-1

我正在尝试使用 docker、php 和 nginx 创建一个样板项目。

运行 build & up 命令后，我试图访问 localhost:8080 （我在 nginx 上暴露的端口），但我在日志中收到此错误：

[crit] 24#24: *1 open() "/var/www/app/public/" 失败（13：权限被拒绝），客户端：127.0.0.1，服务器：api.boilerplate.local，请求：“GET / HTTP/1.1", host: "localhost:8080" 2020/11/21 [error] 24#24: *1 connect() failed (111: Connection refused) 同时连接到上游，客户端：127.0.0.1，服务器：api .boilerplate.local，请求：“GET / HTTP/1.1”，上游：“fastcgi://127.0.0.1:9001”，主机：“localhost:8080”

这是我的 docker-compose.yml：

version: "3.8"
services:
  db:
    image: mysql
    command: ["--default-authentication-plugin=mysql_native_password"]
    restart: unless-stopped
    ports:
      - 3306:3306
    env_file:
      - ${PATH_CORE}/.env
    volumes:
      - mysql:/var/lib/mysql
    networks:
      - backend

  api:
    build: ${PATH_CORE}/docker/api
    restart: unless-stopped
    depends_on:
      - db
    env_file:
      - ${PATH_CORE}/.env
    volumes:
      - ${PATH_CORE}:/var/www/app
    networks:
      - backend
      - frontend

  nginx:
    build: ${PATH_CORE}/docker/nginx
    restart: unless-stopped
    depends_on:
      - api
    ports:
      - 8080:80
    volumes:
      - ${PATH_CORE}/public:/var/www/app/public
    networks:
      - backend

volumes:
  mysql:

networks:
  frontend:
  backend:

这是我的 nginx Dockerfile：

FROM nginx:alpine

COPY nginx.conf /etc/nginx/
COPY default.conf /etc/nginx/conf.d/default.conf

RUN apk add shadow && set -x && usermod -u 1000 nginx && groupmod -g 1000 nginx

WORKDIR /etc/nginx/

EXPOSE 80 443

和 default.conf 文件：

server {
    listen 80;
    server_name api.boilerplate.local;
    root /var/www/app/public;

    location / {
        try_files $uri @rewriteapp;
    }

    location @rewriteapp {
        rewrite ^(.*)$ /index.php/$1 last;
    }

    location ~ ^/index\.php(/|$) {
        fastcgi_pass api:9001;
        fastcgi_split_path_info ^(.+\.php)(/.*)$;
        include fastcgi_params;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
        fastcgi_param HTTPS off;
        internal;

    }

    # return 404 for all other php files not matching the front controller
    # this prevents access to other php files you don't want to be accessible.
    location ~ \.php$ {
     return 404;
    }

    error_log /var/log/nginx/error.log;
    access_log /var/log/nginx/access.log;
}

我做错了什么？

PS：我正在使用 Fedora 和 podman

4

1 回答 1

0

您的 nginx 容器无法绑定到端口 80，因为这是一个特权端口，需要超级用户权限。只需将端口号更改为 8080 并更新 compose 文件以匹配新的端口映射。

请注意，在启用 selinux 的系统上传递卷时，您需要调整 selinux 设置。

于 2020-12-07T23:15:11.430 回答