1. 項目概述為什么選擇Docker來搭建LNMP如果你是一名后端開發者、運維工程師或者正在學習Web開發那么“LNMP”這個組合對你來說一定不陌生。它代表了Linux、Nginx、MySQL和PHP是構建動態網站最經典、最穩定的技術棧之一。傳統的LNMP環境搭建通常意味著我們需要在服務器上手動安裝和配置這四大組件處理各種依賴、版本沖突和權限問題過程繁瑣且容易出錯一旦系統環境變化遷移和復現更是頭疼。這正是Docker大顯身手的地方。Docker通過容器化技術將應用及其所有依賴打包在一個獨立的、可移植的“容器”中。對于LNMP環境搭建來說這意味著我們可以將Nginx、MySQL、PHP分別封裝在獨立的容器里它們彼此隔離互不干擾。你需要哪個版本的PHP7.4還是8.2直接拉取對應的鏡像即可。想在同一臺服務器上運行多個不同配置的項目容器間的網絡和存儲可以輕松隔離和管理。所以今天我要分享的就是如何在Linux系統下使用Docker從零開始搭建一個完整的LNMP環境并部署一個實際的PHP項目。整個過程我會拆解得非常細致從Docker的基本操作講起到每個服務的容器化配置、容器間的網絡通信、數據持久化最后完成項目的部署和訪問。無論你是Docker新手還是有一定經驗想尋求更佳實踐這篇內容都能給你提供一條清晰的路徑和許多實操中積累下來的細節技巧。2. 環境準備與Docker基礎在開始搭建之前我們需要一個干凈的Linux環境。我使用的是Ubuntu 22.04 LTS但CentOS、Debian等主流發行版的步驟也大同小異。核心是確保Docker能夠正確安裝和運行。2.1 Docker安裝與驗證首先我們需要安裝Docker Engine。這里我推薦使用官方提供的安裝腳本它比通過系統包管理器安裝通常能獲得更新的版本。打開終端執行以下命令來安裝Docker# 1. 卸載舊版本如果存在 sudo apt-get remove docker docker-engine docker.io containerd runc # 2. 更新apt包索引并安裝依賴 sudo apt-get update sudo apt-get install -y ca-certificates curl gnupg lsb-release # 3. 添加Docker官方GPG密鑰 sudo mkdir -p /etc/apt/keyrings curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /etc/apt/keyrings/docker.gpg # 4. 設置穩定版倉庫 echo \ deb [arch$(dpkg --print-architecture) signed-by/etc/apt/keyrings/docker.gpg] https://download.docker.com/linux/ubuntu \ $(lsb_release -cs) stable | sudo tee /etc/apt/sources.list.d/docker.list /dev/null # 5. 安裝Docker Engine sudo apt-get update sudo apt-get install -y docker-ce docker-ce-cli containerd.io docker-compose-plugin安裝完成后運行下面的命令來驗證Docker是否安裝成功并啟動Docker服務# 啟動Docker服務并設置開機自啟 sudo systemctl start docker sudo systemctl enable docker # 驗證安裝運行hello-world鏡像 sudo docker run hello-world如果看到“Hello from Docker!”等歡迎信息說明Docker已經安裝并運行正常。為了后續操作方便避免每次都使用sudo可以將當前用戶加入docker用戶組sudo usermod -aG docker $USER執行此命令后你需要完全退出當前終端會話并重新登錄或者新開一個終端窗口用戶組變更才會生效。注意在生產環境中將用戶加入docker組意味著該用戶擁有了等同于root的權限因為容器可以掛載主機目錄、操作網絡等。在個人開發或測試環境這樣做很方便但在多用戶或生產服務器上需要仔細評估權限管理的策略。2.2 Docker核心概念與本次搭建的架構設計在動手之前快速理解幾個核心概念這對理解我們后續的每一步操作至關重要鏡像Image一個只讀的模板包含了運行應用所需的代碼、運行時、庫、環境變量和配置文件。例如nginx:latest、mysql:8.0都是鏡像。我們后續的操作就是基于這些鏡像來創建容器。容器Container鏡像的運行實例。你可以把它理解為一個輕量級的、隔離的虛擬機進程。我們將會運行Nginx容器、MySQL容器和PHP-FPM容器。Dockerfile一個文本文件包含了一系列指令用于構建一個自定義的鏡像。雖然本次我們主要使用官方鏡像但理解它有助于后續定制。Docker Compose一個用于定義和運行多容器Docker應用的工具。通過一個docker-compose.yml文件我們可以配置整個LNMP服務棧Nginx, MySQL, PHP以及它們之間的關系然后用一條命令啟動所有服務。這是管理多容器項目的最佳實踐我們將在核心環節使用它。本次LNMP Docker架構設計我們將采用“每個服務一個容器”的最佳實踐MySQL容器運行MySQL數據庫服務并創建一個數據卷Volume用于持久化存儲數據庫文件這樣即使容器刪除數據也不會丟失。PHP-FPM容器運行PHP-FPMFastCGI進程管理器服務負責處理PHP腳本。我們的項目代碼將通過一個綁定掛載Bind Mount的方式放入此容器實現代碼實時同步。Nginx容器運行Nginx Web服務器。它通過Docker網絡與PHP-FPM容器通信將.php請求轉發給PHP-FPM處理并通過綁定掛載共享項目代碼目錄用于讀取靜態文件和Nginx配置文件。三個容器通過Docker Compose定義的網絡連接在一起形成一個內部私有的網絡它們可以通過容器名稱相互訪問。項目代碼和配置文件存放在宿主機上便于我們直接編輯。3. 核心環節使用Docker Compose編排LNMP手動用docker run命令一個個啟動容器并配置網絡和數據卷是可行的但非常繁瑣且不易管理。Docker Compose是解決這個問題的標準答案。我們將創建一個docker-compose.yml文件來定義整個服務棧。首先為我們的項目創建一個工作目錄并進入該目錄mkdir -p ~/projects/docker-lnmp cd ~/projects/docker-lnmp然后創建并編輯docker-compose.yml文件vim docker-compose.yml將以下內容寫入文件。我會逐段解釋關鍵配置version: 3.8 services: # MySQL 數據庫服務 mysql: image: mysql:8.0 container_name: lnmp-mysql restart: unless-stopped environment: MYSQL_ROOT_PASSWORD: your_strong_root_password # 務必修改為強密碼 MYSQL_DATABASE: myapp_db # 容器啟動時自動創建的數據庫 MYSQL_USER: myapp_user # 自動創建的用戶 MYSQL_PASSWORD: your_user_password # 對應用戶的密碼 volumes: - mysql_data:/var/lib/mysql # 使用命名卷持久化數據庫數據 - ./mysql/init.sql:/docker-entrypoint-initdb.d/init.sql # 可選初始SQL腳本 networks: - lnmp-network ports: - 3306:3306 # 將宿主機的3306端口映射到容器的3306端口方便宿主機工具連接 # PHP-FPM 應用服務 php-fpm: