霜】【原创不易,请尊重版权】非常小的核心级系统,所以很多桌面版ubu【转载请注明来源】未经授权,禁止复制转载。ntu有的软件它都没有。所以我们要在里面【本文受版权保护】著作权归作者所有,禁止商业用途转载。自己安装一些软件。下面是在contain转载请注明出处:www.tangshuang.net著作权归作者所有,禁止商业用途转载。er里面的操作

【转载请注明来源】【版权所有,侵权必究】
apt updateapt install apache2apt install phpapt install libapache2-mod-php php-mcrypt php-mysql

Ok了,我们的环境搭好了,本文结束。

未经授权,禁止复制转载。【原创不易,请尊重版权】【版权所有】唐霜 www.tangshuang.net

……当然没有结束。

原创内容,盗版必究。【作者:唐霜】

web应用还没跑起来呢。通过上面几行命令【原创内容,转载请注明出处】【关注微信公众号:wwwtangshuangnet】,我们已经有一个正在运行的contain【访问 www.tangshuang.net 获取更多精彩内容】本文版权归作者所有,未经授权不得转载。er,它具备apache2+php(现在【原创不易,请尊重版权】【关注微信公众号:wwwtangshuangnet】默认是php7了,这可能和ubuntu的【未经授权禁止转载】【关注微信公众号:wwwtangshuangnet】源配置相关,你可能得根据你的docker【转载请注明来源】【原创内容,转载请注明出处】镜像的实际情况进行调整来安装对应的版本)著作权归作者所有,禁止商业用途转载。【访问 www.tangshuang.net 获取更多精彩内容】

转载请注明出处:www.tangshuang.net原创内容,盗版必究。

下面,我们把这个container提交为本文作者:唐霜,转载请注明出处。【访问 www.tangshuang.net 获取更多精彩内容】一个镜像(先退出container,co本文版权归作者所有,未经授权不得转载。【原创不易,请尊重版权】ntainer的ID为container本文版权归作者所有,未经授权不得转载。【版权所有,侵权必究】_id),以后我们所有行动都靠这个镜像来原创内容,盗版必究。本文版权归作者所有,未经授权不得转载。完成:

【原创内容,转载请注明出处】本文作者:唐霜,转载请注明出处。
docker commit -m "create a apache2+php server" container_id apache2_php:0.0.1

这样我们基于刚才运行的container【访问 www.tangshuang.net 获取更多精彩内容】【本文受版权保护】创建来一个image,这个image就是本文作者:唐霜,转载请注明出处。【转载请注明来源】我们想要的。

本文版权归作者所有,未经授权不得转载。原创内容,盗版必究。

运行一段代码

接下来,我们要尝试写一段php代码,然后【访问 www.tangshuang.net 获取更多精彩内容】【作者:唐霜】通过这个image跑起一个web,可以在【本文首发于唐霜的博客】转载请注明出处:www.tangshuang.net浏览器里面访问这个应用。下面就是我们的代【版权所有】唐霜 www.tangshuang.net【原创不易,请尊重版权】码了:

【未经授权禁止转载】未经授权,禁止复制转载。
<?php
phpinfo();

如此简单!吓死人!关键在于演示嘛。接下来【原创内容,转载请注明出处】【关注微信公众号:wwwtangshuangnet】,我们要用我们前面创建的docker镜像【版权所有,侵权必究】【未经授权禁止转载】去运行这段脚本。我们把这段脚本保存在文件转载请注明出处:www.tangshuang.net【原创不易,请尊重版权】~/wwwroot/目录下,命名为ind著作权归作者所有,禁止商业用途转载。【本文首发于唐霜的博客】ex.php,接下来就是见证奇迹的时刻:

【关注微信公众号:wwwtangshuangnet】【未经授权禁止转载】【关注微信公众号:wwwtangshuangnet】
docker run -d -p 80:80 -v ~/wwwroot:/var/www/html --name my_first_app apache2_php:0.0.1 /usr/sbin/apache2ctl -D FOREGROUND

