Docker Compose部署LDNMP环境的超详细教程和其他注意事项

更新软件包列表 (-y 参数表示自动确认)，安装常用的实用工具 (-y 参数表示自动确认)

curl: 用于在命令行中传输数据的工具，支持多种协议

wget: 用于从网络上下载文件的工具

sudo: 允许普通用户以超级用户的权限执行命令的工具，提高了系统安全性

socat: 用于在两个数据流之间建立连接的工具，支持多种协议

gzip：用于压缩、解压缩 tar.gz 格式的压缩文件的工具，tar.gz可以保存文件权限等信息

unzip：用于解压缩 zip 格式的压缩文件的工具，比如wordpress的安装包

根据自身需要，自行添加/删除相应的工具

运行后如果出现报错可能是由于临时的网络问题或者该资源不再可用所致。

解决方法

删除 /etc/apt/sources.list 文件中所有代码，将以下代码（DMIT机器的默认配置）粘贴到文件中保存即可

deb https://ftp.debian.org/debian/ bullseye main contrib non-free
# deb-src https://ftp.debian.org/debian/ bullseye main contrib non-free

deb https://ftp.debian.org/debian/ bullseye-updates main contrib non-free
# deb-src https://ftp.debian.org/debian/ bullseye-updates main contrib non-free

deb https://ftp.debian.org/debian/ bullseye-backports main contrib non-free
# deb-src https://ftp.debian.org/debian/ bullseye-backports main contrib non-free

deb https://security.debian.org/debian-security bullseye-security main contrib non-free
# deb-src https://security.debian.org/debian-security bullseye-security main contrib non-free

弹窗

这个界面显示了一个配置文件 (/etc/ssh/sshd_config) 在本地已经被修改过，但是一个新的版本可用。询问你想要如何处理这种情况。

以下是选项：

• install the package maintainer’s version：安装软件包维护者提供的版本，这样会覆盖你本地修改的内容，并使用维护者提供的默认配置。
• keep the local version currently installed：保留当前安装的本地版本，不安装新的版本。这意味着你的本地修改将被保留。
• show the differences between the versions：显示本地修改版本和可用版本之间的差异。
• show a side-by-side difference between the versions：以并排方式显示本地修改版本和可用版本之间的差异。
• show a 3-way difference between available versions：以三方差异的方式显示本地修改版本、当前安装版本和可用版本之间的差异。
• do a 3-way merge between available versions：对可用版本、当前安装版本和本地修改版本进行三方合并。

选择第一个回车即可

1. curl -fsSL https://get.docker.com | sh: 这个命令会使用 curl 下载 Docker 安装脚本，并传递给 sh 命令执行。该脚本会自动检测你的系统类型并安装相应的 Docker 版本。
2. curl -L "https://github.com/docker/compose/releases/latest/download/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose: 这个命令用于下载 Docker Compose 的最新版本。$(uname -s) 和 $(uname -m) 是用于获取当前系统的操作系统和架构信息的命令。下载的文件会保存到 /usr/local/bin/docker-compose 路径。
3. chmod +x /usr/local/bin/docker-compose: 这个命令给下载的 Docker Compose 可执行文件添加执行权限，使它可以被执行。

在根目录/www下创建/html文件夹，在/www/html下创建/guaishou.eu.org文件夹

在/www下创建/nginx文件夹，在/www/nginx下创建/certs文件夹，在/www/nginx下创建/conf.d文件夹

在/www下创建/redis文件夹，在/www下创建/mysql文件夹

在/www下创建/log文件夹，在/www/log下创建/nginx文件夹

在/www下创建/phpmyadmin文件夹

• /www/html: 存放网站文件的根目录。网站1，网站2，网站3…的文件都存储在这里
• /www/html/guaishou.eu.org: 存放名为 “guaishou.eu.org” 的网站文件。
• /www/nginx: 存放 Nginx 相关文件的根目录。
• /www/nginx/certs: 存放 SSL/TLS 证书文件。网站1，网站2，网站3…的证书文件都存储在这里
• /www/nginx/conf.d: 存放 Nginx 配置文件的目录。网站1，网站2，网站3…的conf文件都存储在这里
• /www/redis: 存放 Redis 数据库相关文件的根目录。
• /www/mysql: 存放 MySQL 数据库相关文件的根目录。
• /www/log: 存放日志文件的根目录。
• /www/log/nginx: 存放 Nginx 日志文件的目录。
• /www/phpmyadmin: 存放 phpMyAdmin 相关文件的根目录。

