Docker on Blog

理解Docker挂载卷文件权限

Wed, 20 Oct 2021 07:07:12 +0000

一、默认挂载权限问题

首先，本地挂载点新建测试文件test.txt，然后将该目录挂载到容器的test目录

可以看到我们在容器外新建的test.txt文件在容器内的所有者变成了1000，然后我们在容器内新建文件查看容器外的权限，发现容器中新建的test1.txt所有者变成了root

接着查看下UID：1000所属用户

最后我们在指定wag用户启动docker，然后在容器内新建test3.txt文件，查看文件所有者

二、结论

从以上可以得出，docker启动容器如果不指定用户，会默认以**root（UID=0）**方式运行，导致其中新建的文件所有者映射到容器外为root，容器外新建的文件映射到容器内所有者UID不变。

容器共享宿主机的UID

Linux内核负责管理uid和gid，并通过内核级别的系统调用来决定是否通过请求的权限。比如，当一个进程尝试去写文件，内核会检查创建这个进程的的user的uid和gid，来决定这个进程是否有权限修改这个文件。这里没有使用username，而是uid。

当docker容器运行在宿主机上的时候，仍然只有一个内核。容器共享宿主机的内核，所以所有的uid和gid都受同一个内核来控制.

使用Docker安装WordPress

Sun, 29 Aug 2021 14:43:01 +0000

一般而言，如果服务器只需要部署Wordpress服务，采用Docker Compose是比较好的安装方式，写好Yml文件后，直接启动即可，但是如果需要在单台服务器上部署多个服务，并且进行个性化配置，则手动安装配置各个容器是比较好的选择。

一、创建网络

使用Docker命令创建网络：

docker network create my-net

使用Docker自带的网络有一个明显的缺点，即无法通过容器名访问其他容器，如果容器网络互联，则要查看具体的IP，有些繁琐。所以，创建好Docker网络是首先要做的。

二、安装MySQL

使用Docker安装MYSQL并配置UTF8编码

docker run --name mysql -e MYSQL_ROOT_PASSWORD=password -dp 3306:3306 mysql --net my-net --character-set-server=utf8mb4 --collation-server=utf8mb4_unicode_ci --skip-character-set-client-handshake

CREATE DATABASE wordpress;
CREATE USER 'wordpress'@'%' IDENTIFIED BY 'password';
GRANT ALL PRIVILEGES ON `wordpress`.* TO 'wordpress'@'%';  # 授权wordpress用户所有wordpress数据库权限
FLUSH PRIVILEGES;  # 刷新权限

三、安装WordPress

使用Docker安装Wordpress

docker run --name wordpress -d --net my-net -e WORDPRESS_DB_USER=wordpress -e WORDPRESS_DB_PASSWORD="passowrd" -e WORDPRESS_DB_NAME=wordpress -e WORDPRESS_DB_HOST=mysql -v ~/wordpress/html:/var/www/html wordpress:5.8-php7.4-fpm

将Wordpress内容映射到～/wordpress/html下，方便Nginx直接访问静态资源文件。

这里还需要对Wordpress默认的上传文件大小进行修改，主要涉及两个部分，一个是php配置文件的修改，另一个是Nginx配置的修改。

wordpress容器内的php配置修改比较容易，首先在主机目录下新建upload.ini文件，填写上传文件的一系列配置。

upload_max_filesize = 1024M
post_max_size = 1024M
max_execution_time = 300

四、安装Nginx

最后一步就是Nginx的安装及配置

docker run --name nginx -d -p80:80 -p443:443 -v ~/nginx:/etc/nginx -v ~/wordpress/html:/var/www/wordpress  --network my-net  nginx

这里将wordpress映射的主机目录映射到Nginx容器中，然后对nginx.conf进行修改

M1 Mac环境使用Docker安装 MySQL

Thu, 05 Aug 2021 12:02:36 +0000

MySQL镜像

在dockerhub搜索MySQL镜像可以发现docker官方并没有提供arm版本的MySQL镜像

不过还好MySQL官方提供了arm版本镜像

安装MySQL

打开终端直接运行以下命令：

docker run --name mysql -e MYSQL_ROOT_PASSWORD=123456 -dp 3306:3306 mysql/mysql-server --character-set-server=utf8mb4 --collation-server=utf8mb4_unicode_ci --skip-character-set-client-handshake

这里的--character-set-server=utf8mb4 --collation-server=utf8mb4_unicode_ci用来设置服务端字符编码， --skip-character-set-client-handshake用来使客户端编码和服务端保持一致。

相当于MySQL配置文件中的：

[client]
default-character-set=utf8mb4

[mysql]
default-character-set=utf8mb4

[mysqld]
collation-server = utf8mb4_unicode_ci
character-set-server = utf8mb4

接下来进入mysql查看下编码情况：

docker exec -it mysql /bin/bash -c "mysql -uroot -p123456"

mysql> show variables like 'char%';
+--------------------------+--------------------------------+
| Variable_name            | Value                          |
+--------------------------+--------------------------------+
| character_set_client     | utf8mb4                        |
| character_set_connection | utf8mb4                        |
| character_set_database   | utf8mb4                        |
| character_set_filesystem | binary                         |
| character_set_results    | utf8mb4                        |
| character_set_server     | utf8mb4                        |
| character_set_system     | utf8mb3                        |
| character_sets_dir       | /usr/share/mysql-8.0/charsets/ |
+--------------------------+--------------------------------+
8 rows in set (0.01 sec)

可以看到内部的字符集编码已经全部变成了utf8mb4（在mysql中utf8仅支持3个字节的字符编码，最大能编码的 Unicode 字符是 0xffff，也就是 Unicode 中的基本多文种平面(BMP)，无法表达辅助平面字符，utf8mb4作为后来补充的字符集，能够完美的支持4字节的字符编码，也就是真正的utf8编码）