容器安装

本人购买的 VPS 服务器是 Centos 8 操作系统，为了基于 Docker 搭建 WordPress 个人博客网站，首先需要安装 Docker 环境的过程如下：

1、下载 docker-ce 的 repo：
curl https://download.docker.com/linux/centos/docker-ce.repo -o /etc/yum.repos.d/docker-ce.repo
2、安装依赖（这是相比 Centos7 的关键步骤）:
yum install https://download.docker.com/linux/fedora/30/x86_64/stable/Packages/containerd.io-1.2.6-3.3.fc30.x86_64.rpm
3、安装 docker-ce：
yum install docker-ce
4. 启动docker
systemctl start docker

到此，docker 安装成功，如下图所示：

博客搭建

1、使用 WordPress 前需要先安装 MySQL 数据库，先使用命令docker pull mysql:5.7将 MySQL 数据库镜像拉取到本地：

2、上面指定了 MySQL 数据的版本为 5.7，然后再使用命令docker pull wordpress 拉取 WordPress 镜像：

3、将 MySQL 和 WordPress 下载到本地后，首先执行命令docker run -d --name db.wordpress -e MYSQL_ROOT_PASSWORD=admin mysql:5.7开启 MySQL 服务：

参数	释义
run	启动一个容器
-d	启动的容器在后台运行
–name	给启动的 Mysql 容器起个名字：db.wordpress
-e MYSQL_ROOT_PASSWORD	设置 MySQL 的 Root 密码
：5.7	指定 Mysql 的版本

如下图所示：

4、接着执行命令docker run -d -p 8080:80 --name wordpress --link db.wordpress:mysql wordpress启动一个 WordPress 容器，将 db.wordpress 容器连接到 WordPress 容器即可：

参数	释义
-p	指定 WordPress 容器的访问端口，在浏览器中打开 http://VPS_IP:8080/ 即可预览 WordPress 站点
–link	将 db.wordpress 容器挂载到 mysql，使 WordPress 能通过 mysql 访问到 db.wordpress 数据库

如下图所示：

5、此时即可在本地浏览器访问http://VPS_IP:8080试试：

至此，基于 Docker 的 WordPress 博客环境便搭建完成。

编辑博客

上述已经可以访问到 WordPress 的初始安装界面了，下面继续进行部署完善。

1、在上述页面选择“简体中文”以后继续，进行安装前的信息完善：

2、安装成功后提示如下：
3、接着进行登录：
4、成功进入 WordPress 后台管理系统：
5、此时直接重新访问 http://VPS_IP:8080 即可成功访问到自己搭建的博客前台了（当然当前内容为空）：
6、自行编辑润色后如下：
7、发布博文：

绑定域名

以上通过IP地址直接访问博客网站的形式直接暴露了 VPS 主机的 IP，并不安全，在微信浏览器还会有相关的安全提示：

下面将记录如何将博客地址绑定到从阿里云购买的域名。

1、登录阿里云管理控制台，注册并购买自己的域名（过程省略），本人已购买如下域名一年（很便宜仅 9 块钱/年）：
2、当然了，此时的域名还没法直接使用，需要进一步配置 DNS 解析：

3、为了方便绑定域名与 VPS 主机 IP 地址的映射关系，将 WordPress 的访问端口有 8080 改为 80 端口了：
如下图所示：
4、为了让浏览器能成功解析购买的域名，自动指定访问博客网站的 IP 地址，需要在阿里云域名控制台配置域名解析规则：
5、选择 “解析设置” - “添加记录”：

【注意】解析生效时间取决于本地DNS缓存的解析记录的TTL到期时间，一般默认为10分钟。例如解析记录设置的 TTL 值为 10 分钟，则理论上全球解析生效时间需要10分钟；解析记录设置的 TTL 值为 60 秒，则理论上全球解析生效时间需要 60 秒。

6、此时可以使用 阿里云DNS在线解析工具 来测试域名是否可成功被解析：
7、此时使用域名直接访问博客网站试试：
8、至此已可以通过自己购买的阿里云域名访问自己的博客网站，但发现点击网站的链接（如博文链接）依然是IP地址的形式，如下图所示：
9、解决办法是进入 WordPress 的管理后台进行如下设置：
10、此时整个博客网站的链接就均是指定的域名而非IP形式了：

部署证书

个人博客有了自己的域名之后，可以进一步部署 SSL 证书，使用 HTTPS 协议增强站点安全性。

HTTPS 和 HTTP 协议的区别：

• HTTPS比HTTP更加安全，使用SSL安全协议对数据进行加密；
• HTTPS需要申请CA证书，免费证书较少（我使用阿里云的免费证书），需要支付一些费用；
• HTTP使用80端口进行通信，而HTTPS使用443端口进行通信。

1、首先到阿里云申请个人免费证书：

2、需要完善申请信息：
3、接下来等待证书申请完成：
4、稍等2分钟，手机收到审核通过的短信后即可下载证书文件：
5、WordPress 容器使用的是 Apache 服务器：
6、故下载 Apache 对应的证书，会得到 3个文件：

7、通过 sftp 将证书文件上传到 VPS 主机：

8、进一步将证书从 VPS 拷贝到运行 WordPress 服务的容器 apache 安装路径下：docker cp 本地文件的路径 container_id:<docker容器内的路径>，如下图所示：
9、在配置证书之前，需要进入 wordpress 容器，输入 openssl ，查看是否安装 SSL，如果出现下面图情况说明已经安装过了 ：
10、加载 Apache SSL 模块，执行命令 a2enmod ssl，第一次加载，会提示重启 Apache……然而实际直接终止了 WordPress 容器，需要重启：
重启容器并重新加载 SSL 模块，成功：

11、修改 SSL 配置文件，绑定证书及打开 443 端口，Apache 加载 SSL 模块后，会在 /etc/apache2/sites-available 下生成 default-ssl.conf 文件：

编辑该文件，设置阿里云证书路径：

12、从 apache 的配置文件 apache2.conf 可以看到，apache 只会读取 /etc/apache2/sites-enabled 目录的配置文件，所以需要把 /etc/apache2/sites-available 下的 default-ssl.conf 文件复制到 /etc/apache2/sites-enabled 目录下：
13、配置 http 请求强制跳转到 https，编辑 /etc/apache2/sites-available/000-default.conf 配置文件，增加以下配置：
14、接下来需要给 WordPress 容器增加 443 端口，先暂停运行容器：
15、然后在/var/lib/docker/containers找到 WordPress 容器对应的ID文件夹路径：
16、编辑文件hostconfig.json，原来只有80端口，增加了443端口：

17、同样编辑config.v2.json文件：
18、重启 WordPress 容器……（发现并未成功，原因不详，参考教程『中级篇』docker之wordpress容器SSL）。