1.3　在Linux下利用Docker搭建PHP环境

在Linux下使用Docker也是目前非常主流的一种方式，因为Docker使用起来较为轻巧，在Linux系统内运行也较其他操作系统稳定一些，Docker支持的功能也非常人性化。信息安全人员经常使用Docker做很多事情，如漏洞环境搭建、CTF题目测试等，在任意操作平台下搭建Docker，我们就可以下载和使用别人共享的或自己上传的镜像文件。下面介绍如何在Linux下利用Docker搭建PHP的环境。

1.3.1　在Linux下安装并启动Docker

Docker是一款开源的应用容器引擎，开发者可以打包自己的应用以及依赖包到一个可移植的容器中，可以将其任意部署在Docker平台上，也可以实现虚拟化。Docker的沙箱环境可以实现轻型隔离，多个容器间不会相互影响。Docker容器本身几乎没有什么性能开销，可以很容易地在机器和数据中心中运行。最重要的是，Docker不依赖于任何语言、框架和系统。

这里使用的Linux系统是CentOS 7 X64位，如果读者已安装Docker，可跳过此部分。

1.安装Docker

执行以下命令：

2.运行Docker

尝试启动Docker，命令如下：

如果在未启动Docker的情况下执行Docker命令，则会失败，如下所示：

3.测试Docker

下载并运行一个hello-world环境：

执行上面这条命令以后，运行Docker成功，如下所示：

如果安装运行需要root权限，可以用su命令切换root，或者在每条命令前都加sudo。

1.3.2　在Docker下搭建PHP运行环境

首先需要搭建一个CentOS 6的环境来安装Apache+PHP+MySQL，并且将搭建Apache+PHP+MySQL的Docker容器打包，方便以后使用。请注意，这里是使用CentOS 7系统来运行Docker，但我们要在Docker里下载一个CentOS 6的系统作为支撑来搭建网站环境。

使用以下命令下载CentOS 6镜像的Docker容器。

1.启动CentOS 6容器

查看容器ID，命令如下所示：

执行以后可以查看容器的ID：

运行Docker，命令如下所示：

命令说明如下。

●Docker run：创建一个新的容器。

●-it：终端模式运行容器。

●-p 8888:80：将容器中的80端口映射到主机的8888端口。

●b5e5ffb5cdea：镜像ID。

●/bin/bash：镜像运行之后要执行的程序。

2.安装MySQL

安装MySQL数据库的命令如下所示。

●yum install mysql：安装MySQL。

●yum install mysql-server：安装MySQL服务器。

●chkconfig mysqld on：设置开机启动。

●service mysqld start：启动MySQL服务。

●mysql_secure_installation：初始化MySQL的配置。

3.安装Apache

安装Apache中间件的命令如下所示。

●yum install httpd：安装Apache。

●chkconfig httpd on：设置开机启动。

●service httpd start：启动Apache服务。

在浏览器中访问http://127.0.0.1:8888就可以看到如图1-6所示的Apache默认页面。

图1-6　Apache默认页面

4.安装PHP

安装PHP的命令如下所示。

在/var/www/html目录下新建一个phpinfo.php文件，并且访问，命令如下：

文件内容如下：

如果不解析PHP文件，那么重启Apache即可。命令如下所示：

执行以后，打开浏览器，并在浏览器中访问到该文件的位置，如图1-7所示，说明PHP成功解析。

图1-7　PHP成功解析

5.安装程序

将下载好的CMS文件解压到本地，用docker cp命令复制进去，如下所示：

在上面代码的第二条指令中，笔者使用了中文方式让读者更清晰地理解该命令的使用方法。

执行docker ps命令，所显示的NAMES项对应的值就是容器名，如下所示：

在浏览器中填入搭建好的容器访问地址（http://127.0.0.1:8888），安装AppCMS网站程序。

如果文件不可写入，可在容器里执行命令chmod -R 777 /var/www/html，添加html目录下全部文件的可写和可读权限。修改好以后打开浏览器访问AppCMS所在的根目录处，会默认出现如图1-8所示的AppCMS安装完成界面。

图1-8　AppCMS安装完成界面

1.3.3　上传镜像至Docker Hub

依次使用Ctrl+P和Ctrl+Q快捷键退出容器并保持容器运行来挂起镜像（如没有此操作，关闭Docker后镜像会默认恢复到之前刚下载的场景和内容。也可以新开终端，跳过这步看下面的docker commit命令的执行），命令如下所示。

查看NAMES，如下所示：

恢复运行，如下所示：

执行docker ps命令查看CONTAINER ID，如下所示：

执行docker commit命令，保存刚才创建好的CONTAINER ID（e72189678c20），同时创建并保存与其配套的知识库（test1），如下所示：

执行好以后提交新镜像所需要的程序命令docker images，如下所示：

将保存的镜像上传到Docker Hub上，可以直接用docker pull命令下载。

首先，注册并且登录Docker Hub。选择Create→Create→Repository（创建知识库），任意命名，如图1-9所示。

图1-9　创建知识库

然后用终端登录Docker Hub，命令如下：

填入账号密码，出现Login Succeeded表示登录成功，如下所示：

使用Docker push命令上传镜像：

执行以后，上传中途报错：

如出现以上错误，解决方案如下。

1）更新用户仓库名信息。

其中，anyingtest是Docker Hub平台的账号，test1是创建的Docker仓库名。

2）重启Docker，在终端登录Docker Hub。

成功上传后出现如下所示的digest信息，说明容器上传成功。

登录Docker Hub可以查看刚才上传的Docker镜像，如图1-10所示。镜像简要信息如图1-11所示。

图1-10　登录Docker Hub查看镜像

图1-11　镜像简要信息

使用docker pull命令查看我们上传的镜像环境是否能正常下载：

执行好以后，正常下载的效果如下所示：