上面命令里面,标红的部分是让这个cont原创内容,盗版必究。【本文首发于唐霜的博客】ainer可以在后台自动运行。这条命令为【访问 www.tangshuang.net 获取更多精彩内容】【访问 www.tangshuang.net 获取更多精彩内容】我们run了一个container,基于【版权所有】唐霜 www.tangshuang.net【版权所有,侵权必究】apache2_php:0.0.1这个镜原创内容,盗版必究。【版权所有】唐霜 www.tangshuang.net像,端口映射是80:80,把当前主机的~著作权归作者所有,禁止商业用途转载。【作者:唐霜】/wwwroot目录映射为contain本文作者:唐霜,转载请注明出处。本文作者:唐霜,转载请注明出处。er内部虚机的/var/www/html本文版权归作者所有,未经授权不得转载。【访问 www.tangshuang.net 获取更多精彩内容】目录,启动之后在container里面运【原创内容,转载请注明出处】【作者:唐霜】行apache2ctl,也就是启动apa未经授权,禁止复制转载。本文版权归作者所有,未经授权不得转载。che服务。

【访问 www.tangshuang.net 获取更多精彩内容】原创内容,盗版必究。【作者:唐霜】【未经授权禁止转载】

接下来在自己电脑上打开浏览器,输入loc【原创不易,请尊重版权】【转载请注明来源】alhost回车,当当当当!是不是看到页【转载请注明来源】【版权所有】唐霜 www.tangshuang.net面了。

未经授权,禁止复制转载。【原创不易,请尊重版权】本文版权归作者所有,未经授权不得转载。【原创内容,转载请注明出处】

没错了,你可以修改wwwroot下面的文著作权归作者所有,禁止商业用途转载。【本文首发于唐霜的博客】件,刷新浏览器,得到想要的内容。而由于i【转载请注明来源】本文作者:唐霜,转载请注明出处。mage是可以分享的,所以别人也可以用你著作权归作者所有,禁止商业用途转载。著作权归作者所有,禁止商业用途转载。刚才创建的image,然后配上上面这条看本文版权归作者所有,未经授权不得转载。【作者:唐霜】上去好复杂的命令,在他的电脑上运行他自己【原创不易,请尊重版权】未经授权,禁止复制转载。的php代码。如果再配合shell编程和【原创内容,转载请注明出处】【原创内容,转载请注明出处】alias,不就可以创建一条超简单启动服本文作者:唐霜,转载请注明出处。【版权所有,侵权必究】务的命令了么,写php预览变得这么简单。

【未经授权禁止转载】【版权所有,侵权必究】未经授权,禁止复制转载。【版权所有】唐霜 www.tangshuang.net

外联服务

上面安装的php-mysql什么意思?你本文作者:唐霜,转载请注明出处。本文作者:唐霜,转载请注明出处。又没安装mysql-server。没错,【转载请注明来源】【版权所有,侵权必究】我是没在image里面安装mysql,但本文作者:唐霜,转载请注明出处。【关注微信公众号:wwwtangshuangnet】是我外面有mysql啊!!!目前我的my转载请注明出处:www.tangshuang.net【访问 www.tangshuang.net 获取更多精彩内容】sql是阿里云的RDS,提供了公网url【版权所有】唐霜 www.tangshuang.net本文作者:唐霜,转载请注明出处。可以连接,所以我以后写博客,可以在自己的本文版权归作者所有,未经授权不得转载。【转载请注明来源】电脑上运行自己的博客代码,写完提交,数据本文版权归作者所有,未经授权不得转载。【作者:唐霜】被保存到RDS的数据库里,我跑去其它地方未经授权,禁止复制转载。本文作者:唐霜,转载请注明出处。也可以。

【作者:唐霜】【未经授权禁止转载】【版权所有,侵权必究】

这就给了我们更多的想象,从前我们写代码开【未经授权禁止转载】未经授权,禁止复制转载。网站,需要搭建开发环境,一整套搞下来眼睛【未经授权禁止转载】【关注微信公众号:wwwtangshuangnet】都瞎了。如果你运气差,需要随时随地换电脑本文版权归作者所有,未经授权不得转载。【访问 www.tangshuang.net 获取更多精彩内容】编程,那就哭吧。但现在不同了,有了doc原创内容,盗版必究。【版权所有,侵权必究】ker,你只需第一步,把docker安装原创内容,盗版必究。【关注微信公众号:wwwtangshuangnet】好,第二步把上面的image拉下来,第三【关注微信公众号:wwwtangshuangnet】【原创内容,转载请注明出处】步从你自己的git仓库把代码拉下来,第四【转载请注明来源】【版权所有,侵权必究】步运行上面那句神奇的命令,然后就可以开始【原创不易,请尊重版权】原创内容,盗版必究。玩耍了。