image: php:8.2-fpm # 使用PHP 8.2的FPM版本 container_name: lnmp-php-fpm restart: unless-stopped working_dir: /var/www/html # 容器內的工作目錄 volumes: - ./src:/var/www/html # 關鍵將宿主機項目代碼目錄掛載到容器內 - ./php/php.ini:/usr/local/etc/php/conf.d/custom.ini # 自定義PHP配置 depends_on: - mysql # 確保mysql服務先啟動 networks: - lnmp-network # Nginx Web服務器 nginx: image: nginx:alpine # 使用輕量級的Alpine版本 container_name: lnmp-nginx restart: unless-stopped ports: - 80:80 # 將宿主機80端口映射到容器80端口 - 443:443 # 如果需要HTTPS映射443端口 volumes: - ./src:/var/www/html # 與php-fpm容器掛載相同的代碼目錄 - ./nginx/conf.d:/etc/nginx/conf.d # 掛載自定義的Nginx站點配置 - ./nginx/logs:/var/log/nginx # 掛載日志目錄方便查看 depends_on: - php-fpm networks: - lnmp-network # 定義數據卷用于持久化MySQL數據 volumes: mysql_data: driver: local # 定義自定義網絡讓三個服務在同一個網絡內互通 networks: lnmp-network: driver: bridge關鍵配置解析與注意事項版本與環境變量version: 3.8指定了Compose文件的語法版本。在mysql服務中我們通過environment設置了root密碼、初始數據庫和用戶。這是安全的重災區your_strong_root_password和your_user_password必須替換為你自己的、足夠復雜的密碼。切勿使用簡單密碼或提交到代碼倉庫。數據持久化Volumesmysql_data:/var/lib/mysql這是一個命名卷Named Volume。Docker會管理這個卷的存儲位置即使lnmp-mysql容器被刪除這個卷及其中的數據依然存在。下次啟動新容器時掛載它數據就恢復了。這是持久化數據庫數據的標準做法。./src:/var/www/html這是一個綁定掛載Bind Mount。它將宿主機的./src目錄相對路徑直接掛載到容器內的/var/www/html。這樣我們在宿主機上編輯PHP代碼容器內立即生效無需重建鏡像極大方便了開發。./nginx/conf.d:/etc/nginx/conf.d同樣使用綁定掛載讓我們可以自定義Nginx的站點配置文件而無需進入容器內部修改。網絡Networks我們創建了一個名為lnmp-network的自定義橋接網絡。三個服務都加入了這個網絡。在這個網絡內部容器之間可以使用服務名service name作為主機名進行通信。例如在php-fpm容器中你可以直接使用mysql這個主機名連接到MySQL數據庫連接地址就是mysql:3306這比使用動態分配的IP地址穩定得多。依賴與啟動順序depends_on指令確保了服務的啟動順序。php-fpm依賴于mysqlnginx依賴于php-fpm。這意味著Docker Compose會先啟動mysql然后是php-fpm最后是nginx。但這僅代表容器啟動順序并不保證容器內的服務如MySQL已經完全初始化并準備好接受連接。對于需要等待數據庫就緒的應用需要在應用層如PHP腳本或使用更高級的工具如wait-for-it腳本處理。4. 配置詳解與項目部署實戰配置文件是靈魂。現在我們來創建docker-compose.yml中引用的各個目錄和配置文件。4.1 創建項目目錄結構在docker-lnmp目錄下執行以下命令創建所需的目錄mkdir -p src nginx/conf.d nginx/logs php mysql創建后的目錄樹如下docker-lnmp/ ├── docker-compose.yml ├── src/ # 項目PHP代碼存放處 ├── nginx/ │ ├── conf.d/ # Nginx站點配置文件 │ └── logs/ # Nginx日志目錄 ├── php/ # PHP自定義配置 └── mysql/ # MySQL初始化腳本可選4.2 配置Nginx連接PHP-FPMNginx需要知道如何將PHP請求轉發給PHP-FPM容器。我們在nginx/conf.d/目錄下創建一個名為default.conf的配置文件vim nginx/conf.d/default.conf寫入以下配置server { listen 80; server_name localhost; # 或你的域名 root /var/www/html; index index.php index.html index.htm; access_log /var/log/nginx/access.log; error_log /var/log/nginx/error.log; location / { try_files $uri $uri/ /index.php?$query_string; } # 關鍵配置將所有.php請求轉發給php-fpm容器處理 location ~ \.php$ { fastcgi_pass php-fpm:9000; # 使用服務名“php-fpm”端口9000 fastcgi_index index.php; fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name; include fastcgi_params; } # 禁止訪問.htaccess等隱藏文件 location ~ /\.ht { deny all; } }配置核心解析fastcgi_pass php-fpm:9000;這是整個配置的靈魂。它告訴Nginx對于PHP請求應該轉發到名為php-fpm的主機的9000端口。注意這里用的是我們在docker-compose.yml中定義的服務名php-fpm而不是IP地址。Docker的網絡DNS解析會自動將服務名映射到對應容器的IP。fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;這個參數至關重要它告訴PHP-FPM要執行的文件路徑。$document_root對應Nginx的root目錄/var/www/html$fastcgi_script_name是請求的PHP文件名。兩者拼接起來就是PHP文件在容器內的絕對路徑。try_files $uri $uri/ /index.php?$query_string;這是一個常見的重寫規則用于實現“前端控制器”模式如Laravel等框架將非靜態文件請求都引導到index.php處理。4.3 配置PHP連接MySQL我們可能需要調整一些PHP設置比如時區、上傳文件大小等。在php/目錄下創建自定義配置文件vim php/php.ini寫入一些常用配置; 設置時區 date.timezone Asia/Shanghai ; 調整內存限制和上傳文件大小根據項目需要 memory_limit 256M upload_max_filesize 64M post_max_size 64M ; 開啟錯誤日志開發環境建議開啟生產環境關閉 display_errors On log_errors On error_log /var/log/php_errors.log這個文件會被掛載到PHP容器的/usr/local/etc/php/conf.d/custom.ini覆蓋或追加默認的PHP配置。4.4 編寫測試項目并連接數據庫現在我們在src/目錄下創建一個最簡單的PHP項目來測試整個環境。