起因:之前在CentOS系统时代,写过一篇采用docker搭建LEMP环境的博客。现在时过境迁,CentOS系统,CoreOS系统,Docker,Podman管理工具的地位和应用,都有了极大变化,而我也转到了更为自由的Debian系统环境中。

这里是为了测试Podman管理容器中的网络功能而进行的实验。在2020年,podman还无法指定容器的ip,现在看官方说明,似乎可以了,所以再次进行了多容器以ip方式关联应用的搭建试验。

1. Debian11.5中安装podman,配置国内镜像源

apt update
apt install podman -y

# 配置国内镜像,这里以阿里云为例,
vim /etc/containers/registries.conf
# 在最下方加入以下内容:
unqualified-search-registries = ["docker.io"]

[[registry]]
prefix = "docker.io"
location = "xxxxxxx.mirror.aliyuncs.com"
# 注意,上方的xxxxx表示你自己的专属id,用支付宝登录阿里云自己获取

debian基础镜像 debian三个镜像一起安装_podman搭建php网站

 

 更改国内镜像加速源后,就可以 podman search 了

 

debian基础镜像 debian三个镜像一起安装_podman管理配置LEMP_02

 

2.使用podman 创建 lemp这一外部网络

podman network create lemp    # 创建
podman network ls             # 查看
podman network inspect lemp   # 查看lemp网络的详细信息

 

debian基础镜像 debian三个镜像一起安装_podman搭建php网站_03

 

3. podman 拉取需要的软件镜像

podman search nginx
podman pull docker.io/library/nginx
podman search mariadb
podman pull docker.io/library/mariadb
podman pull docker.io/bitnami/php-fpm
podman images

 

debian基础镜像 debian三个镜像一起安装_podman指定容器ip_04

 

debian基础镜像 debian三个镜像一起安装_podman搭建php网站_05

 4.安装 nginx,mariadb,php-fpm,并指定ip地址和网络

podman run -itd --name mynginx -h nginx --privileged=true --network=lemp --ip 10.88.2.3 -p 80:80 -v /home/html:/usr/share/nginx/html docker.io/library/nginx
podman run -itd --name mysql -h mysql --privileged=true --network=lemp --ip 10.88.2.4 -p 3306:3306 -v /home/sql_data:/var/lib/mysql -e MYSQL_ROOT_PASSWORD=123456789 docker.io/library/mariadb
podman run -itd --name myphp -h php --privileged=true --network=lemp --ip 10.88.2.5 -p 9000:9000 -v /home/html:/usr/share/nginx/html docker.io/bitnami/php-fpm

#下面查看一下开启的容器,查看指定的ip
podman ps
podman inspect mynginx | grep IPAddress\":
podman inspect mysql | grep IPAddress\":
podman inspect myphp | grep IPAddress\":

debian基础镜像 debian三个镜像一起安装_podman管理配置LEMP_06

5.配置nginx和mariadb

5.1 配置nginx使用php-fpm

# 进入容器
podman exec -it mynginx /bin/bash

查看一下nginx的配置文件

root@nginx:/# whereis nginx
nginx: /usr/sbin/nginx /usr/lib/nginx /etc/nginx /usr/share/nginx
root@nginx:/# cd /etc/nginx/
root@nginx:/etc/nginx# ls
conf.d  fastcgi_params  mime.types  modules  nginx.conf  scgi_params  uwsgi_params
root@nginx:/etc/nginx# nginx -v
nginx version: nginx/1.21.5
root@nginx:/etc/nginx# ls conf.d
default.conf
root@nginx:/etc/nginx#

将配置文件拉出来,修改后再覆盖回去

# 从容器中提取配置文件
podman cp mynginx:/etc/nginx/conf.d/default.conf ./

# 修改完成后,将配置文件传回容器
podman cp ./default.conf mynginx:/etc/nginx/conf.d/default.conf 

# 重启容器
podman restart mynginx

所修改的内容:

vim ./default.conf
# 找到下列内容,去掉行前的注释符号,并配置ip行和路径行
    # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
    #
    location ~ \.php$ {
        root           html;
        fastcgi_pass   10.88.2.5:9000;   # myhp 被指定的ip
        fastcgi_index  index.php;
#       fastcgi_param  SCRIPT_FILENAME  /scripts$fastcgi_script_name;
#                                    注意,下面的路径就是我们构建myphp容器时指定的,注意对比        
        fastcgi_param  SCRIPT_FILENAME  /usr/share/nginx/html$fastcgi_script_name;
        include        fastcgi_params;
    }