【转载请注明来源】本文作者:唐霜,转载请注明出处。【关注微信公众号:wwwtangshuangnet】【转载请注明来源】

就像mysql你需要云端支持一样,除了代【转载请注明来源】【作者:唐霜】码以外的其它资源你也需要云端支持。这种开【未经授权禁止转载】原创内容,盗版必究。发模式在前端随处可见,我找不到好词,姑且著作权归作者所有,禁止商业用途转载。【关注微信公众号:wwwtangshuangnet】称这种云端支持叫外联服务好了。对于开发p本文版权归作者所有,未经授权不得转载。【本文受版权保护】hp而言,我们只需要知道外联服务的基础接本文作者:唐霜,转载请注明出处。【版权所有】唐霜 www.tangshuang.net口,在我们的全局配置文件里面写好接口信息本文版权归作者所有,未经授权不得转载。【原创内容,转载请注明出处】,通过sdk实现外联资源的操作。比如使用【本文受版权保护】【本文首发于唐霜的博客】oss存储文件,使用session外联服著作权归作者所有,禁止商业用途转载。本文作者:唐霜,转载请注明出处。务,日志、监控等等。这些与代码本身无关的【原创内容,转载请注明出处】转载请注明出处:www.tangshuang.net资源,要占用磁盘存储空间的,统统丢给第三转载请注明出处:www.tangshuang.net原创内容,盗版必究。方外联服务。一旦做到这样,你的web应用【版权所有,侵权必究】未经授权,禁止复制转载。就变得可独立测试了,外联服务全部可以通过【原创内容,转载请注明出处】【版权所有,侵权必究】mock在测试被支持。

【本文首发于唐霜的博客】【转载请注明来源】【本文首发于唐霜的博客】

但凡不依赖本地的存储,你的代码就可以直接未经授权,禁止复制转载。转载请注明出处:www.tangshuang.net打包进container,通过image转载请注明出处:www.tangshuang.net【版权所有】唐霜 www.tangshuang.net来控制应用版本。同样的道理,其实外联服务【访问 www.tangshuang.net 获取更多精彩内容】转载请注明出处:www.tangshuang.net也是可以用docker来封装。一旦一个应未经授权,禁止复制转载。【转载请注明来源】用的所有部分都是docker启动起来的,【转载请注明来源】【原创内容,转载请注明出处】那么整个应用的版本控制也变得异常简单。对原创内容,盗版必究。未经授权,禁止复制转载。于应用上线而言变得极为轻松,直接将测试好著作权归作者所有,禁止商业用途转载。【原创不易,请尊重版权】的image发布到正式服务器上,通过脚本【关注微信公众号:wwwtangshuangnet】本文作者:唐霜,转载请注明出处。的方式运行起来,产品就上线来。

著作权归作者所有,禁止商业用途转载。【原创内容,转载请注明出处】未经授权,禁止复制转载。

第一个深坑:宿主机共享目录的写入权限

上面那条神奇的命令行里面我们使用了-v参【转载请注明来源】未经授权,禁止复制转载。数把宿主机,也就是自己的电脑,上的一个目【版权所有,侵权必究】【转载请注明来源】录挂载映射为container内虚机的一【作者:唐霜】【未经授权禁止转载】个目录,因此,当container运行时【原创不易,请尊重版权】【版权所有】唐霜 www.tangshuang.net,container内的程序可以读取到实本文作者:唐霜,转载请注明出处。本文作者:唐霜,转载请注明出处。际为宿主机的文件。但是当你在php代码里【本文首发于唐霜的博客】本文作者:唐霜,转载请注明出处。面使用file_put_contents【本文首发于唐霜的博客】原创内容,盗版必究。时,会发现,并没有写入权限。这就比较尴尬【版权所有】唐霜 www.tangshuang.net本文版权归作者所有,未经授权不得转载。了!这也是为什么我提出“外联服务”的原因【版权所有】唐霜 www.tangshuang.net本文版权归作者所有,未经授权不得转载。,图片上传不要保存到container内【访问 www.tangshuang.net 获取更多精彩内容】【原创内容,转载请注明出处】在系统里,而是通过一个图片服务的api把本文作者:唐霜,转载请注明出处。【版权所有】唐霜 www.tangshuang.net图片或其它文件资源上传到oss这样的服务【未经授权禁止转载】【作者:唐霜】去。