首先創建信息探針文件src/info.php?php phpinfo();然后創建一個連接數據庫的測試文件src/db_test.php?php header(Content-Type: text/html; charsetutf-8); // 使用Docker Compose中定義的服務名和端口連接MySQL $host mysql; // 對應 docker-compose.yml 中的服務名 $dbname myapp_db; // 對應我們環境變量中創建的數據庫 $username myapp_user; $password your_user_password; // 替換為你在docker-compose.yml中設置的密碼 try { $pdo new PDO(mysql:host$host;dbname$dbname;charsetutf8mb4, $username, $password); $pdo-setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION); echo h2數據庫連接成功/h2; // 嘗試執行一個簡單查詢 $stmt $pdo-query(SELECT VERSION() as version); $result $stmt-fetch(PDO::FETCH_ASSOC); echo MySQL服務器版本: . $result[version] . br; // 創建一個測試表并插入數據 $pdo-exec(CREATE TABLE IF NOT EXISTS test_users ( id INT AUTO_INCREMENT PRIMARY KEY, name VARCHAR(100) NOT NULL, created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP )); $pdo-exec(INSERT INTO test_users (name) VALUES (Docker LNMP Test User)); echo 測試數據插入成功br; // 查詢并顯示數據 $stmt $pdo-query(SELECT * FROM test_users); echo h3測試用戶列表/h3; echo ul; while ($row $stmt-fetch(PDO::FETCH_ASSOC)) { echo liID: {$row[id]}, Name: {$row[name]}, Created: {$row[created_at]}/li; } echo /ul; } catch (PDOException $e) { die(h2數據庫連接失敗/h2 . $e-getMessage()); } ?關鍵點說明連接主機名$host mysql;這正是我們在docker-compose.yml中定義的MySQL服務名。Docker網絡使得容器間可以通過服務名直接通信。數據庫名、用戶名和密碼需要與docker-compose.yml中environment部分設置的環境變量一致。4.5 啟動LNMP服務棧所有配置和代碼準備就緒現在可以啟動我們的Docker LNMP環境了。在docker-lnmp目錄下運行docker-compose up -d-d參數代表“detached”模式讓服務在后臺運行。你會看到Docker開始拉取鏡像如果本地沒有然后創建網絡、卷并依次啟動三個容器。使用以下命令查看容器狀態docker-compose ps如果一切正常你應該看到三個服務的狀態都是“Up”。你也可以用docker logs lnmp-nginx等命令查看特定容器的日志。4.6 測試與訪問打開你的瀏覽器訪問以下地址測試Nginx與PHP訪問http://你的服務器IP或localhost/info.php。你應該能看到標準的PHP信息頁面其中“Server API”一項應該顯示為“FPM/FastCGI”。這證明Nginx和PHP-FPM協同工作正常。測試數據庫連接訪問http://你的服務器IP或localhost/db_test.php。如果配置正確頁面會顯示“數據庫連接成功”、MySQL版本號以及插入的測試數據。這證明PHP容器能夠通過Docker網絡成功連接到MySQL容器。至此一個基于Docker的完整LNMP開發/測試環境就已經搭建并運行成功了。你的項目PHP代碼只需放在宿主機的src/目錄下就能立即生效。5. 進階配置、管理與問題排查基礎環境跑起來只是第一步要讓這個環境更健壯、更適合生產或團隊協作還需要考慮更多細節。5.1 使用自定義Dockerfile構建PHP鏡像官方php:8.2-fpm鏡像很純凈但我們的項目通常需要安裝額外的PHP擴展如pdo_mysql,gd,redis等。我們可以通過自定義Dockerfile來構建一個包含所需擴展的PHP鏡像。在項目根目錄創建Dockerfile# 使用官方PHP-FPM鏡像作為基礎 FROM php:8.2-fpm # 安裝系統依賴和PHP擴展 RUN apt-get update apt-get install -y \ libpng-dev \ libjpeg-dev \ libfreetype6-dev \ libzip-dev \ zip \ unzip \ git \ curl \ docker-php-ext-configure gd --with-freetype --with-jpeg \ docker-php-ext-install -j$(nproc) \ pdo_mysql \ mysqli \ gd \ zip \ opcache \ apt-get clean rm -rf /var/lib/apt/lists/* # 安裝ComposerPHP包管理工具 COPY --fromcomposer:latest /usr/bin/composer /usr/bin/composer # 設置工作目錄 WORKDIR /var/www/html然后修改docker-compose.yml中的php-fpm服務不再使用image而是使用build上下文來構建鏡像php-fpm: build: . # 使用當前目錄下的Dockerfile構建 container_name: lnmp-php-fpm restart: unless-stopped # ... 其余配置保持不變之后運行docker-compose up -d --buildCompose會重新構建PHP鏡像并啟動服務。5.2 數據備份與遷移由于數據庫數據持久化在名為mysql_data的Docker卷中備份和遷移變得非常清晰。備份你可以使用docker run命令啟動一個臨時MySQL容器連接到這個數據卷并執行mysqldump。docker run --rm -v mysql_data:/volume -v $(pwd):/backup alpine \ sh -c apk add --no-cache mysql-client mysqldump -h mysql -u myapp_user -pyour_user_password myapp_db /backup/backup_$(date %Y%m%d_%H%M%S).sql更簡單的方式是直接進入MySQL容器執行備份docker exec lnmp-mysql mysqldump -u myapp_user -pyour_user_password myapp_db backup.sql遷移將整個項目遷移到新服務器只需要三步將項目目錄docker-compose.yml,src/,nginx/,php/等拷貝到新服務器。在新服務器安裝Docker和Docker Compose。在新服務器項目目錄下運行docker-compose up -d。MySQL容器會自動創建新的空數據卷。如果需要恢復數據可以將備份的SQL文件放到mysql/目錄下并在docker-compose.yml中配置掛載如我們之前注釋掉的init.sql掛載或者啟動后手動導入。