编辑 info.php,查看是否配置完成

cat /home/html/info.php

<?php
 phpinfo();
?>

登录本机地址:  http://debianpodman-ip/info.php

debian基础镜像 debian三个镜像一起安装_debian使用podman_07

5.2 下载 phpMyAdmin,登录mariadb测试

目前的测试中,出现了 “  mysqli_real_connect(): (HY000/2002): No such file or directory   ”的 错误提示,需要修改phpMyAdmin的配置文件来解决

具体方法为:

1.将$/html/phpmyadmin\libraries\config.default.php,修改条目为: $cfg['Servers'][$i]['host']='10.88.2.4';

2.将$/html/phpmyadmin\config.sample.inc.php重命名为config.inc.php,修改条目为:  $cfg['Servers'][$i]['host'] = '10.88.2.4';

然后重新登录。 

这里我们在构建mariadb数据库时,指定了root账户的密码为 123456789

登录成功后界面右侧会显示下图信息

debian基础镜像 debian三个镜像一起安装_podman管理配置LEMP_08

 

5.3 为myphp容器增加插件

$ podman exec -it myphp /bin/bash          # 进入myphp容器 
$ cd /usr/local/bin                        # 进入安装命令和组件所在目录 
$ ./docker-php-ext-install pdo_mysql       # 安装扩展pdo_mysql 
$ ./docker-php-ext-install mysqli          # 安装扩展 mysqli 
$ exit                                     # 退出myphp容器 
$ podman myphp restart                     # 重启容器,使扩展组件生效

配置php

进入 myphp容器,根据info.php页面显示的配置文件信息,探查一下真实的配置文件地址。

例如下图中所示地址,实际上只有最后一行是真实的,前两行都是软链接:

debian基础镜像 debian三个镜像一起安装_podman管理配置LEMP_09

容器内的php.ini文件不含常用的配置内容,可以自己编辑一个 upload.ini文件,将其cp进 最后一行的实际位置中。 

cat ./upload.ini
# 我所增加的几个常见配置内容:
file_uploads = On
memory_limit = 128M
upload_max_filesize = 64M
post_max_size = 64M
max_execution_time = 600

放回到容器中 

podman cp ./upload.ini myphp:/opt/bitnami/php/etc/upload.ini

6. 利用systemd,配置各个容器开机启动 

vi /etc/systemd/system/mynginx.service
vi /etc/systemd/system/mysql.service
vi /etc/systemd/system/myphp.service

每个配置文件的内容:

cat /etc/systemd/system/mynginx.service
# 内容如下:
[Unit]
Description= mynginx service
After=network.target
After=network-online.target
[Service]
Restart=always
ExecStart=/usr/bin/podman start -a mynginx
ExecStop=/usr/bin/podman stop -t 10 mynginx
[Install]
WantedBy=multi-user.target

cat /etc/systemd/system/mysql.service
# 内容如下:

[Unit]
Description= mysql service
After=network.target
After=network-online.target
[Service]
Restart=always
ExecStart=/usr/bin/podman start -a mysql
ExecStop=/usr/bin/podman stop -t 10 mysql
[Install]
WantedBy=multi-user.target

cat /etc/systemd/system/myphp.service
# 内容如下:
[Unit]
Description= myphp service
After=network.target
After=network-online.target
[Service]
Restart=always
ExecStart=/usr/bin/podman start -a myphp
ExecStop=/usr/bin/podman stop -t 10 myphp
[Install]
WantedBy=multi-user.target

关闭容器,启用systemd管理,设置为开机启动

podman stop mynginx mysql myphp
systemctl start mynginx.service
systemctl enable mynginx.service
systemctl start mysql.service
systemctl enable mysql.service
systemctl start myphp.service
systemctl enable myphp.service