nginx实现内网穿透 csdn nginx可以内网穿透吗

转载

mob64ca13f48509 2024-04-18 19:28:41

文章标签 nginx实现内网穿透 csdn docker mysql nginx 数据库 文章分类 运维

前言：

本文是考虑安全问题，使用docker容器搭建宝塔与lanproxy,开始是直接在服务上搭建的宝塔，后来因为安全原因就又重新装系统，这次记录下创建的整个过程。
准备：安装好php,nginx,mysql,

一，修改nginx默认的80端口

因为，后面使用wordpress搭建个人博客时要用80端口，但ngnix也使用80端口，会引起冲突。

为了使访问博客方便，决定修改ngnix的默认端口。

若使用yum安装的ngnix，配置文件路径是：

/etc/nginx/nginx.conf 把80改为自己好记得端口号既可。并且在服务器防火墙开放相应的端口。

nginx实现内网穿透 csdn nginx可以内网穿透吗_数据库

在server{中添加如下代码：使服务器可以访问php文件

location ~ \.php(.*)$ {
           fastcgi_pass   127.0.0.1:9000;
           fastcgi_index  index.php;
           fastcgi_split_path_info  ^((?U).+\.php)(/?.+)$;
           fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
           fastcgi_param  PATH_INFO  $fastcgi_path_info;
           fastcgi_param  PATH_TRANSLATED  $document_root$fastcgi_path_info;
           include        fastcgi_params;
   }

重新启动：systemctl restart nginx

二，创建mysql普通用户

记住一句话：权限越大，风险越大。权限足够用就行。
为下面安装wordpress创建一个用户，及数据库。

1，创建用户：

使用root账户进入数据库

1，创建用户
use mysql;
create user '用户名'@'%' identified by '密码';#'%'表示所有ip都可访问
2，赋予权限

grant usage on *.* to 'zc'@'%' with grant option;

2，为用户创建数据库

create database wordpress;#数据库名为wordpress

3,给用户权限

授权格式：grant 权限 on 数据库. to 用户名@登录主机 identified by “密码” WITH GRANT OPTION;*　
授权本地访问： GRANT ALL PRIVILEGES ON wordpress.* TO blog(修改成自己的用户名)@'localhost' IDENTIFIED BY '密码';授权远程登录执行：GRANT ALL PRIVILEGES ON wordpress.* TO blog(修改成自己的用户名)@’%’ IDENTIFIED BY ‘密码’;
刷新系统权限表：**flush privileges；**

3.1 如果想指定部分权限给一用户，可以这样来写:

grant select,update on blog.* to blog@localhost identified by ‘密码’;
flush privileges; //刷新系统权限表
2.5 授权test用户拥有所有数据库的某些权限：
mysql>grant select,delete,update,create,drop on . to test@"%" identified by “1234”;
//test用户对所有数据库都有select,delete,update,create,drop 权限。
//@"%" 表示对所有非本地主机授权，不包括localhost。（localhost地址设为127.0.0.1，如果设为真实的本地地址，不知道是否可以，没有验证。）
//对localhost授权：加上一句grant all privileges on testDB.* to test@localhost identified by ‘1234’;即可。

三,安装docker

因为

使用的镜像是

nginx实现内网穿透 csdn nginx可以内网穿透吗_数据库_02

所以系统自带docker，没有安装的使用下面命令

1，更新yum源

yum update

2，安装需要的软件包，

yum-util 提供yum-config-manager功能，另外两个是devicemapper驱动依赖的
sudo yum install -y yum-utils device-mapper-persistent-data lvm2

3，设置yum源

yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

4，查看所有仓库中所有docker版本，并选择特定版本安装

yum list docker-ce --showduplicates | sort -r

5，安装docker

yum install # 例如：sudo yum install docker-ce-18.03.1.ce 6，启动并加入开机自启
sudo systemctl start docker sudo systemctl enable docker

四,docker中创wordpress容器

1，创建容器

docker run -d --name wordpress \
  -e WORDPRESS_DB_HOST=118.31.1.1:3306\
  -e WORDPRESS_DB_USER=数据库用户名 \
  -e WORDPRESS_DB_PASSWORD=数据库密码 \
  -e WORDPRESS_DB_NAME=wordpress \
  -p 80:80 \
  --restart=always \
 wordpress

参数说明：

WORDPRESS_DB_HOST：mysql的IP+端口
若使用的是主机的mysql，ip为服务器的公网ip,若使用的是虚拟机的则IP为127.0.0.1
WORDPRESS_DB_USER：mysq用户名
WORDPRESS_DB_PASSWORD：mysql密码
WORDPRESS_DB_NAME：数据库名，默认是wordpress
-p 80:80 是指宿主机的80端口映射容器的80端口
restart=always 随docker的启动而启动

然后就直接访问IP地址就进入wordpress进行部署。
主题有在线的，也可以在别处下载直接传到容器的路径里；
/var/www/html/wp-content/themes
通过命令：docker cp 宿主机本地路径容器名字/ID：容器路径
docker cp /root/123.txt wordpress:/var/www/html/wp-content/themes