5.3 常見問題與排查技巧實錄在實際操作中你可能會遇到一些問題。這里記錄一些常見坑點和排查思路。問題1訪問info.php顯示“File not found.” 或 空白頁。排查思路檢查文件路徑首先進入Nginx容器確認文件是否存在。docker exec -it lnmp-nginx sh ls -la /var/www/html/info.php如果不存在說明宿主機src/目錄到容器的掛載可能失敗了。檢查docker-compose.yml中Nginx和PHP-FPM服務的volumes配置路徑是否正確。檢查Nginx配置確認fastcgi_param SCRIPT_FILENAME設置正確。確保$document_root指向了正確的目錄/var/www/html。檢查PHP-FPM容器進入PHP-FPM容器查看PHP錯誤日志。docker exec -it lnmp-php-fpm bash tail -f /var/log/php_errors.log # 如果配置了的話或者查看Docker容器日志docker logs lnmp-php-fpm檢查網絡連通性在Nginx容器內嘗試ping PHP-FPM服務。docker exec lnmp-nginx ping php-fpm如果ping不通檢查docker-compose.yml中的networks配置確保所有服務都在同一個自定義網絡下。問題2訪問db_test.php顯示數據庫連接失敗如“SQLSTATE[HY000] [2002] Connection refused”。排查思路確認MySQL容器是否運行正常docker-compose ps查看狀態docker logs lnmp-mysql查看啟動日志確認沒有初始化錯誤。檢查連接參數確認db_test.php中使用的host是服務名mysql端口是3306默認數據庫名、用戶名、密碼與docker-compose.yml中的environment完全一致。特別注意密碼中的特殊字符可能需要轉義。從PHP容器內部測試連接進入PHP-FPM容器安裝MySQL客戶端并嘗試連接。docker exec -it lnmp-php-fpm bash apt update apt install -y mysql-client # 如果鏡像內沒有的話 mysql -h mysql -u myapp_user -p輸入密碼看是否能連接成功。這能直接判斷網絡和認證是否有問題。檢查MySQL用戶權限有時需要確認創建的用戶是否有從任意主機%連接的權限。可以在MySQL容器內登錄root賬戶進行授權生產環境需謹慎docker exec -it lnmp-mysql mysql -uroot -p # 輸入root密碼后 GRANT ALL PRIVILEGES ON myapp_db.* TO myapp_user%; FLUSH PRIVILEGES;問題3修改了Nginx或PHP配置后不生效。排查思路重啟服務修改宿主機上的配置文件后需要讓容器內的服務重新加載配置。對于Nginxdocker exec lnmp-nginx nginx -s reload對于PHP-FPMdocker exec lnmp-php-fpm kill -USR2 1(發送信號給主進程) 或直接重啟容器docker-compose restart php-fpm檢查配置文件語法Nginx:docker exec lnmp-nginx nginx -tPHP: 重啟時查看容器日志docker logs lnmp-php-fpm看是否有配置解析錯誤。確認掛載成功進入容器查看配置文件內容是否與宿主機一致。問題4Docker Compose up 時提示端口被占用。排查思路docker-compose.yml中ports映射將宿主機端口如803306映射到容器。如果宿主機上已有服務如本機ApacheMySQL占用了這些端口就會沖突。解決方案1停止宿主機上的沖突服務。解決方案2修改docker-compose.yml中的端口映射例如將80:80改為8080:80這樣通過宿主機的8080端口訪問容器內的80服務。一個實用的調試技巧使用docker-compose logs當服務出現問題時第一時間的日志是最重要的線索。使用以下命令可以查看所有服務的實時日志或者查看特定服務的日志# 查看所有服務的日志尾部 docker-compose logs # 查看特定服務如nginx的日志并實時刷新 docker-compose logs -f nginx # 查看從啟動開始的所有日志 docker-compose logs --tailall6. 生產環境考量與優化建議上面搭建的環境非常適合本地開發和測試。但如果要用于生產環境還需要在安全、性能和監控方面做更多工作。6.1 安全加固使用非root用戶運行容器默認情況下容器內的進程以root運行。可以在Dockerfile中使用USER指令或者在docker-compose.yml中使用user選項指定一個非root用戶來運行進程。services: php-fpm: image: php:8.2-fpm user: 1000:1000 # 使用宿主機某個普通用戶的UID和GID # ...限制容器資源在docker-compose.yml中為每個服務設置CPU和內存限制防止單個容器耗盡主機資源。services: mysql: # ... deploy: resources: limits: cpus: 1.0 memory: 1G reservations: cpus: 0.5 memory: 512M使用Secret管理敏感信息將數據庫密碼等敏感信息直接寫在docker-compose.yml中是不安全的。Docker Swarm或Kubernetes提供了Secrets管理對于單機Docker可以考慮使用環境變量文件.env并確保該文件不被提交到版本控制系統。創建.env文件MYSQL_ROOT_PASSWORDyour_very_strong_password_here MYSQL_PASSWORDanother_strong_password在docker-compose.yml中引用environment: MYSQL_ROOT_PASSWORD: ${MYSQL_ROOT_PASSWORD}僅暴露必要端口生產環境中MySQL的3306端口不應映射到宿主機公網IP。可以移除ports中的3306:3306僅讓MySQL在Docker內部網絡中被訪問。Web服務Nginx的80/443端口需要暴露。6.2 性能與可用性為PHP配置OPcacheOPcache可以極大提升PHP性能。確保在php.ini或自定義配置中啟用并優化OPcache設置。Nginx緩存與優化根據項目類型配置Nginx的靜態文件緩存、代理緩存等。使用更高效的存儲驅動對于Linuxoverlay2是推薦的存儲驅動。可以通過docker info查看。考慮使用Docker Swarm或Kubernetes對于需要高可用的生產環境單機Docker Compose不夠。應該使用Docker Swarm或Kubernetes來編排容器實現服務發現、負載均衡、滾動更新和自愈。6.3 監控與日志集中式日志將Docker容器的日志收集到ELKElasticsearch, Logstash, Kibana或LokiGrafana等日志系統中便于統一查詢和分析。容器監控使用cAdvisor、Prometheus和Grafana監控容器的資源使用情況CPU、內存、網絡、磁盤IO。應用性能監控APM集成如New Relic、Datadog或開源的Pinpoint、SkyWalking等工具監控PHP應用內部的性能瓶頸。從手動安裝配置到使用Docker Compose一鍵編排LNMP環境的搭建和維護方式發生了根本性的變化。容器化帶來的隔離性、一致性和可移植性使得開發、測試和生產環境的高度統一成為可能也極大地簡化了運維復雜度。雖然初始的配置需要一些學習成本但一旦掌握它所帶來的效率提升和問題減少是巨大的。希望這篇詳細的指南能幫助你順利踏上Docker化部署之路。 Docker LNMP環境搭建：容器化部署PHP項目的完整實踐指南
