centos docker容器化部署nginx php项目（详细版）
一、nginx和php的一些原理
1、nginx 是一个 web 服务器，它只能处理静态文件，无法处理 PHP Python 等具体程序语言的请求。所以，原理是这样，用户统一先请求到 nginx，nginx 会再把请求转发给 php-fpm。
2、php-fpm是处理 PHP 请求的一个东西，实现了 FastCGI 协议的一个东西，它叫PHP FastCGI 管理器。
3、 FastCGI 是什么？是一种与 Web 服务器通信的协议，规定了要传什么数据，具体什么格式。
二、前提条件
centos，安装了docker环境，当然你也可以安装宝塔，他俩不冲突，宝塔里可以方便的看到docker的一些东西。
php 镜像有fpm和cli两个版本。php-cli是命令行版本,而php-fpm是作为apache或者nginx等服务器软件处理PHP文件的扩展。这里选择fpm。
三、下载php和nginx镜像
docker pull nginx
docker pull php:8.0-fpm
四、创建并运行PHP容器
mkdir -p /docker/www
docker run --name php8.0 -p 9000:9000 -v /docker/www:/www -d php:8.0-fpm
--name php8.0 给容器取个名字
-p 9000:9000 php容器的端口默认是9000,映射到宿主机的9000端口
-v /docker/www:/www 把宿主机的PHP源代码目录 /docker/www 挂载到容器内的 /www。未来在容器内访问 /www 就相当于访问宿主机的 /docker/www，容器的删除不会影响到源代码。
-d 后台静默运行
php:8.0-fpm 镜像名
如：报错Error response from daemon: driver failed programming external connectivity on endpoint XXX（端口映射或启动容器时报错）
解决方法：输入指令 systemctl restart docker 重启docker服务及可重新生成自定义链DOCKER
查php容器在docker的内网地址
docker inspect 获取Docker容器或者Docker镜像的元数据
docker inspect --format='{{.NetworkSettings.IPAddress}}' php8.0
我的是172.17.0.2，这个如果你安装了宝塔的话也可以再宝塔里看到，这个ip下边要用。
也可以直接通过查看元数据里的IPAddress字段来获取ip
docker inspect php8.0
五、创建并运行nginx容器
1、 创建一个存放配置文件的目录。这个目录等下要挂载到容器里。
mkdir -p /docker/nginx/conf.d
2、 进入目录并创建一个配置文件，并在里面填入如下内容。比如 vim siyucms.com.conf，一个站点一个配置文件。
# 服务端配置节点
server {
# 监听端口。此端口不能被占用了
listen 80;
# 此站点的域名,多个用空格隔开(注意localhost是本机的意思，你可以删掉)
server_name www.siyucms.com siyucms.com localhost;
# 此站点的入口目录。这里要注意，这是当前容器内的路径。访问 /www就相当于访问宿主机的项目路径/docker/www。
root /www/01_siyucms_com/public;
# 入口目录里可识别的入口文件
index index.php index.html index.htm default.php default.htm default.html;
# Thinkphp的伪静态设置
location / {
#访问路径的文件不存在则重写URL转交给ThinkPHP处理
if (!-e $request_filename) {
rewrite ^(.*)$ /index.php?s=$1 last; break;
}
}
# 配置url，图片等资源文件
location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$ {
# 缓存100天
expires 100d;
# 不写日志
error_log /dev/null;
access_log off;
}
# 配置url，前端的js css资源文件
location ~ .*\.(js|css)?$ {
expires 12h;
error_log /dev/null;
access_log off;
}
# 配置url，处理及转发PHP请求
location ~ \.php(/|$) {
# 入口文件
fastcgi_index index.php;
# PHP项目的IP和端口。这是php-fpm的地址。由于nginx处理不了PHP代码，所以需要把请求转发给php-fpm进行处理。
fastcgi_pass 172.17.0.2:9000;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
include fastcgi_params;
}
# 用户的访问日志。注意，这目录必须存在，否则nginx将启动不了。由于我把宿主机的项目路径www挂载到了容器内的/www目录，所以宿主机的项目路径www里需要有wwwlogs目录。
access_log /www/wwwlogs/siyucms.com.log;
# 错误日志
error_log /www/wwwlogs/siyucms.com.error.log;
}
创建并启动 nginx 容器
docker run --name nginx -p 80:80 -d -v /docker/www:/www -v /docker/nginx/conf.d:/etc/nginx/conf.d nginx
-v /docker/www:/www 把宿主机的源码目录 /docker/www 挂载到容器内的 /www 目录。容器内访问 /www 就相当于访问 /docker/www
-v /docker/nginx/conf.d:/etc/nginx/conf.d 把宿主机的配置目录，挂载到容器内nginx的配置目录。nginx 会自动去加载这目录内所有的配置文件。/opt/docker/nginx/conf.d 里建议每个站点对应一个配置文件。
六、验证
1、docker ps -a 看是否运行了刚才的两个容器
2、/docker/www/01_siyucms_com 目录里上传ThinkPHP的最新代码
3、访问你的域名或IP看是否可以访问。注意我绑定了三个域名，localhost可以让我通过ip直接访问到
七、链接宿主机mysql
只需要注意ip不是127.0.0.1就可以了，ip为172.17.0.1
感兴趣的可以了解另一篇文章
《Docker容器的程序连接宿主机的MySQL》
八、安全
9000端口暴露很危险，需要修改为不暴露到公网上，只暴露内网就可以了