docker部署nginx-proxy-manager

Share
  • 2022年7月29日

docker部署nginx-proxy-manager,图形化管理nginx反向代理,实现不同子域名访问家庭搭建的各类服务

搭建前提:

动态公网IP:电信宽带可以申请ip v4的动态公网IP,打10000号申请,移动和联通是不行的;

DDNS(动态域名解析):我从阿里万网上买的tech后缀的便宜域名,199买了10年的,配合软路由上aliDDNS解析,或者部署aliddns的docker都可以实现动态域名解析。

docker环境:群辉 NAS,QNAP NAS,或者linux系统,ikuai/openwrt软路由系统等,都可以安装docker环境。推荐 NAS或者软路由上安装docker,图形化界面方便部署和管理镜像;

安装步骤:

docker中,下载镜像:jlesage/nginx-proxy-manager

创建容器时,参考说明 jlesage/nginx-proxy-manager – Docker Image | Docker Hub ,映射下文件夹就好了。一般使用,这个文件夹映射都可以不做。




部署完毕后,访问管理端口默认部署的话 8181是管理端口,路由器上将外网映射到这个docker的4443端口,外网均采用https前缀访问




原版

docker run -d \
    --name=FanDai \
    -p 8181:8181 \
    -p 8080:8080 \
    -p 4443:4443 \
    -v /root/FanDai:/config:rw \
    jlesage/nginx-proxy-manager

中文版

docker run -d \
    --name=FanDai \
    -p 8181:81 \
    -p 8080:80 \
    -p 4443:443 \
    chishin/nginx-proxy-manager-zh:latest


访问nginx管理地址进行反代配置,访问地址是 http://dockerIP:8181。默认账号密码是 [email protected] 密码是 changeme 登陆进去后修改邮箱和密码,后续用新的邮箱和密码登陆即可

进去后,先通过Let’s Encrypt申请泛域名的证书,假设我的域名是 http://abc.com,那申请证书就使用*.http://abc.com 来申请,这样后续任何子域名https访问都是没问题的了,例如 book.abc.com


这里有个小bug,申请界面会一直转圈转几分钟到超时,实际已经申请成功了,F5刷新下界面,就可以考到类似上图“证书申请1”中的泛域名证书了,这个证书给后面所有的子域名配置。docker作者的文档提到证书在到期一个月前会自动续期,到时继续观察下这个流程是否丝滑。。
基础准备完后,就开始配置子域名的解析,在阿里云(或你的域名商)域名管理界面,将所有子域名都配置CNAME到根域名,例如http://book.abc.com就CNAME到http://abc.com
然后在nginx界面配置所需的子域名反代,就OK了