1. 項目概述為什么選擇Docker來搭建LNMP如果你是一名后端開發者、運維工程師或者正在學習Web開發那么“LNMP”這個組合對你來說一定不陌生。它代表了Linux、Nginx、MySQL和PHP是構建動態網站最經典、最穩定的技術棧之一。傳統的LNMP環境搭建通常意味著我們需要在服務器上手動安裝和配置這四大組件處理各種依賴、版本沖突和權限問題過程繁瑣且容易出錯一旦系統環境變化遷移和復現更是頭疼。這正是Docker大顯身手的地方。Docker通過容器化技術將應用及其所有依賴打包在一個獨立的、可移植的“容器”中。對于LNMP環境搭建來說這意味著我們可以將Nginx、MySQL、PHP分別封裝在獨立的容器里它們彼此隔離互不干擾。你需要哪個版本的PHP7.4還是8.2直接拉取對應的鏡像即可。想在同一臺服務器上運行多個不同配置的項目容器間的網絡和存儲可以輕松隔離和管理。所以今天我要分享的就是如何在Linux系統下使用Docker從零開始搭建一個完整的LNMP環境并部署一個實際的PHP項目。整個過程我會拆解得非常細致從Docker的基本操作講起到每個服務的容器化配置、容器間的網絡通信、數據持久化最后完成項目的部署和訪問。無論你是Docker新手還是有一定經驗想尋求更佳實踐這篇內容都能給你提供一條清晰的路徑和許多實操中積累下來的細節技巧。2. 環境準備與Docker基礎在開始搭建之前我們需要一個干凈的Linux環境。我使用的是Ubuntu 22.04 LTS但CentOS、Debian等主流發行版的步驟也大同小異。核心是確保Docker能夠正確安裝和運行。2.1 Docker安裝與驗證首先我們需要安裝Docker Engine。這里我推薦使用官方提供的安裝腳本它比通過系統包管理器安裝通常能獲得更新的版本。打開終端執行以下命令來安裝Docker# 1. 卸載舊版本如果存在 sudo apt-get remove docker docker-engine docker.io containerd runc # 2. 更新apt包索引并安裝依賴 sudo apt-get update sudo apt-get install -y ca-certificates curl gnupg lsb-release # 3. 添加Docker官方GPG密鑰 sudo mkdir -p /etc/apt/keyrings curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /etc/apt/keyrings/docker.gpg # 4. 設置穩定版倉庫 echo \ deb [arch$(dpkg --print-architecture) signed-by/etc/apt/keyrings/docker.gpg] https://download.docker.com/linux/ubuntu \ $(lsb_release -cs) stable | sudo tee /etc/apt/sources.list.d/docker.list /dev/null # 5. 安裝Docker Engine sudo apt-get update sudo apt-get install -y docker-ce docker-ce-cli containerd.io docker-compose-plugin安裝完成后運行下面的命令來驗證Docker是否安裝成功并啟動Docker服務# 啟動Docker服務并設置開機自啟 sudo systemctl start docker sudo systemctl enable docker # 驗證安裝運行hello-world鏡像 sudo docker run hello-world如果看到“Hello from Docker!”等歡迎信息說明Docker已經安裝并運行正常。為了后續操作方便避免每次都使用sudo可以將當前用戶加入docker用戶組sudo usermod -aG docker $USER執行此命令后你需要完全退出當前終端會話并重新登錄或者新開一個終端窗口用戶組變更才會生效。注意在生產環境中將用戶加入docker組意味著該用戶擁有了等同于root的權限因為容器可以掛載主機目錄、操作網絡等。在個人開發或測試環境這樣做很方便但在多用戶或生產服務器上需要仔細評估權限管理的策略。2.2 Docker核心概念與本次搭建的架構設計在動手之前快速理解幾個核心概念這對理解我們后續的每一步操作至關重要鏡像Image一個只讀的模板包含了運行應用所需的代碼、運行時、庫、環境變量和配置文件。例如nginx:latest、mysql:8.0都是鏡像。我們后續的操作就是基于這些鏡像來創建容器。容器Container鏡像的運行實例。你可以把它理解為一個輕量級的、隔離的虛擬機進程。我們將會運行Nginx容器、MySQL容器和PHP-FPM容器。Dockerfile一個文本文件包含了一系列指令用于構建一個自定義的鏡像。雖然本次我們主要使用官方鏡像但理解它有助于后續定制。Docker Compose一個用于定義和運行多容器Docker應用的工具。通過一個docker-compose.yml文件我們可以配置整個LNMP服務棧Nginx, MySQL, PHP以及它們之間的關系然后用一條命令啟動所有服務。這是管理多容器項目的最佳實踐我們將在核心環節使用它。本次LNMP Docker架構設計我們將采用“每個服務一個容器”的最佳實踐MySQL容器運行MySQL數據庫服務并創建一個數據卷Volume用于持久化存儲數據庫文件這樣即使容器刪除數據也不會丟失。PHP-FPM容器運行PHP-FPMFastCGI進程管理器服務負責處理PHP腳本。我們的項目代碼將通過一個綁定掛載Bind Mount的方式放入此容器實現代碼實時同步。Nginx容器運行Nginx Web服務器。它通過Docker網絡與PHP-FPM容器通信將.php請求轉發給PHP-FPM處理并通過綁定掛載共享項目代碼目錄用于讀取靜態文件和Nginx配置文件。三個容器通過Docker Compose定義的網絡連接在一起形成一個內部私有的網絡它們可以通過容器名稱相互訪問。項目代碼和配置文件存放在宿主機上便于我們直接編輯。3. 核心環節使用Docker Compose編排LNMP手動用docker run命令一個個啟動容器并配置網絡和數據卷是可行的但非常繁瑣且不易管理。Docker Compose是解決這個問題的標準答案。我們將創建一個docker-compose.yml文件來定義整個服務棧。首先為我們的項目創建一個工作目錄并進入該目錄mkdir -p ~/projects/docker-lnmp cd ~/projects/docker-lnmp然后創建并編輯docker-compose.yml文件vim docker-compose.yml將以下內容寫入文件。