version: '3.8' # 指定 Docker Compose 版本

services: # 定义多个服务

  # Nginx 服务
  nginx:
    image: nginx:latest # 使用最新版的 Nginx 镜像，也可以自己定义版本，将latest修改为版本号即可
    container_name: nginx # 容器的名称为 nginx
    ports: #端口
      - "80:80" # 将容器的80端口映射到主机的80端口，用于HTTP访问，不要修改
      - "443:443" # 将容器的443端口映射到主机的443端口，用于HTTPS访问，不要修改
    volumes: #数据卷
      - ./html:/var/www/html # 将容器内/var/www/html网站数据文件夹挂载到主机/html文件夹
      - ./nginx/conf.d:/etc/nginx/conf.d # 将容器内/etc/nginx/conf.d文件夹的Nginx 配置挂载到主机/nginx/conf.d文件夹
      - ./nginx/certs:/etc/nginx/certs # 将容器内/etc/nginx/certs的SSL证书文件夹挂载到主机的/nginx/certs
      - ./log/nginx:/var/log/nginx # 将容器内/var/log/nginx的Nginx日志文件挂载到主机的log/nginx
    restart: always # 容器停止后自动重启
    networks: # 网络
      - my_network # 让这个容器使用一个名为 my_network 的网络

  # PHP 服务
  php:
    image: php:fpm # 使用 PHP-FPM 镜像，FPM表示可以跟nginx通讯
    container_name: php # 容器的名称为 php
    restart: always # 容器停止后总是自动重启
    volumes:
      - ./html:/var/www/html # 将PHP容器内/var/www/html的php网站文件挂载到主机的/html
    networks: # 网络
      - my_network # 让这个容器使用一个名为 my_network 的网络

  # PHP 7.4 服务
  php74:
    image: php:7.4.33-fpm # 使用 PHP 7.4.33-FPM 镜像，FPM表示可以跟nginx通讯
    container_name: php74 # 容器的名称为 php74
    restart: always # 容器停止后总是自动重启
    volumes:
      - ./html:/var/www/html # 将PHP74容器内/var/www/html的php网站文件挂载到主机的/html
    networks: # 网络
      - my_network # 让这个容器使用一个名为 my_network 的网络

  # MySQL 服务，数据库
  mysql:
    image: mysql:5.7 # 使用 MySQL 5.7 镜像
    container_name: mysql # 容器的名称为 mysql
    environment:
      MYSQL_ROOT_PASSWORD: password123 # 设置数据库 root 用户的密码，进入数据库操作时候用
      MYSQL_USER: admin # 数据库登录用户名，修改成自己的
      MYSQL_PASSWORD: abc123 # 数据库密码，复杂点
    volumes:
      - ./mysql:/var/lib/mysql # 将容器内mysql文件目录/var/lib/mysql挂载到主机/mysql
    restart: always # 容器停止后总是自动重启
    networks: # 网络
      - my_network # 让这个容器使用一个名为 my_network 的网络

  # Redis 服务，加快网站页面生成速度，不需要可以整段删除
  redis:
    image: redis # 使用 Redis 镜像
    container_name: redis # 容器的名称为 redis
    restart: always # 容器停止后总是自动重启
    volumes:
      - ./redis:/data # 将容器内的/data 目录文件挂载到主机/redis文件夹
    networks: # 网络
      - my_network # 让这个容器使用一个名为 my_network 的网络

  # phpMyAdmin 服务，可视化面板工具，方便对数据库操作
  phpmyadmin: 
    image: phpmyadmin/phpmyadmin:5.2.1 # 使用 phpMyAdmin 5.2.1 镜像版本
    container_name: phpmyadmin # 容器的名称为 phpmyadmin
    ports:
      - "777:80" # 将容器的 80 端口映射到主机的 777 端口，也可以使用888、999，随便
    environment:
      - PMA_ARBITRARY=1 # 启用任意主机连接模式
      - PMA_HOST=mysql # 指定连接的 MySQL 主机
      - MYSQL_ROOT_PASSWORD=password123 # 数据库 root 用户的密码，要跟上面数据库root用户密码相同
    depends_on:
      - mysql # 等待 MySQL 容器启动后再启动 phpMyAdmin 容器
    volumes:
      - ./phpmyadmin:/var/www/phpmyadmin # 挂载容器内的/var/www/phpmyadmin目录到主机的/phpmyadmin文件夹
    restart: always # 容器停止后总是自动重启
    networks: # 网络
      - my_network # 让这个容器使用一个名为 my_network 的网络

networks:            # 定义网络
  my_network:        # 定义一个名为 my_network 的网络
    driver: bridge   # 设置网络的驱动程序为 bridge，这种驱动程序创建一个本地网络桥接，允许容器连接到该桥接上进行通信

#php，php74两个php容器的挂载路径一定要一样
#后者是容器内的端口，前面是主机的端口
#后者是容器内的目录，前面是主机的目录
#在 Docker 中，映射和挂载通常指的是同一个概念，即将主机上的文件或目录与容器内的文件或目录关联起来。

