对于前端领域的小伙伴，使用node去跑一【作者：唐霜】未经授权，禁止复制转载。个应用非常容易，简单一条命令就可以马上运本文作者：唐霜，转载请注明出处。【本文首发于唐霜的博客】行js脚本，然而对于其它语言（我这里仅指著作权归作者所有，禁止商业用途转载。著作权归作者所有，禁止商业用途转载。php）就没那么容易，虽然用php可以去原创内容，盗版必究。【转载请注明来源】执行php脚本，而且php7还提供了一个著作权归作者所有，禁止商业用途转载。【版权所有】唐霜 www.tangshuang.net非常小型的服务器，但是我们大部分情况下，【版权所有】唐霜 www.tangshuang.net【原创不易，请尊重版权】还是使用apache去作为web服务器来转载请注明出处：www.tangshuang.net著作权归作者所有，禁止商业用途转载。跑web应用。所以，有没有一种方法，向n【版权所有】唐霜 www.tangshuang.net【原创内容，转载请注明出处】ode那么简单，一条命令，就可以把自己的本文作者：唐霜，转载请注明出处。【版权所有，侵权必究】php网站跑起来？答案当然是可以，即利用【作者：唐霜】【本文首发于唐霜的博客】docker这个神奇的魔术箱。

【访问 www.tangshuang.net 获取更多精彩内容】【原创内容，转载请注明出处】

创建apache2+php镜像

在安装完docker，调整完镜像等等之后【本文首发于唐霜的博客】【版权所有】唐霜 www.tangshuang.net，我们打算创建一个container，这【原创内容，转载请注明出处】【关注微信公众号：wwwtangshuangnet】个container不包含任何php代码著作权归作者所有，禁止商业用途转载。本文版权归作者所有，未经授权不得转载。，只有运行环境，把任何php代码放进去都本文作者：唐霜，转载请注明出处。转载请注明出处：www.tangshuang.net可以跑。

本文版权归作者所有，未经授权不得转载。本文版权归作者所有，未经授权不得转载。本文作者：唐霜，转载请注明出处。

docker pull ubuntu:16.04docker run -it ubuntu:16.04 bash

我们基于ubuntu去搭建一个apach本文作者：唐霜，转载请注明出处。【转载请注明来源】e的web环境。ubuntu中，我们大部本文作者：唐霜，转载请注明出处。原创内容，盗版必究。分采用apache2这个package，原创内容，盗版必究。本文版权归作者所有，未经授权不得转载。它和我们在centos里面的apache未经授权，禁止复制转载。【原创内容，转载请注明出处】稍有不同，主要体现在它的配置文件更零散，著作权归作者所有，禁止商业用途转载。【转载请注明来源】但是更合理。下面默认你对apache2有【关注微信公众号：wwwtangshuangnet】转载请注明出处：www.tangshuang.net所了解。

未经授权，禁止复制转载。本文版权归作者所有，未经授权不得转载。

运行完上面两条命令之后，我们进入到一个新原创内容，盗版必究。【原创不易，请尊重版权】启用的container里面的bash，未经授权，禁止复制转载。【版权所有】唐霜 www.tangshuang.net由于docker的ubuntu镜像是一个转载请注明出处：www.tangshuang.net【作者：唐霜】非常小的核心级系统，所以很多桌面版ubu【访问 www.tangshuang.net 获取更多精彩内容】转载请注明出处：www.tangshuang.netntu有的软件它都没有。所以我们要在里面【访问 www.tangshuang.net 获取更多精彩内容】未经授权，禁止复制转载。自己安装一些软件。下面是在contain原创内容，盗版必究。【版权所有】唐霜 www.tangshuang.neter里面的操作

本文作者：唐霜，转载请注明出处。【版权所有，侵权必究】【作者：唐霜】本文作者：唐霜，转载请注明出处。

apt updateapt install apache2apt install phpapt install libapache2-mod-php php-mcrypt php-mysql

