drupal是一个开源平台，用于构建令人惊叹的数字体验。它是由一个专门的社区制作的。drupal使用模块化架构，允许开发人员通过安装和配置模块向核心系统添加功能。drupal有数千个模块可用，它们提供了广泛的功能，例如电子商务，论坛和社交媒体集成。
在 ubuntu 22.04 lts jammy jellyfish 上安装 drupal with docker（docker）
第 1 步。首先，通过在终端中运行以下命令，确保所有系统软件包都是最新的。apt
sudo apt update
sudo apt upgrade
第 2 步。安装 docker。
默认情况下，docker 在 ubuntu 22.04 基础存储库上不可用。现在运行以下命令将 docker 存储库添加到系统中：
echo "deb [arch=$(dpkg --print-architecture) signed-by=/usr/share/keyrings/docker-archive-keyring.gpg] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list
接下来，将 gpg 密钥导入您的系统：
curl -fssl https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg
启用存储库后，现在使用以下命令安装最新版本的 docker 包：
sudo apt update sudo apt install docker-ce docker-ce-cli containerd.io docker-compose-plugin
您可以验证 docker 是否已安装以及当前版本：
docker -v
成功安装后，启用 docker（在系统启动时自动启动）、启动并使用以下命令验证状态：
sudo systemctl enable docker
sudo systemctl start docker
sudo systemctl status docker
默认情况下，docker 需要根权限。如果要避免在每次运行命令时使用，请将用户名添加到组中：sudodockerdocker
sudo usermod -ag docker $(whoami) su - ${user}
确认您的用户已添加到 docker 组：
groups
有关安装和管理 docker 的其他资源，请阅读下面的帖子：
- 如何在 ubuntu linux √ 上安装 docker。
第 3 步。为 drupal 创建 docker compose 文件。
首先，为 drupal 配置创建一个目录：
mkdir ~/drupal cd ~/drupal
现在我们使用您喜欢的文本编辑器创建并打开 docker 撰写文件：
nano docker-compose.yml
添加以下文件：
services: mysql: image: mysql:8.0 container_name: mysql restart: unless-stopped env_file: .env volumes: - db-data:/var/lib/mysql networks: - internal drupal: image: drupal:10-fpm-alpine container_name: drupal depends_on: - mysql restart: unless-stopped networks: - internal - external volumes: - drupal-data:/var/www/html webserver: image: nginx:1.22.1-alpine container_name: webserver depends_on: - drupal restart: unless-stopped ports: - 80:80 volumes: - drupal-data:/var/www/html - ./nginx-conf:/etc/nginx/conf.d - certbot-etc:/etc/letsencrypt networks: - external certbot: depends_on: - webserver image: certbot/certbot container_name: certbot volumes: - certbot-etc:/etc/letsencrypt - drupal-data:/var/www/html command: certonly --webroot --webroot-path=/var/www/html --email admin@your-domain --agree-tos --no-eff-email --staging -d your-domain.com -d www.your-domain.com networks: external: driver: bridge internal: driver: bridge volumes: drupal-data: db-data: certbot-etc:
保存并关闭文件。
第 4 步。为 nginx 配置 docker compose。
首先，我们为 nginx 配置创建目录：
mkdir nginx-conf
接下来，使用您喜欢的文本编辑器创建并打开 nginx 文件：
nano nginx-conf/drupal.conf
添加以下文件：
server { listen 80; listen [::]:80; server_name your-domain.com; index index.php index.html index.htm; root /var/www/html; location ~ /.well-known/acme-challenge { allow all; root /var/www/html; } location / { try_files $uri $uri/ /index.php$is_args$args; } rewrite ^/core/authorize.php/core/authorize.php(.*)$ /core/authorize.php$1; location ~ \.php$ { try_files $uri =404; fastcgi_split_path_info ^(. \.php)(/. )$; fastcgi_pass drupal:9000; fastcgi_index index.php; include fastcgi_params; fastcgi_param script_filename $document_root$fastcgi_script_name; fastcgi_param path_info $fastcgi_path_info; } location ~ /\.ht { deny all; } location = /favicon.ico { log_not_found off; access_log off; } location = /robots.txt { log_not_found off; access_log off; allow all; } location ~* \.(css|gif|ico|jpeg|jpg|js|png)$ { expires max; log_not_found off; } }
完成后，保存并关闭文件。
第5步。配置 docker for ssl。
在生成 ssl 证书之前，我们使用以下命令启动容器：
docker compose up -d
接下来，使用以下命令打开 docker 撰写文件：
nano docker-compose.yml
替换 certbot 服务部分中的标志并将其替换为标志：--staging--force-renewal
