为什么是Ghost、Docker
这个问题很容易得到回答,因为ghost
快又简约,而且使用node.js
开发,使用起来体验十分良好。我自己曾经用过不少的博客系统,最长一次使用WordPress
,但最后因为选择合适插件这个问题上使我放弃了(选择困难症,因为太多了)。
使用docker
?好吧,一是为了学习docker
技术,二是因为作为学生没有一台稳定的服务器,每次都要重新配置服务器,很麻烦的。。
废话就说到这里,开始进入正题。
前提条件
一台安装好
docker
的服务器检查
docker-compose
是否安装一些必要的基础知识(
Linux
、MySQL
、Nginx
等等)
整个项目结构长这样
docker-ghost/
├── ghost/
│ └── config.production.json
│ └── config.development.json
│ └── Dockerfile
│ └── run.sh
├── nginx/
│ └── copy/
│ └── nginx.conf
│ └── nginx.pem
│ └── nginx.key
│ └── Dockerfile
└── docker-compose.yml
建立Ghost镜像
在国内任何国外资源下载安装起来都会很麻烦,所以为了保证安装速度飞起来,换源是很重要的,另外npm install
也换成了cnpm
,其实使用yarn也是不错的选择。为了进一步的快速,我使用了docker
社区资源daocloud.io/library/node:6.11.2-alpine
,省去了编译安装node
的时间。整个Dockerfile
文件内容如下:
FROM daocloud.io/library/node:6.11.2-alpine
# alpine换源,中科大
RUN cp /etc/apk/repositories /etc/apk/repositories.bak \
&& echo "http://mirrors.ustc.edu.cn/alpine/v3.4/main/" > /etc/apk/repositories
# 安装必要文件
RUN apk update \
\
&& apk add -U --no-cache vim \
bash \
ca-certificates \
grep \
wget \
unzip
# npm换源,yarn换源,安装cnpm
RUN npm config set registry https://registry.npm.taobao.org \
&& npm install -g cnpm
# 设置变量
# ================================
ENV GHOST_VERSION 1.8.1
ENV NODE_ENV production
RUN wget -q https://github.com/TryGhost/Ghost/releases/download/${GHOST_VERSION}/Ghost-${GHOST_VERSION}.zip -P /tmp \
&& unzip -q /tmp/Ghost-${GHOST_VERSION}.zip -d /ghost
# 复制必要文件
COPY config.production.json /ghost
COPY config.development.json /ghost
RUN cd /ghost && ls && cnpm install --${NODE_ENV}
# 复制启动文件
COPY run.sh /usr/local/bin
RUN chmod +x /usr/local/bin/run.sh
WORKDIR /ghost
VOLUME /ghost/content
EXPOSE 2368
LABEL description="Ghost-$GHOST_VERSION" \
maintainer="imlooke <lwx12525@outlook.com>"
ENTRYPOINT ["run.sh"]
CMD ["./usr/local/bin/run.sh"]
这么一来build
的时间就被极大缩短,我只用了几分钟~
稍微解释一下,chmod +x /usr/local/bin/run.sh
为启动文件赋予权限,这个很重要。
接下来是ghost
系统需要的配置文件,config.production.json
、config.development.json
文件分别在NODE_ENV
变化时被使用,这样编写一套Docker
启动文件不仅部署可用,也可用于主题或应用开发。如果是开发主题可以使用VOLUME
指定容器可访问的宿主机文件目录。具体配置文件的配置项可以移步到官网查看。这一部分内容后续还有说明。
最后是容器启动的入口文件了,由于并不十分了解shell
所以写的很简单,但是也满足了当下需求。具体就是设置了环境变量,迁移数据库,最后运行启动。run.sh
文件内容如下:
#!/bin/sh
cd /ghost
export NODE_ENV=${NODE_ENV}
node_modules/.bin/knex-migrator init
# NODE_ENV=development migrate
exec node index.js
制作Nginx镜像
社区的强大无时无刻不在影响开发者,真的是这样。我使用了官方镜像,并且加以简单的修改,同时还启用了HTTP SSL
域名访问变成了绿色的,强迫症再一次被满足。。Dockerfile
文件内容如下:
FROM nginx
ENV WEB_SITE your-blog.site
RUN mkdir -p /etc/nginx/ssl/${WEB_SITE}
COPY copy/nginx.pem /etc/nginx/ssl/${WEB_SITE}/nginx.pem