Ok了，我们的环境搭好了，本文结束。

【原创内容，转载请注明出处】未经授权，禁止复制转载。

……当然没有结束。

【版权所有】唐霜 www.tangshuang.net本文作者：唐霜，转载请注明出处。

web应用还没跑起来呢。通过上面几行命令【版权所有】唐霜 www.tangshuang.net【版权所有】唐霜 www.tangshuang.net，我们已经有一个正在运行的contain【版权所有】唐霜 www.tangshuang.net【关注微信公众号：wwwtangshuangnet】er，它具备apache2+php（现在【关注微信公众号：wwwtangshuangnet】【访问 www.tangshuang.net 获取更多精彩内容】默认是php7了，这可能和ubuntu的【本文首发于唐霜的博客】未经授权，禁止复制转载。源配置相关，你可能得根据你的docker【版权所有】唐霜 www.tangshuang.net本文版权归作者所有，未经授权不得转载。镜像的实际情况进行调整来安装对应的版本）【访问 www.tangshuang.net 获取更多精彩内容】未经授权，禁止复制转载。。

未经授权，禁止复制转载。未经授权，禁止复制转载。【未经授权禁止转载】【转载请注明来源】

下面，我们把这个container提交为【原创不易，请尊重版权】本文版权归作者所有，未经授权不得转载。一个镜像（先退出container，co【本文首发于唐霜的博客】【原创内容，转载请注明出处】ntainer的ID为container【版权所有】唐霜 www.tangshuang.net【访问 www.tangshuang.net 获取更多精彩内容】_id），以后我们所有行动都靠这个镜像来著作权归作者所有，禁止商业用途转载。本文版权归作者所有，未经授权不得转载。完成：

【版权所有】唐霜 www.tangshuang.net著作权归作者所有，禁止商业用途转载。【原创不易，请尊重版权】

docker commit -m "create a apache2+php server" container_id apache2_php:0.0.1

这样我们基于刚才运行的container本文作者：唐霜，转载请注明出处。著作权归作者所有，禁止商业用途转载。创建来一个image，这个image就是【未经授权禁止转载】本文作者：唐霜，转载请注明出处。我们想要的。

本文版权归作者所有，未经授权不得转载。原创内容，盗版必究。【原创不易，请尊重版权】【作者：唐霜】

运行一段代码

接下来，我们要尝试写一段php代码，然后未经授权，禁止复制转载。【转载请注明来源】通过这个image跑起一个web，可以在转载请注明出处：www.tangshuang.net转载请注明出处：www.tangshuang.net浏览器里面访问这个应用。下面就是我们的代【版权所有，侵权必究】原创内容，盗版必究。码了：

未经授权，禁止复制转载。【未经授权禁止转载】【原创内容，转载请注明出处】

<?php
phpinfo();

如此简单！吓死人！关键在于演示嘛。接下来【关注微信公众号：wwwtangshuangnet】未经授权，禁止复制转载。，我们要用我们前面创建的docker镜像本文版权归作者所有，未经授权不得转载。未经授权，禁止复制转载。去运行这段脚本。我们把这段脚本保存在文件本文作者：唐霜，转载请注明出处。【访问 www.tangshuang.net 获取更多精彩内容】~/wwwroot/目录下，命名为ind【版权所有，侵权必究】本文作者：唐霜，转载请注明出处。ex.php，接下来就是见证奇迹的时刻：

原创内容，盗版必究。【作者：唐霜】本文作者：唐霜，转载请注明出处。【版权所有，侵权必究】

docker run -d -p 80:80 -v ~/wwwroot:/var/www/html --name my_first_app apache2_php:0.0.1 /usr/sbin/apache2ctl -D FOREGROUND