我會逐段解釋關鍵配置version: 3.8 services: # MySQL 數據庫服務 mysql: image: mysql:8.0 container_name: lnmp-mysql restart: unless-stopped environment: MYSQL_ROOT_PASSWORD: your_strong_root_password # 務必修改為強密碼 MYSQL_DATABASE: myapp_db # 容器啟動時自動創建的數據庫 MYSQL_USER: myapp_user # 自動創建的用戶 MYSQL_PASSWORD: your_user_password # 對應用戶的密碼 volumes: - mysql_data:/var/lib/mysql # 使用命名卷持久化數據庫數據 - ./mysql/init.sql:/docker-entrypoint-initdb.d/init.sql # 可選初始SQL腳本 networks: - lnmp-network ports: - 3306:3306 # 將宿主機的3306端口映射到容器的3306端口方便宿主機工具連接 # PHP-FPM 應用服務 php-fpm: image: php:8.2-fpm # 使用PHP 8.2的FPM版本 container_name: lnmp-php-fpm restart: unless-stopped working_dir: /var/www/html # 容器內的工作目錄 volumes: - ./src:/var/www/html # 關鍵將宿主機項目代碼目錄掛載到容器內 - ./php/php.ini:/usr/local/etc/php/conf.d/custom.ini # 自定義PHP配置 depends_on: - mysql # 確保mysql服務先啟動 networks: - lnmp-network # Nginx Web服務器 nginx: image: nginx:alpine # 使用輕量級的Alpine版本 container_name: lnmp-nginx restart: unless-stopped ports: - 80:80 # 將宿主機80端口映射到容器80端口 - 443:443 # 如果需要HTTPS映射443端口 volumes: - ./src:/var/www/html # 與php-fpm容器掛載相同的代碼目錄 - ./nginx/conf.d:/etc/nginx/conf.d # 掛載自定義的Nginx站點配置 - ./nginx/logs:/var/log/nginx # 掛載日志目錄方便查看 depends_on: - php-fpm networks: - lnmp-network # 定義數據卷用于持久化MySQL數據 volumes: mysql_data: driver: local # 定義自定義網絡讓三個服務在同一個網絡內互通 networks: lnmp-network: driver: bridge關鍵配置解析與注意事項版本與環境變量version: 3.8指定了Compose文件的語法版本。在mysql服務中我們通過environment設置了root密碼、初始數據庫和用戶。這是安全的重災區your_strong_root_password和your_user_password必須替換為你自己的、足夠復雜的密碼。切勿使用簡單密碼或提交到代碼倉庫。數據持久化Volumesmysql_data:/var/lib/mysql這是一個命名卷Named Volume。Docker會管理這個卷的存儲位置即使lnmp-mysql容器被刪除這個卷及其中的數據依然存在。下次啟動新容器時掛載它數據就恢復了。這是持久化數據庫數據的標準做法。./src:/var/www/html這是一個綁定掛載Bind Mount。它將宿主機的./src目錄相對路徑直接掛載到容器內的/var/www/html。這樣我們在宿主機上編輯PHP代碼容器內立即生效無需重建鏡像極大方便了開發。./nginx/conf.d:/etc/nginx/conf.d同樣使用綁定掛載讓我們可以自定義Nginx的站點配置文件而無需進入容器內部修改。網絡Networks我們創建了一個名為lnmp-network的自定義橋接網絡。三個服務都加入了這個網絡。在這個網絡內部容器之間可以使用服務名service name作為主機名進行通信。例如在php-fpm容器中你可以直接使用mysql這個主機名連接到MySQL數據庫連接地址就是mysql:3306這比使用動態分配的IP地址穩定得多。依賴與啟動順序depends_on指令確保了服務的啟動順序。php-fpm依賴于mysqlnginx依賴于php-fpm。這意味著Docker Compose會先啟動mysql然后是php-fpm最后是nginx。但這僅代表容器啟動順序并不保證容器內的服務如MySQL已經完全初始化并準備好接受連接。對于需要等待數據庫就緒的應用需要在應用層如PHP腳本或使用更高級的工具如wait-for-it腳本處理。4. 配置詳解與項目部署實戰配置文件是靈魂。現在我們來創建docker-compose.yml中引用的各個目錄和配置文件。4.1 創建項目目錄結構在docker-lnmp目錄下執行以下命令創建所需的目錄mkdir -p src nginx/conf.d nginx/logs php mysql創建后的目錄樹如下docker-lnmp/ ├── docker-compose.yml ├── src/ # 項目PHP代碼存放處 ├── nginx/ │ ├── conf.d/ # Nginx站點配置文件 │ └── logs/ # Nginx日志目錄 ├── php/ # PHP自定義配置 └── mysql/ # MySQL初始化腳本可選4.2 配置Nginx連接PHP-FPMNginx需要知道如何將PHP請求轉發給PHP-FPM容器。我們在nginx/conf.d/目錄下創建一個名為default.conf的配置文件vim nginx/conf.d/default.conf寫入以下配置server { listen 80; server_name localhost; # 或你的域名 root /var/www/html; index index.php index.html index.htm; access_log /var/log/nginx/access.log; error_log /var/log/nginx/error.log; location / { try_files $uri $uri/ /index.php?$query_string; } # 關鍵配置將所有.php請求轉發給php-fpm容器處理 location ~ \.php$ { fastcgi_pass php-fpm:9000; # 使用服務名“php-fpm”端口9000 fastcgi_index index.php; fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name; include fastcgi_params; } # 禁止訪問.htaccess等隱藏文件 location ~ /\.ht { deny all; } }配置核心解析fastcgi_pass php-fpm:9000;這是整個配置的靈魂。它告訴Nginx對于PHP請求應該轉發到名為php-fpm的主機的9000端口。注意這里用的是我們在docker-compose.yml中定義的服務名php-fpm而不是IP地址。Docker的網絡DNS解析會自動將服務名映射到對應容器的IP。fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;這個參數至關重要它告訴PHP-FPM要執行的文件路徑。$document_root對應Nginx的root目錄/var/www/html$fastcgi_script_name是請求的PHP文件名。兩者拼接起來就是PHP文件在容器內的絕對路徑。try_files $uri $uri/ /index.php?$query_string;這是一個常見的重寫規則用于實現“前端控制器”模式如Laravel等框架將非靜態文件請求都引導到index.php處理。4.3 配置PHP連接MySQL我們可能需要調整一些PHP設置比如時區、上傳文件大小等。在php/目錄下創建自定義配置文件vim php/php.ini寫入一些常用配置; 設置時區 date.timezone Asia/Shanghai ; 調整內存限制和上傳文件大小根據項目需要 memory_limit 256M upload_max_filesize 64M post_max_size 64M ; 開啟錯誤日志開發環境建議開啟生產環境關閉 display_errors On log_errors On error_log /var/log/php_errors.log這個文件會被掛載到PHP容器的/usr/local/etc/php/conf.d/custom.ini覆蓋或追加默認的PHP配置。4.4 編寫測試項目并連接數據庫現在我們在src/目錄下創建一個最簡單的PHP項目來測試整個環境。