COPY copy/nginx.key /etc/nginx/ssl/${WEB_SITE}/nginx.key
COPY copy/nginx.conf /etc/nginx/nginx.conf
LABEL description="SSL & Ghost" \
maintainer="imlooke <lwx12525@outlook.com>"
EXPOSE 80
EXPOSE 443
CMD nginx -g 'daemon off;'
启用SSL
的相关教程我直接获取自这篇文章。nginx.conf
文件内容设置了反向代理、启用SSL
协议以及规定上传文件大小。文件内容如下:
events {
worker_connections 2048;
}
http {
include mime.types;
default_type application/octet-stream;
client_max_body_size 20m;
server {
listen 80;
return 301 https://$host$request_uri;
}
server {
listen 443 ssl;
server_name your-blog.site;
access_log /var/log/nginx/your-blog.site.log;
ssl on;
ssl_certificate /etc/nginx/ssl/your-blog.site/nginx.pem;
ssl_certificate_key /etc/nginx/ssl/your-blog.site/nginx.key;
ssl_session_timeout 5m;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers AESGCM:ALL:!DH:!EXPORT:!RC4:+HIGH:!MEDIUM:!LOW:!aNULL:!eNULL;
ssl_prefer_server_ciphers on;
location / {
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header HOST $http_host;
proxy_set_header X-NginX-Proxy true;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_pass http://ghost:2368;
proxy_redirect off;
}
}
}
client_max_body_size 20m;
就规定的是上传文件限制的大小。如果从阿里云购买了CA认证服务并下载了相关证书,再将证书或内容复制到nginx.key
、nginx.pem
或直接替换为你的文件。
制作Mysql镜像
这一部分没有什么特殊设置,所以直接使用了现成的镜像,具体的配置在后续的docker-compose.yml
文件之中。
使用docker-compose
如果你的docker
应用是由好多个部分组成的,那么docker-compose
是统一管理它们的良好工具,统一制作、启动或停止,总之非常方便。
version: '2'
services:
nginx:
image: nginx
build: nginx
command: nginx -g 'daemon off;'
restart: always
ports:
- "80:80"
- "443:443"
container_name: nginx
links:
- ghost
mysql:
image: mysql:latest
restart: always
ports:
- "3306:3306"
container_name: mysql
environment:
- MYSQL_ROOT_PASSWORD=your_mysql_password
- MYSQL_DATABASE=ghost
ghost:
image: ghost
build: ghost
depends_on:
- mysql
restart: always
ports:
- "2368:2368"
container_name: ghost
links:
- mysql
environment:
- NODE_ENV:production
在这里配置要数据库密码。restart: always
会让容器挂掉的时候自己自行启动。容器之间使用了links
让其可以互相访问,这是因为docker
会将links
的规定内容直接映射到/etc/hosts
文件中去,直接添加解析。例如,在ghost
中添加links:\ - mysql
,那么在配置文件config.production.json
、config.development.json
中就可以这样写
"database": {
"client": "mysql",
"connection": {
"host": "mysql",
"user": "your_mysql_user",
"password": "your_mysql_password",
"database": "your_mysql_database"
}
},
同理在nginx.conf中也添加了这样的链接proxy_pass http://ghost:2368;
一条命令来构建并启动:
docker-compose up -d --build
这样成功部署了属于自己的博客网站,并且也让其后台运行了。
后续
本项目的地址在awesome-ghost,欢迎留言讨论。
因为觉着很好玩,想要不定期更新这个小项目,添加更多自定义设置,解决博客升级更新的问题。如果你也有兴趣或许可以一起讨论。
最后配置一下网站,也使用了自己开发的主题awesome-imlooke。做个广告,喜欢就留个star给我吧?