一、问题描述
root@hongpon316:~# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
3d267f39cdb4 nginx_addpaths "/docker-entrypoint.…" 5 hours ago Up 4 hours 0.0.0.0:3345->80/tcp, :::3345->80/tcp new_mynginx
862ead87f829 nginx:latest "/docker-entrypoint.…" 19 hours ago Up 6 hours 0.0.0.0:3340->80/tcp, :::3340->80/tcp mynginx_01
root@hongpon316:~# tree /data new_mynginx的挂载目录构造
/data
├── nginx
│?? ├── conf
│?? │?? └── nginx.conf
│?? ├── html
│?? └── log
│?? ├── access.log
│?? └── error.log
└── nginx.conf
4 directories, 4 files
root@hongpon316:~# curl localhost:3345 涌现403 forbidden缺点
<html>
<head><title>403 Forbidden</title></head>
<body>
<center><h1>403 Forbidden</h1></center>
<hr><center>nginx/1.21.5</center>
</body>
</html>
root@hongpon316:~#
二、查看缺点日志剖析问题
问题的缘故原由剖析
打开/data/nginx/log/error.log查看
推测可能是由于该文件夹下面没有这个文件。此处回顾一下我的挂载办法。
1. 在挂载之前，先不挂载 nginx.conf（由于会报错），
2. 从其他的nginx容器中复制 nginx.conf 出来
3.可以自行修正 nginx.conf，自定义配置项
root@hongpon316:/# docker ps 查看当前运行的容器
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
862ead87f829 nginx:latest "/docker-entrypoint.…" 36 minutes ago Up 36 minutes 0.0.0.0:3340->80/tcp, :::3340->80/tcp mynginx_01 有一个正在运行的nginx容器
root@hongpon316:/# docker exec -it mynginx_01 /bin/bash
root@862ead87f829:/# ls
bin dev docker-entrypoint.sh home lib64 mnt proc run srv tmp var
boot docker-entrypoint.d etc lib media opt root sbin sys usr
root@862ead87f829:/# whereis nginx
nginx: /usr/sbin/nginx /usr/lib/nginx /etc/nginx /usr/share/nginx
root@862ead87f829:/etc/nginx# ls
conf.d fastcgi_params mime.types modules nginx.conf scgi_params uwsgi_params
root@862ead87f829:/etc/nginx# cat nginx.conf 查看nginx.conf的配置文件
root@862ead87f829:/# read escape sequence ctrl+p+q
root@hongpon316:/# docker cp mynginx_01:/etc/nginx/nginx.conf /data/ 从 mynginx_01 容器中复制 nginx.conf 出来
Successfully copied 2.56kB to /data/
root@hongpon316:/#
4.创建正式利用的 nginx 容器
root@hongpon316:/# docker run -d --name new_mynginx -p 3345:80 -v /data/nginx/conf/nginx.conf:/etc/nginx/nginx.conf -v /data/nginx/log:/var/log/nginx -v /data/nginx/html:/usr/share/nginx/html nginx_addpaths 重新输入挂载命令（由于之前挂载没有成功，但是容器已经创建，因此须要利用docker ps -a删革职为nginx_addpaths的容器再输入该命令）
3d267f39cdb4bd55ca18adc0998c35bb55628baeb35b8e6279f6d6857be30f09
root@hongpon316:/# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
3d267f39cdb4 nginx_addpaths "/docker-entrypoint.…" 56 seconds ago Up 56 seconds 0.0.0.0:3345->80/tcp, :::3345->80/tcp new_mynginx
862ead87f829 nginx:latest "/docker-entrypoint.…" 13 hours ago Up 18 minutes 0.0.0.0:3340->80/tcp, :::3340->80/tcp mynginx_01