certbot: depends_on: - webserver image: certbot/certbot container_name: certbot volumes: - certbot-etc:/etc/letsencrypt - drupal-data:/var/www/html command: certonly --webroot --webroot-path=/var/www/html --email admin@your-domain.com --agree-tos --no-eff-email --staple-ocsp --force-renewal -d your-domain.com
保存并关闭文件，然后再次运行命令以重新创建 certbot 容器：docker compose up
docker compose up --force-recreate --no-deps certbot
第 6 步。为 ssl 配置 nginx。
首先，我们使用以下命令停止 nginx 服务器：
docker stop webserver
接下来，为 ssl 配置创建一个新的 nginx 文件：
nano nginx-conf/drupal-ssl.conf
添加以下文件：
server { listen 80; listen [::]:80; server_name your-domain.com; location ~ /.well-known/acme-challenge { allow all; root /var/www/html; } location / { rewrite ^ https://$host$request_uri? permanent; } } server { listen 443 ssl http2; listen [::]:443 ssl http2; server_name your-domain.com; index index.php index.html index.htm; root /var/www/html; server_tokens off; ssl_certificate /etc/letsencrypt/live/your-domain.com/fullchain.pem; ssl_certificate_key /etc/letsencrypt/live/your-domain.com/privkey.pem; ssl_trusted_certificate /etc/letsencrypt/live/your-domain.com/chain.pem; ssl_session_timeout 1d; ssl_session_cache shared:ssl:10m; ssl_session_tickets off; ssl_protocols tlsv1.2 tlsv1.3; ssl_ciphers ecdhe-ecdsa-aes128-gcm-sha256:ecdhe-rsa-aes128-gcm-sha256:ecdhe-ecdsa-aes256-gcm-sha384:ecdhe-rsa-aes256-gcm-sha384:ecdhe-ecdsa-chacha20-poly1305:ecdhe-rsa-chacha20-poly1305:dhe-rsa-aes128-gcm-sha256:dhe-rsa-aes256-gcm-sha384; ssl_prefer_server_ciphers off; ssl_ecdh_curve secp384r1; ssl_dhparam /etc/ssl/certs/dhparam.pem; # ocsp stapling ssl_stapling on; ssl_stapling_verify on; resolver 8.8.8.8 8.8.4.4 valid=300s; resolver_timeout 5s; add_header x-frame-options "sameorigin" always; add_header x-xss-protection "1; mode=block" always; add_header x-content-type-options "nosniff" always; add_header referrer-policy "no-referrer-when-downgrade" always; add_header content-security-policy "default-src * data: 'unsafe-eval' 'unsafe-inline'" always; location / { try_files $uri $uri/ /index.php$is_args$args; } rewrite ^/core/authorize.php/core/authorize.php(.*)$ /core/authorize.php$1; location ~ \.php$ { try_files $uri =404; fastcgi_split_path_info ^(. \.php)(/. )$; fastcgi_pass drupal:9000; fastcgi_index index.php; include fastcgi_params; fastcgi_param script_filename $document_root$fastcgi_script_name; fastcgi_param path_info $fastcgi_path_info; } location ~ /\.ht { deny all; } location = /favicon.ico { log_not_found off; access_log off; } location = /robots.txt { log_not_found off; access_log off; allow all; } location ~* \.(css|gif|ico|jpeg|jpg|js|png)$ { expires max; log_not_found off; } }
保存并关闭文件，然后确保 nginx 容器侦听端口 443：
nano docker-compose.yml
按照配置：
webserver: image: nginx:1.22.1-alpine container_name: webserver depends_on: - drupal restart: unless-stopped ports: - 80:80 - 443:443 volumes: - drupal-data:/var/www/html - ./nginx-conf:/etc/nginx/conf.d - certbot-etc:/etc/letsencrypt - /etc/ssl/certs/dhparam.pem:/etc/ssl/certs/dhparam.pem networks: - external
保存并关闭该文件，然后使用以下命令删除较旧的 http 配置文件：
rm nginx-conf/drupal.conf
接下来，生成一个我们已经在上面配置的 diffie-hellman 组证书：
sudo openssl dhparam -dsaparam -out /etc/ssl/certs/dhparam.pem 4096
最后，重新创建 nginx 容器：
docker compose up -d --force-recreate --no-deps webserver
步骤 7.配置防火墙。
现在我们使用drupal设置了一个简单防火墙（ufw），以允许在默认web端口80和443上进行公共访问：
sudo ufw allow openssh sudo ufw allow http sudo ufw allow https sudo ufw enable
第8步。访问drupal web界面。
现在打开您的web浏览器并使用url访问drupal web ui。您将被重定向到以下页面：https://your-domain.com
感谢您使用本教程在 ubuntu 系统上有关其他帮助或有用信息，我们建议您查看。
原创文章，作者：校长，如若转载，请注明出处：https://www.yundongfang.com/yun224552.html
微信扫一扫不于多少！ 
支付宝扫一扫礼轻情意重 