首先創建信息探針文件src/info.php?php phpinfo();然后創建一個連接數據庫的測試文件src/db_test.php?php header(Content-Type: text/html; charsetutf-8); // 使用Docker Compose中定義的服務名和端口連接MySQL $host mysql; // 對應 docker-compose.yml 中的服務名 $dbname myapp_db; // 對應我們環境變量中創建的數據庫 $username myapp_user; $password your_user_password; // 替換為你在docker-compose.yml中設置的密碼 try { $pdo new PDO(mysql:host$host;dbname$dbname;charsetutf8mb4, $username, $password); $pdo-setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION); echo h2數據庫連接成功/h2; // 嘗試執行一個簡單查詢 $stmt $pdo-query(SELECT VERSION() as version); $result $stmt-fetch(PDO::FETCH_ASSOC); echo MySQL服務器版本: . $result[version] . br; // 創建一個測試表并插入數據 $pdo-exec(CREATE TABLE IF NOT EXISTS test_users ( id INT AUTO_INCREMENT PRIMARY KEY, name VARCHAR(100) NOT NULL, created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP )); $pdo-exec(INSERT INTO test_users (name) VALUES (Docker LNMP Test User)); echo 測試數據插入成功br; // 查詢并顯示數據 $stmt $pdo-query(SELECT * FROM test_users); echo h3測試用戶列表/h3; echo ul; while ($row $stmt-fetch(PDO::FETCH_ASSOC)) { echo liID: {$row[id]}, Name: {$row[name]}, Created: {$row[created_at]}/li; } echo /ul; } catch (PDOException $e) { die(h2數據庫連接失敗/h2 . $e-getMessage()); } ?關鍵點說明連接主機名$host mysql;這正是我們在docker-compose.yml中定義的MySQL服務名。Docker網絡使得容器間可以通過服務名直接通信。數據庫名、用戶名和密碼需要與docker-compose.yml中environment部分設置的環境變量一致。4.5 啟動LNMP服務棧所有配置和代碼準備就緒現在可以啟動我們的Docker LNMP環境了。在docker-lnmp目錄下運行docker-compose up -d-d參數代表“detached”模式讓服務在后臺運行。你會看到Docker開始拉取鏡像如果本地沒有然后創建網絡、卷并依次啟動三個容器。使用以下命令查看容器狀態docker-compose ps如果一切正常你應該看到三個服務的狀態都是“Up”。你也可以用docker logs lnmp-nginx等命令查看特定容器的日志。4.6 測試與訪問打開你的瀏覽器訪問以下地址測試Nginx與PHP訪問http://你的服務器IP或localhost/info.php。你應該能看到標準的PHP信息頁面其中“Server API”一項應該顯示為“FPM/FastCGI”。這證明Nginx和PHP-FPM協同工作正常。測試數據庫連接訪問http://你的服務器IP或localhost/db_test.php。如果配置正確頁面會顯示“數據庫連接成功”、MySQL版本號以及插入的測試數據。這證明PHP容器能夠通過Docker網絡成功連接到MySQL容器。至此一個基于Docker的完整LNMP開發/測試環境就已經搭建并運行成功了。你的項目PHP代碼只需放在宿主機的src/目錄下就能立即生效。5. 進階配置、管理與問題排查基礎環境跑起來只是第一步要讓這個環境更健壯、更適合生產或團隊協作還需要考慮更多細節。5.1 使用自定義Dockerfile構建PHP鏡像官方php:8.2-fpm鏡像很純凈但我們的項目通常需要安裝額外的PHP擴展如pdo_mysql,gd,redis等。我們可以通過自定義Dockerfile來構建一個包含所需擴展的PHP鏡像。在項目根目錄創建Dockerfile# 使用官方PHP-FPM鏡像作為基礎 FROM php:8.2-fpm # 安裝系統依賴和PHP擴展 RUN apt-get update apt-get install -y \ libpng-dev \ libjpeg-dev \ libfreetype6-dev \ libzip-dev \ zip \ unzip \ git \ curl \ docker-php-ext-configure gd --with-freetype --with-jpeg \ docker-php-ext-install -j$(nproc) \ pdo_mysql \ mysqli \ gd \ zip \ opcache \ apt-get clean rm -rf /var/lib/apt/lists/* # 安裝ComposerPHP包管理工具 COPY --fromcomposer:latest /usr/bin/composer /usr/bin/composer # 設置工作目錄 WORKDIR /var/www/html然后修改docker-compose.yml中的php-fpm服務不再使用image而是使用build上下文來構建鏡像php-fpm: build: . # 使用當前目錄下的Dockerfile構建 container_name: lnmp-php-fpm restart: unless-stopped # ... 其余配置保持不變之后運行docker-compose up -d --buildCompose會重新構建PHP鏡像并啟動服務。5.2 數據備份與遷移由于數據庫數據持久化在名為mysql_data的Docker卷中備份和遷移變得非常清晰。備份你可以使用docker run命令啟動一個臨時MySQL容器連接到這個數據卷并執行mysqldump。docker run --rm -v mysql_data:/volume -v $(pwd):/backup alpine \ sh -c apk add --no-cache mysql-client mysqldump -h mysql -u myapp_user -pyour_user_password myapp_db /backup/backup_$(date %Y%m%d_%H%M%S).sql更簡單的方式是直接進入MySQL容器執行備份docker exec lnmp-mysql mysqldump -u myapp_user -pyour_user_password myapp_db backup.sql遷移將整個項目遷移到新服務器只需要三步將項目目錄docker-compose.yml,src/,nginx/,php/等拷貝到新服務器。在新服務器安裝Docker和Docker Compose。在新服務器項目目錄下運行docker-compose up -d。MySQL容器會自動創建新的空數據卷。如果需要恢復數據可以將備份的SQL文件放到mysql/目錄下并在docker-compose.yml中配置掛載如我們之前注釋掉的init.sql掛載或者啟動后手動導入。