#挂载好以后，就可以直接在主机上修改相关文件了，容器内的相关文件也会同步更新

• ~/.acme.sh/acme.sh: 这是 acme.sh 工具的路径，用于执行 acme.sh 命令。
• --register-account -m your@email.com: 这部分用于注册一个 acme.sh 账户，并指定一个邮箱地址用于账户关联。
• --issue -d guaishou.eu.org: 这部分用于为指定的域名生成证书，其中 -d 选项用于指定需要生成证书的域名。在这个例子中，指定的域名是 “guaishou.eu.org”。
• --standalone: 这个选项指定使用 standalone 模式来验证域名所有权。在 standalone 模式下，acme.sh 将会在本地启动一个临时的 HTTP 服务器，用于接收 Let’s Encrypt 的验证请求。
• --key-file /www/nginx/certs/guaishou_eu_org_key.pem --cert-file /www/nginx/certs/guaishou_eu_org_cert.pem: 这两个选项用于指定生成的 SSL/TLS 证书的保存路径，其中 --key-file 指定了私钥文件的保存路径，--cert-file 指定了证书文件的保存路径。
• --force: 这个选项用于强制生成证书，即使之前已经生成过相同域名的证书。

server {
    listen 80;  # 监听 80 端口，用于 HTTP 请求
    server_name guaishou.eu.org www.guaishou.eu.org;  # 服务器名称，响应这两个域名的请求
    return 301 https://$host$request_uri;  # 重定向所有 HTTP 请求到 HTTPS
}

server {
    listen 443 ssl;  # 监听 443 端口，用于 HTTPS 请求，并启用 SSL
    server_name guaishou.eu.org www.guaishou.eu.org;  # 服务器名称，响应这两个域名的请求
    
    http2 on;  # 启用 HTTP/2 协议
    
    ssl_certificate /etc/nginx/certs/guaishou_eu_org_cert.pem;  # SSL 证书路径
    ssl_certificate_key /etc/nginx/certs/guaishou_eu_org_key.pem;  # SSL 私钥路径

    root /var/www/html/guaishou.eu.org;  # 网站根目录，这是容器内的路径

    index index.php;  # 默认访问文件为 index.php

    try_files $uri $uri/ /index.php?$args;  # 尝试匹配 URI，如果不存在则重定向到 index.php

    #以后添加代码就加在这个位置，注意代码缩进

    location ~ \.php$ {
        fastcgi_pass php74:9000;  # 将 PHP 请求转发给名为 php74 的容器，使用 9000 端口，想使用最新版php就把74删除
        fastcgi_index index.php;  # FastCGI 请求的默认索引文件
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;  # FastCGI 脚本文件路径
        include fastcgi_params;  # 包含 FastCGI 参数配置文件
    }
    client_max_body_size 50m;  # 设置客户端请求体的最大尺寸为 50MB
}

1. docker exec php apt update && docker exec php apt install -y libmariadb-dev-compat libmariadb-dev libzip-dev libmagickwand-dev imagemagick：这个命令首先更新 PHP 容器中的包列表（apt update），然后安装了一系列依赖项和库，包括 MariaDB 开发库、Zip 开发库、MagickWand 开发库以及 ImageMagick 库。需要其他库就在后面添加
2. docker exec php docker-php-ext-install mysqli pdo_mysql zip exif gd intl bcmath opcache：这个命令使用了 docker-php-ext-install 脚本来安装 PHP 扩展。在这里安装了一系列 PHP 扩展，包括 mysqli、pdo_mysql、zip、exif、gd、intl、bcmath 和 opcache。需要其他扩展就在后面添加
3. docker exec php pecl install imagick && docker exec php sh -c 'echo "extension=imagick.so" > /usr/local/etc/php/conf.d/imagick.ini'：这个命令使用了 PECL 来安装 imagick 扩展，然后将其配置为 PHP 的扩展。
4. docker exec php pecl install redis && docker exec php sh -c 'echo "extension=redis.so" > /usr/local/etc/php/conf.d/docker-php-ext-redis.ini'：这个命令使用了 PECL 来安装 redis 扩展，然后将其配置为 PHP 的扩展。
5. docker exec php sh -c 'echo "file_uploads=On \n upload_max_filesize=128M \n post_max_size=128M \n memory_limit=256M \n max_execution_time=600" > /usr/local/etc/php/conf.d/uploads.ini'这个命令在 PHP 容器中创建了一个配置文件 uploads.ini，并设置了上传文件的大小为 128MB， PHP 内存限制为 256MB等其他参数

PHP74同上

• GRANT ALL PRIVILEGES: 授予所有权限，包括 SELECT、INSERT、UPDATE、DELETE、CREATE、DROP 等。
• ON guaishou_eu_org.*: 在数据库 guaishou_eu_org 的所有表上执行操作。
• TO 'guaishou'@'%': 对于用户名为 'guaishou' 的用户，允许从任何主机（'%'）进行访问。

这条命令会使 'guaishou' 用户成为 guaishou_eu_org 数据库的超级用户，具有对该数据库的所有权限。