【访问 www.tangshuang.net 获取更多精彩内容】转载请注明出处:www.tangshuang.net

但是作为wordpress党,这很不实际【访问 www.tangshuang.net 获取更多精彩内容】本文版权归作者所有,未经授权不得转载。啊,就是要保存在本地怎么办?

本文作者:唐霜,转载请注明出处。未经授权,禁止复制转载。

我们要简单分析一下为什么apache不能【版权所有】唐霜 www.tangshuang.net转载请注明出处:www.tangshuang.net帮你把文件写入。php本身仅执行写入操作未经授权,禁止复制转载。【版权所有】唐霜 www.tangshuang.net,而调用php的“人”是什么角色,拥有什【访问 www.tangshuang.net 获取更多精彩内容】【本文受版权保护】么权限,决定了能不能在对应的目录里面创建【版权所有】唐霜 www.tangshuang.net【原创内容,转载请注明出处】文件。apache2通过libapach本文作者:唐霜,转载请注明出处。【版权所有】唐霜 www.tangshuang.nete2-mod-php这个模块调用php执转载请注明出处:www.tangshuang.net【版权所有】唐霜 www.tangshuang.net行php脚本,所以apache2的执行者未经授权,禁止复制转载。【原创内容,转载请注明出处】同时也是php的执行者。按上面的安装方式【未经授权禁止转载】原创内容,盗版必究。安装的时候,apache2的执行者是ww【作者:唐霜】未经授权,禁止复制转载。w-data这个用户。因此,你通过-v参原创内容,盗版必究。原创内容,盗版必究。数挂载的目录,在container里面,原创内容,盗版必究。【版权所有,侵权必究】是否对www-data用户和所在组有开放转载请注明出处:www.tangshuang.net【作者:唐霜】写入权限,决定了图片上传能否成功。很不幸本文作者:唐霜,转载请注明出处。【原创不易,请尊重版权】,没有!
【本文受版权保护】 因为docker在使用-v挂载映射一个【本文受版权保护】【原创内容,转载请注明出处】目录到container内时,被挂载的目转载请注明出处:www.tangshuang.net【版权所有】唐霜 www.tangshuang.net录仍然属于宿主机内对应的那位用户。这个可转载请注明出处:www.tangshuang.net【原创内容,转载请注明出处】能有点难理解。在我的电脑上,该目录在宿主【关注微信公众号:wwwtangshuangnet】本文作者:唐霜,转载请注明出处。机内的所属是uid=1000,gid=1未经授权,禁止复制转载。【本文受版权保护】000,当container起来的时候,未经授权,禁止复制转载。【原创不易,请尊重版权】这个指向完全不会改变,即使contain【作者:唐霜】转载请注明出处:www.tangshuang.neter内根本不存在uid=1000的用户,【未经授权禁止转载】本文版权归作者所有,未经授权不得转载。所以你登录container内去看的时候【版权所有,侵权必究】【原创不易,请尊重版权】,发现这个目录的所有者和组不是一个名称,【版权所有,侵权必究】【未经授权禁止转载】而是数字1000。由于不在同一个组里(其【本文受版权保护】著作权归作者所有,禁止商业用途转载。实这个组根本不存在于container内原创内容,盗版必究。【转载请注明来源】),www-data当然没有权利在这个目【关注微信公众号:wwwtangshuangnet】原创内容,盗版必究。录里面胡作非为。既然如此,那就提权咯。把【转载请注明来源】原创内容,盗版必究。apache的执行者改为root……明确本文作者:唐霜,转载请注明出处。本文版权归作者所有,未经授权不得转载。告诉你,该方案行不通,试过了,apach【未经授权禁止转载】本文版权归作者所有,未经授权不得转载。e无法启动。把挂载的目录重新通过chow【原创不易,请尊重版权】本文版权归作者所有,未经授权不得转载。n把权限下放给www-data。恩,看上【作者:唐霜】【转载请注明来源】去ok,问题是,这个操作要放在什么地方?【作者:唐霜】【作者:唐霜】必须你通过docker exec进入正在原创内容,盗版必究。原创内容,盗版必究。运行的container内部,执行这个操【版权所有,侵权必究】【本文首发于唐霜的博客】作才行。这就违背了“见证奇迹的时刻”这个著作权归作者所有,禁止商业用途转载。【本文受版权保护】idea。