上面命令里面，标红的部分是让这个cont【版权所有】唐霜 www.tangshuang.net原创内容，盗版必究。ainer可以在后台自动运行。这条命令为【本文首发于唐霜的博客】【原创内容，转载请注明出处】我们run了一个container，基于本文作者：唐霜，转载请注明出处。未经授权，禁止复制转载。apache2_php:0.0.1这个镜本文版权归作者所有，未经授权不得转载。未经授权，禁止复制转载。像，端口映射是80:80，把当前主机的~转载请注明出处：www.tangshuang.net【本文首发于唐霜的博客】/wwwroot目录映射为contain本文版权归作者所有，未经授权不得转载。【访问 www.tangshuang.net 获取更多精彩内容】er内部虚机的/var/www/html【关注微信公众号：wwwtangshuangnet】【本文首发于唐霜的博客】目录，启动之后在container里面运原创内容，盗版必究。【访问 www.tangshuang.net 获取更多精彩内容】行apache2ctl，也就是启动apa【原创不易，请尊重版权】【本文首发于唐霜的博客】che服务。

【原创不易，请尊重版权】【版权所有，侵权必究】

接下来在自己电脑上打开浏览器，输入loc著作权归作者所有，禁止商业用途转载。本文版权归作者所有，未经授权不得转载。alhost回车，当当当当！是不是看到页著作权归作者所有，禁止商业用途转载。原创内容，盗版必究。面了。

原创内容，盗版必究。原创内容，盗版必究。【版权所有，侵权必究】

没错了，你可以修改wwwroot下面的文【作者：唐霜】【本文受版权保护】件，刷新浏览器，得到想要的内容。而由于i【未经授权禁止转载】【作者：唐霜】mage是可以分享的，所以别人也可以用你本文版权归作者所有，未经授权不得转载。【原创不易，请尊重版权】刚才创建的image，然后配上上面这条看【本文首发于唐霜的博客】【未经授权禁止转载】上去好复杂的命令，在他的电脑上运行他自己【作者：唐霜】本文版权归作者所有，未经授权不得转载。的php代码。如果再配合shell编程和【原创不易，请尊重版权】【本文受版权保护】alias，不就可以创建一条超简单启动服原创内容，盗版必究。【访问 www.tangshuang.net 获取更多精彩内容】务的命令了么，写php预览变得这么简单。

【版权所有，侵权必究】【关注微信公众号：wwwtangshuangnet】

外联服务

上面安装的php-mysql什么意思？你【本文受版权保护】【本文受版权保护】又没安装mysql-server。没错，【关注微信公众号：wwwtangshuangnet】未经授权，禁止复制转载。我是没在image里面安装mysql，但【访问 www.tangshuang.net 获取更多精彩内容】【未经授权禁止转载】是我外面有mysql啊！！！目前我的my【版权所有，侵权必究】【作者：唐霜】sql是阿里云的RDS，提供了公网url【转载请注明来源】【本文受版权保护】可以连接，所以我以后写博客，可以在自己的【本文首发于唐霜的博客】【版权所有】唐霜 www.tangshuang.net电脑上运行自己的博客代码，写完提交，数据【作者：唐霜】【访问 www.tangshuang.net 获取更多精彩内容】被保存到RDS的数据库里，我跑去其它地方【访问 www.tangshuang.net 获取更多精彩内容】原创内容，盗版必究。也可以。

【本文首发于唐霜的博客】未经授权，禁止复制转载。

这就给了我们更多的想象，从前我们写代码开【访问 www.tangshuang.net 获取更多精彩内容】本文版权归作者所有，未经授权不得转载。网站，需要搭建开发环境，一整套搞下来眼睛原创内容，盗版必究。原创内容，盗版必究。都瞎了。如果你运气差，需要随时随地换电脑原创内容，盗版必究。【关注微信公众号：wwwtangshuangnet】编程，那就哭吧。但现在不同了，有了doc本文版权归作者所有，未经授权不得转载。本文版权归作者所有，未经授权不得转载。ker，你只需第一步，把docker安装本文版权归作者所有，未经授权不得转载。原创内容，盗版必究。好，第二步把上面的image拉下来，第三【版权所有】唐霜 www.tangshuang.net【访问 www.tangshuang.net 获取更多精彩内容】步从你自己的git仓库把代码拉下来，第四【原创内容，转载请注明出处】【访问 www.tangshuang.net 获取更多精彩内容】步运行上面那句神奇的命令，然后就可以开始原创内容，盗版必究。【原创内容，转载请注明出处】玩耍了。