5.3 常見問題與排查技巧實錄在實際操作中你可能會遇到一些問題。這里記錄一些常見坑點和排查思路。問題1訪問info.php顯示“File not found.” 或 空白頁。排查思路檢查文件路徑首先進入Nginx容器確認文件是否存在。docker exec -it lnmp-nginx sh ls -la /var/www/html/info.php如果不存在說明宿主機src/目錄到容器的掛載可能失敗了。檢查docker-compose.yml中Nginx和PHP-FPM服務的volumes配置路徑是否正確。檢查Nginx配置確認fastcgi_param SCRIPT_FILENAME設置正確。確保$document_root指向了正確的目錄/var/www/html。檢查PHP-FPM容器進入PHP-FPM容器查看PHP錯誤日志。docker exec -it lnmp-php-fpm bash tail -f /var/log/php_errors.log # 如果配置了的話或者查看Docker容器日志docker logs lnmp-php-fpm檢查網絡連通性在Nginx容器內嘗試ping PHP-FPM服務。docker exec lnmp-nginx ping php-fpm如果ping不通檢查docker-compose.yml中的networks配置確保所有服務都在同一個自定義網絡下。問題2訪問db_test.php顯示數據庫連接失敗如“SQLSTATE[HY000] [2002] Connection refused”。排查思路確認MySQL容器是否運行正常docker-compose ps查看狀態docker logs lnmp-mysql查看啟動日志確認沒有初始化錯誤。檢查連接參數確認db_test.php中使用的host是服務名mysql端口是3306默認數據庫名、用戶名、密碼與docker-compose.yml中的environment完全一致。特別注意密碼中的特殊字符可能需要轉義。從PHP容器內部測試連接進入PHP-FPM容器安裝MySQL客戶端并嘗試連接。docker exec -it lnmp-php-fpm bash apt update apt install -y mysql-client # 如果鏡像內沒有的話 mysql -h mysql -u myapp_user -p輸入密碼看是否能連接成功。這能直接判斷網絡和認證是否有問題。檢查MySQL用戶權限有時需要確認創建的用戶是否有從任意主機%連接的權限。可以在MySQL容器內登錄root賬戶進行授權生產環境需謹慎docker exec -it lnmp-mysql mysql -uroot -p # 輸入root密碼后 GRANT ALL PRIVILEGES ON myapp_db.* TO myapp_user%; FLUSH PRIVILEGES;問題3修改了Nginx或PHP配置后不生效。排查思路重啟服務修改宿主機上的配置文件后需要讓容器內的服務重新加載配置。對于Nginxdocker exec lnmp-nginx nginx -s reload對于PHP-FPMdocker exec lnmp-php-fpm kill -USR2 1(發送信號給主進程) 或直接重啟容器docker-compose restart php-fpm檢查配置文件語法Nginx:docker exec lnmp-nginx nginx -tPHP: 重啟時查看容器日志docker logs lnmp-php-fpm看是否有配置解析錯誤。確認掛載成功進入容器查看配置文件內容是否與宿主機一致。問題4Docker Compose up 時提示端口被占用。排查思路docker-compose.yml中ports映射將宿主機端口如803306映射到容器。如果宿主機上已有服務如本機ApacheMySQL占用了這些端口就會沖突。解決方案1停止宿主機上的沖突服務。解決方案2修改docker-compose.yml中的端口映射例如將80:80改為8080:80這樣通過宿主機的8080端口訪問容器內的80服務。一個實用的調試技巧使用docker-compose logs當服務出現問題時第一時間的日志是最重要的線索。使用以下命令可以查看所有服務的實時日志或者查看特定服務的日志# 查看所有服務的日志尾部 docker-compose logs # 查看特定服務如nginx的日志并實時刷新 docker-compose logs -f nginx # 查看從啟動開始的所有日志 docker-compose logs --tailall6. 生產環境考量與優化建議上面搭建的環境非常適合本地開發和測試。但如果要用于生產環境還需要在安全、性能和監控方面做更多工作。6.1 安全加固使用非root用戶運行容器默認情況下容器內的進程以root運行。可以在Dockerfile中使用USER指令或者在docker-compose.yml中使用user選項指定一個非root用戶來運行進程。services: php-fpm: image: php:8.2-fpm user: 1000:1000 # 使用宿主機某個普通用戶的UID和GID # ...限制容器資源在docker-compose.yml中為每個服務設置CPU和內存限制防止單個容器耗盡主機資源。services: mysql: # ... deploy: resources: limits: cpus: 1.0 memory: 1G reservations: cpus: 0.5 memory: 512M使用Secret管理敏感信息將數據庫密碼等敏感信息直接寫在docker-compose.yml中是不安全的。Docker Swarm或Kubernetes提供了Secrets管理對于單機Docker可以考慮使用環境變量文件.env并確保該文件不被提交到版本控制系統。創建.env文件MYSQL_ROOT_PASSWORDyour_very_strong_password_here MYSQL_PASSWORDanother_strong_password在docker-compose.yml中引用environment: MYSQL_ROOT_PASSWORD: ${MYSQL_ROOT_PASSWORD}僅暴露必要端口生產環境中MySQL的3306端口不應映射到宿主機公網IP。可以移除ports中的3306:3306僅讓MySQL在Docker內部網絡中被訪問。Web服務Nginx的80/443端口需要暴露。6.2 性能與可用性為PHP配置OPcacheOPcache可以極大提升PHP性能。確保在php.ini或自定義配置中啟用并優化OPcache設置。Nginx緩存與優化根據項目類型配置Nginx的靜態文件緩存、代理緩存等。使用更高效的存儲驅動對于Linuxoverlay2是推薦的存儲驅動。可以通過docker info查看。考慮使用Docker Swarm或Kubernetes對于需要高可用的生產環境單機Docker Compose不夠。應該使用Docker Swarm或Kubernetes來編排容器實現服務發現、負載均衡、滾動更新和自愈。6.3 監控與日志集中式日志將Docker容器的日志收集到ELKElasticsearch, Logstash, Kibana或LokiGrafana等日志系統中便于統一查詢和分析。容器監控使用cAdvisor、Prometheus和Grafana監控容器的資源使用情況CPU、內存、網絡、磁盤IO。應用性能監控APM集成如New Relic、Datadog或開源的Pinpoint、SkyWalking等工具監控PHP應用內部的性能瓶頸。從手動安裝配置到使用Docker Compose一鍵編排LNMP環境的搭建和維護方式發生了根本性的變化。容器化帶來的隔離性、一致性和可移植性使得開發、測試和生產環境的高度統一成為可能也極大地簡化了運維復雜度。雖然初始的配置需要一些學習成本但一旦掌握它所帶來的效率提升和問題減少是巨大的。希望這篇詳細的指南能幫助你順利踏上Docker化部署之路。