惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

宝玉的分享
宝玉的分享
NISL@THU
NISL@THU
E
Exploit-DB.com RSS Feed
L
LINUX DO - 热门话题
L
Lohrmann on Cybersecurity
K
Kaspersky official blog
Project Zero
Project Zero
Cisco Talos Blog
Cisco Talos Blog
T
The Exploit Database - CXSecurity.com
P
Palo Alto Networks Blog
C
CXSECURITY Database RSS Feed - CXSecurity.com
T
Threatpost
S
Schneier on Security
G
GRAHAM CLULEY
The Hacker News
The Hacker News
T
Threat Research - Cisco Blogs
Scott Helme
Scott Helme
Threat Intelligence Blog | Flashpoint
Threat Intelligence Blog | Flashpoint
P
Privacy & Cybersecurity Law Blog
C
Cyber Attacks, Cyber Crime and Cyber Security
Cyberwarzone
Cyberwarzone
C
CERT Recently Published Vulnerability Notes
T
Tor Project blog
AWS News Blog
AWS News Blog
Simon Willison's Weblog
Simon Willison's Weblog
cs.CL updates on arXiv.org
cs.CL updates on arXiv.org
爱范儿
爱范儿
P
Privacy International News Feed
云风的 BLOG
云风的 BLOG
P
Proofpoint News Feed
S
Securelist
G
Google Developers Blog
The Last Watchdog
The Last Watchdog
Google Online Security Blog
Google Online Security Blog
美团技术团队
F
Fortinet All Blogs
小众软件
小众软件
Recorded Future
Recorded Future
V
Visual Studio Blog
B
Blog RSS Feed
H
Help Net Security
CTFtime.org: upcoming CTF events
CTFtime.org: upcoming CTF events
Google DeepMind News
Google DeepMind News
Blog — PlanetScale
Blog — PlanetScale
博客园 - 聂微东
Stack Overflow Blog
Stack Overflow Blog
Martin Fowler
Martin Fowler
Latest news
Latest news
Spread Privacy
Spread Privacy
H
Heimdal Security Blog

博客园 - 勤劳の洗碗机

pyinstaller打包exe故障解析 curl 访问k8s api k8s 之HPA应用 statefulset 及storageclass hadoop 伪分布式 完全分布式 及HA部署 LDAP部署及实践 docker 制作自己的mysql镜像 k8s 压测工具之perf-test mysql相关(三)、主从复制 shell执行mysql脚本 分布式minio image-syncer 误删libc.so.6文件补救 docker 使用bind 动态扩容pvc k8s备份工具之velero jmeter使用 docker 制作ssh镜像 docker部署sharding-proxy
docker 制作自定义的nginx镜像
勤劳の洗碗机 · 2020-03-18 · via 博客园 - 勤劳の洗碗机

1、启动一个centos基础系统

[root@docker ~]# docker run -it --name mynginx centos /bin/bash
[root@a8882e2ef0d9 /]#

2、安装wget,默认没有的

[root@a8882e2ef0d9 /]# yum install -y wget

3、安装nginx

[root@a8882e2ef0d9 /]# yum install -y nginx

4、修改配置

[root@a8882e2ef0d9 ~]# vim /etc/nginx/nginx.conf #修改参数
找到user nginx;,在他下面加上一行 daemon off;(禁止后台运行,docker不允许nginx后台运行)

也可以添加自己优化的一些参数,修改完成后记得nginx -t检查下配置文件

5、启动nginx

[root@a8882e2ef0d9 ~]# nginx  

正常情况下,此时进程是夯住的,所以另外打开一个ssh渠道提交一个新镜像

docker commit -m "nginx images" mynginx nginx:v1

至此就可以了,可以启动镜像访问端口测试

6、默认容器运行环境是root,现在一些公司为了安全起见,禁止容器内root环境,所以有这个需求的可以重做下镜像

先编写dockerfile

FROM nginx:v1
RUN chmod +s /usr/sbin/nginx
USER nginx
CMD ["/usr/sbin/nginx"]
docker build -t nginx:v2 .  

得到的新镜像默认就是非root环境了