【未经授权禁止转载】【原创不易，请尊重版权】

就像mysql你需要云端支持一样，除了代未经授权，禁止复制转载。转载请注明出处：www.tangshuang.net码以外的其它资源你也需要云端支持。这种开转载请注明出处：www.tangshuang.net本文作者：唐霜，转载请注明出处。发模式在前端随处可见，我找不到好词，姑且本文版权归作者所有，未经授权不得转载。【关注微信公众号：wwwtangshuangnet】称这种云端支持叫外联服务好了。对于开发p【访问 www.tangshuang.net 获取更多精彩内容】原创内容，盗版必究。hp而言，我们只需要知道外联服务的基础接【原创内容，转载请注明出处】本文版权归作者所有，未经授权不得转载。口，在我们的全局配置文件里面写好接口信息【原创不易，请尊重版权】著作权归作者所有，禁止商业用途转载。，通过sdk实现外联资源的操作。比如使用【转载请注明来源】【未经授权禁止转载】oss存储文件，使用session外联服原创内容，盗版必究。【原创内容，转载请注明出处】务，日志、监控等等。这些与代码本身无关的【转载请注明来源】转载请注明出处：www.tangshuang.net资源，要占用磁盘存储空间的，统统丢给第三转载请注明出处：www.tangshuang.net【本文首发于唐霜的博客】方外联服务。一旦做到这样，你的web应用本文作者：唐霜，转载请注明出处。【版权所有，侵权必究】就变得可独立测试了，外联服务全部可以通过【作者：唐霜】【作者：唐霜】mock在测试被支持。

【访问 www.tangshuang.net 获取更多精彩内容】【版权所有，侵权必究】原创内容，盗版必究。

但凡不依赖本地的存储，你的代码就可以直接【原创不易，请尊重版权】未经授权，禁止复制转载。打包进container，通过image【未经授权禁止转载】【未经授权禁止转载】来控制应用版本。同样的道理，其实外联服务转载请注明出处：www.tangshuang.net【关注微信公众号：wwwtangshuangnet】也是可以用docker来封装。一旦一个应【本文首发于唐霜的博客】【原创内容，转载请注明出处】用的所有部分都是docker启动起来的，【版权所有，侵权必究】【关注微信公众号：wwwtangshuangnet】那么整个应用的版本控制也变得异常简单。对转载请注明出处：www.tangshuang.net未经授权，禁止复制转载。于应用上线而言变得极为轻松，直接将测试好本文版权归作者所有，未经授权不得转载。【访问 www.tangshuang.net 获取更多精彩内容】的image发布到正式服务器上，通过脚本【未经授权禁止转载】【原创内容，转载请注明出处】的方式运行起来，产品就上线来。

未经授权，禁止复制转载。转载请注明出处：www.tangshuang.net【作者：唐霜】转载请注明出处：www.tangshuang.net

第一个深坑：宿主机共享目录的写入权限

上面那条神奇的命令行里面我们使用了-v参【未经授权禁止转载】【关注微信公众号：wwwtangshuangnet】数把宿主机，也就是自己的电脑，上的一个目【转载请注明来源】本文作者：唐霜，转载请注明出处。录挂载映射为container内虚机的一【访问 www.tangshuang.net 获取更多精彩内容】【本文受版权保护】个目录，因此，当container运行时【原创内容，转载请注明出处】【原创不易，请尊重版权】，container内的程序可以读取到实未经授权，禁止复制转载。【转载请注明来源】际为宿主机的文件。但是当你在php代码里原创内容，盗版必究。【原创内容，转载请注明出处】面使用file_put_contents【访问 www.tangshuang.net 获取更多精彩内容】原创内容，盗版必究。时，会发现，并没有写入权限。这就比较尴尬【原创内容，转载请注明出处】本文作者：唐霜，转载请注明出处。了！这也是为什么我提出“外联服务”的原因未经授权，禁止复制转载。【本文首发于唐霜的博客】，图片上传不要保存到container内【原创不易，请尊重版权】【版权所有】唐霜 www.tangshuang.net在系统里，而是通过一个图片服务的api把【作者：唐霜】原创内容，盗版必究。图片或其它文件资源上传到oss这样的服务【原创内容，转载请注明出处】【作者：唐霜】去。