root@hongpon316:/# docker inspect -f "{{.Mounts}}" new_mynginx 查看容器new_mynginx的挂载点
[{bind /data/nginx/conf/nginx.conf /etc/nginx/nginx.conf true rprivate} {bind /data/nginx/log /var/log/nginx true rprivate} {bind /data/nginx/html /usr/share/nginx/html true rprivate}]
root@hongpon316:/#
1.我在利用 docker cp mynginx_01:/etc/nginx/nginx.conf /data/的办法虽然避免了mounting "/data/nginx/conf/nginx.conf" to rootfs at "/etc/nginx/nginx.conf"。由于通过挂载的办法并不会将容器把容器文件夹下的东西拷贝到我的宿主机对应的文件夹里面。
2. 同理，在利用docker 将容器内部的 /usr/share/nginx/html 的文件夹挂载出去的时候，宿主机(也便是我做事器)的/usr/local/nginx/html对应文件夹是没有任何文件的。
由于docker 挂载文件夹的时候，并不会把容器文件夹下的东西拷贝到我的宿主机对应的文件夹里面。
3. 并且进入容器内部的时候，在这个/usr/share/nginx/html文件夹下面也找不到index.html文件，大概是由于这个时候这个文件夹已经挂载到了宿主机的/usr/local/nginx/html上面，访问这个文件夹就即是访问宿主机的/usr/local/nginx/html，以是短缺index.html文件，便是default.conf配置文件中index index.html index.htm这行指定的文件，访问的时候，找不到文件，就发生了403 forbidden的缺点。
总结
利用docker -v 挂载文件的时候，最好是把容器里面的文件都放到宿主机上面。容器做事启动的时候所天生的文件可以不用管他，他会自动天生到宿主机上面。
三、办理办法
3.1 回顾我的挂载命令
docker run
-d
--name new_mynginx
-p 3345:80
-v /data/nginx/conf/nginx.conf:/etc/nginx/nginx.conf
-v /data/nginx/log:/var/log/nginx
-v /data/nginx/html:/usr/share/nginx/html
nginx_addpaths
3.2 参考解释
第一个-v：挂载nginx的主配置文件，以方便在宿主机上直接修正容器的配置文件
第二个-v：挂载容器内nginx的日志，容器运行起来之后，可以直接在宿主机的这个目录中查看nginx日志
第三个-v：挂载静态页面孔录
---------------------------------------------------------------------------------------------------------------------------------
3.3 办理办法：将容器内部的文件复制到宿主机上
创建nginx容器
docker run -d --name nginx -p 8880:80 nginx
创建挂在目录
mkdir -p /data/nginx/{conf,log,html}
把Nginx容器中的文件进行复制
（1）nginx.conf复制到主机，将 nginx 容器中的 /etc/nginx/nginx.conf 文件复制到宿主机上的 /data/nginx/conf/ 目录中
docker cp nginx:/etc/nginx/nginx.conf /data/nginx/conf/
（2）将conf.d文件夹复制到主机，将 nginx 容器中的 /etc/nginx/conf.d 目录复制到宿主机上的 /data/nginx/conf/ 目录中。
docker cp nginx:/etc/nginx/conf.d /data/nginx/conf/
（3）把html目录复制到主机，将 nginx 容器中的 /usr/share/nginx/html 目录复制到宿主机上的 /data/nginx/ 目录中
docker cp nginx:/usr/share/nginx/html /data/nginx/
--------------------------------------------------------------------------------------------------------------------------
停滞刚刚创建的nginx容器
docker stop nginx
删除刚刚创建的容器
docker rm nginx
重新创建容器
docker run -d --name nginx -p 8880:80 \
-v /data/nginx/conf/nginx.conf:/etc/nginx/nginx.conf \
-v /data/nginx/conf/conf.d:/etc/nginx/conf.d \
-v /data/nginx/log:/var/log/nginx \
-v /data/nginx/html:/usr/share/nginx/html \
--privileged=true nginx
-------------------------------------------------------------------------------------------------------------------------
挂载目录的构造
结果测试：