原创内容,盗版必究。原创内容,盗版必究。【原创内容,转载请注明出处】

解决的方案是,在启动container之本文版权归作者所有,未经授权不得转载。本文版权归作者所有,未经授权不得转载。前,修改宿主机目录的所属用户和组。我查看【版权所有,侵权必究】本文版权归作者所有,未经授权不得转载。过container内www-data的著作权归作者所有,禁止商业用途转载。著作权归作者所有,禁止商业用途转载。uid和gid,都是33,所以,我在我的原创内容,盗版必究。【作者:唐霜】电脑上,首先要创建一个uid,gid都是【转载请注明来源】著作权归作者所有,禁止商业用途转载。33的用户。很凑巧,已经有了,也叫www【原创内容,转载请注明出处】【版权所有】唐霜 www.tangshuang.net-data,因为我用的也是ubuntu…【转载请注明来源】著作权归作者所有,禁止商业用途转载。…于是把要挂载的目录修改所属:

【版权所有,侵权必究】转载请注明出处:www.tangshuang.net著作权归作者所有,禁止商业用途转载。
sudo chown -R www-data:www-data ~/wwwroot

再运行上面那段“神奇的命令”,于是,可以著作权归作者所有,禁止商业用途转载。【本文首发于唐霜的博客】写入文件了,上传一张图片试试,再进入到对【原创不易,请尊重版权】著作权归作者所有,禁止商业用途转载。应的图片保存目录,是不是可以看到被上传的未经授权,禁止复制转载。【转载请注明来源】图片了。

【作者:唐霜】转载请注明出处:www.tangshuang.net本文作者:唐霜,转载请注明出处。

总结

这篇文章是我是实操,因此不是什么知识点,【本文首发于唐霜的博客】【未经授权禁止转载】只是实操的分享。简单的说,docker给【版权所有】唐霜 www.tangshuang.net【访问 www.tangshuang.net 获取更多精彩内容】了我们写代码的另外一种可能,就是环境和逻【转载请注明来源】转载请注明出处:www.tangshuang.net辑代码完全分离。比如说前端,现在要做一个本文版权归作者所有,未经授权不得转载。未经授权,禁止复制转载。build还需要自己各种npm inst【作者:唐霜】【版权所有】唐霜 www.tangshuang.netall,然后再用一个构建工具去build未经授权,禁止复制转载。【原创内容,转载请注明出处】,如果操作系统不同,构建工具的编译可能还本文作者:唐霜,转载请注明出处。未经授权,禁止复制转载。会出问题。而如果用docker封装构建工【本文受版权保护】【版权所有,侵权必究】具,对于前端developer而言,它们原创内容,盗版必究。【访问 www.tangshuang.net 获取更多精彩内容】只需要写和业务逻辑相关的代码,而不需要写【本文受版权保护】未经授权,禁止复制转载。构建相关的代码,不安装构建相关的pack原创内容,盗版必究。转载请注明出处:www.tangshuang.netage,而是用一个docker容器来进行著作权归作者所有,禁止商业用途转载。【本文受版权保护】构建,岂不是美哉!

【关注微信公众号:wwwtangshuangnet】【未经授权禁止转载】

2017-12-29 9534 ,

为价值买单,打赏一杯咖啡

本文价值95.34RMB