【关注微信公众号：wwwtangshuangnet】原创内容，盗版必究。【未经授权禁止转载】

但是作为wordpress党，这很不实际本文版权归作者所有，未经授权不得转载。本文作者：唐霜，转载请注明出处。啊，就是要保存在本地怎么办？

本文作者：唐霜，转载请注明出处。【本文受版权保护】

我们要简单分析一下为什么apache不能【转载请注明来源】【原创内容，转载请注明出处】帮你把文件写入。php本身仅执行写入操作转载请注明出处：www.tangshuang.net转载请注明出处：www.tangshuang.net，而调用php的“人”是什么角色，拥有什【版权所有】唐霜 www.tangshuang.net【版权所有，侵权必究】么权限，决定了能不能在对应的目录里面创建原创内容，盗版必究。【未经授权禁止转载】文件。apache2通过libapach原创内容，盗版必究。【原创内容，转载请注明出处】e2-mod-php这个模块调用php执【未经授权禁止转载】【转载请注明来源】行php脚本，所以apache2的执行者著作权归作者所有，禁止商业用途转载。未经授权，禁止复制转载。同时也是php的执行者。按上面的安装方式未经授权，禁止复制转载。【未经授权禁止转载】安装的时候，apache2的执行者是ww转载请注明出处：www.tangshuang.net【转载请注明来源】w-data这个用户。因此，你通过-v参【转载请注明来源】著作权归作者所有，禁止商业用途转载。数挂载的目录，在container里面，【未经授权禁止转载】【原创不易，请尊重版权】是否对www-data用户和所在组有开放【作者：唐霜】【原创不易，请尊重版权】写入权限，决定了图片上传能否成功。很不幸【本文受版权保护】未经授权，禁止复制转载。，没有！
转载请注明出处：www.tangshuang.net 因为docker在使用-v挂载映射一个转载请注明出处：www.tangshuang.net【版权所有】唐霜 www.tangshuang.net目录到container内时，被挂载的目【访问 www.tangshuang.net 获取更多精彩内容】【版权所有】唐霜 www.tangshuang.net录仍然属于宿主机内对应的那位用户。这个可著作权归作者所有，禁止商业用途转载。著作权归作者所有，禁止商业用途转载。能有点难理解。在我的电脑上，该目录在宿主【作者：唐霜】【本文首发于唐霜的博客】机内的所属是uid=1000,gid=1原创内容，盗版必究。转载请注明出处：www.tangshuang.net000，当container起来的时候，本文版权归作者所有，未经授权不得转载。【版权所有，侵权必究】这个指向完全不会改变，即使contain【未经授权禁止转载】【原创内容，转载请注明出处】er内根本不存在uid=1000的用户，转载请注明出处：www.tangshuang.net未经授权，禁止复制转载。所以你登录container内去看的时候【未经授权禁止转载】【未经授权禁止转载】，发现这个目录的所有者和组不是一个名称，本文版权归作者所有，未经授权不得转载。【作者：唐霜】而是数字1000。由于不在同一个组里（其【作者：唐霜】【本文受版权保护】实这个组根本不存在于container内【作者：唐霜】【原创内容，转载请注明出处】），www-data当然没有权利在这个目著作权归作者所有，禁止商业用途转载。【未经授权禁止转载】录里面胡作非为。既然如此，那就提权咯。把未经授权，禁止复制转载。著作权归作者所有，禁止商业用途转载。apache的执行者改为root……明确【版权所有】唐霜 www.tangshuang.net本文作者：唐霜，转载请注明出处。告诉你，该方案行不通，试过了，apach著作权归作者所有，禁止商业用途转载。原创内容，盗版必究。e无法启动。把挂载的目录重新通过chow【关注微信公众号：wwwtangshuangnet】【原创不易，请尊重版权】n把权限下放给www-data。恩，看上本文版权归作者所有，未经授权不得转载。【版权所有，侵权必究】去ok，问题是，这个操作要放在什么地方？【访问 www.tangshuang.net 获取更多精彩内容】【版权所有】唐霜 www.tangshuang.net必须你通过docker exec进入正在【关注微信公众号：wwwtangshuangnet】【未经授权禁止转载】运行的container内部，执行这个操【版权所有】唐霜 www.tangshuang.net【访问 www.tangshuang.net 获取更多精彩内容】作才行。这就违背了“见证奇迹的时刻”这个本文作者：唐霜，转载请注明出处。著作权归作者所有，禁止商业用途转载。idea。

【转载请注明来源】未经授权，禁止复制转载。【访问 www.tangshuang.net 获取更多精彩内容】

解决的方案是，在启动container之转载请注明出处：www.tangshuang.net【原创不易，请尊重版权】前，修改宿主机目录的所属用户和组。我查看【访问 www.tangshuang.net 获取更多精彩内容】【原创不易，请尊重版权】过container内www-data的著作权归作者所有，禁止商业用途转载。本文作者：唐霜，转载请注明出处。uid和gid，都是33，所以，我在我的【原创内容，转载请注明出处】【关注微信公众号：wwwtangshuangnet】电脑上，首先要创建一个uid，gid都是【关注微信公众号：wwwtangshuangnet】著作权归作者所有，禁止商业用途转载。33的用户。很凑巧，已经有了，也叫www转载请注明出处：www.tangshuang.net【版权所有】唐霜 www.tangshuang.net-data，因为我用的也是ubuntu…【版权所有，侵权必究】【关注微信公众号：wwwtangshuangnet】…于是把要挂载的目录修改所属：

【版权所有】唐霜 www.tangshuang.net【版权所有】唐霜 www.tangshuang.net本文版权归作者所有，未经授权不得转载。【原创内容，转载请注明出处】

sudo chown -R www-data:www-data ~/wwwroot

再运行上面那段“神奇的命令”，于是，可以转载请注明出处：www.tangshuang.net【版权所有】唐霜 www.tangshuang.net写入文件了，上传一张图片试试，再进入到对本文版权归作者所有，未经授权不得转载。【版权所有】唐霜 www.tangshuang.net应的图片保存目录，是不是可以看到被上传的【原创内容，转载请注明出处】转载请注明出处：www.tangshuang.net图片了。

【原创内容，转载请注明出处】本文版权归作者所有，未经授权不得转载。【版权所有】唐霜 www.tangshuang.net【本文受版权保护】

总结

这篇文章是我是实操，因此不是什么知识点，【版权所有】唐霜 www.tangshuang.net【访问 www.tangshuang.net 获取更多精彩内容】只是实操的分享。简单的说，docker给原创内容，盗版必究。未经授权，禁止复制转载。了我们写代码的另外一种可能，就是环境和逻原创内容，盗版必究。【作者：唐霜】辑代码完全分离。比如说前端，现在要做一个【版权所有，侵权必究】著作权归作者所有，禁止商业用途转载。build还需要自己各种npm inst著作权归作者所有，禁止商业用途转载。【版权所有，侵权必究】all，然后再用一个构建工具去build原创内容，盗版必究。本文作者：唐霜，转载请注明出处。，如果操作系统不同，构建工具的编译可能还原创内容，盗版必究。本文作者：唐霜，转载请注明出处。会出问题。而如果用docker封装构建工原创内容，盗版必究。原创内容，盗版必究。具，对于前端developer而言，它们【版权所有，侵权必究】【版权所有】唐霜 www.tangshuang.net只需要写和业务逻辑相关的代码，而不需要写【本文受版权保护】【作者：唐霜】构建相关的代码，不安装构建相关的pack【访问 www.tangshuang.net 获取更多精彩内容】【未经授权禁止转载】age，而是用一个docker容器来进行著作权归作者所有，禁止商业用途转载。转载请注明出处：www.tangshuang.net构建，岂不是美哉！

本文版权归作者所有，未经授权不得转载。【本文受版权保护】【未经授权禁止转载】【原创内容，转载请注明出处】

2017-12-29 9535 apache, ubuntu