san0123/rocky9-nginx

镜像概述

本镜像基于RockyLinux 9.6-minimal构建，集成Nginx 1.29.3，支持HTTP2和HTTP3协议，旨在分享Docker环境下RockyLinux服务器上Web反向代理的实践经验。可与san0123/rocky9-http-php镜像配合使用，提供完整的Web服务解决方案。

核心功能

• 支持HTTP2和HTTP3协议，提升Web传输效率
• 集成Let's Encrypt证书工具，方便获取和续期HTTPS证书
• 内置安全配置：禁止访问敏感文件（如.inc、.ini等）、限制非法请求方法
• 支持容器重启策略及时区设置

使用场景

• 个人或企业搭建支持HTTPS和HTTP3的Web服务器
• 作为反向代理服务，转发请求至后端应用（如PHP服务）
• 需要自动化管理SSL证书的Web服务场景

配置说明

1. 准备虚拟主机配置文件

运行容器前，创建虚拟主机配置目录及文件：

console
~]$ sudo mkdir -p /var/www/conf 
~]$ sudo touch /var/www/conf/virtual.conf

2. 启动容器

console
~]$ sudo docker run --detach --restart unless-stopped \
                    --name nginx_docker --publish 80:80 --publish 443:443 --publish 443:443/udp \
                    --env TZ=Asia/Seoul \
                    --volume /etc/letsencrypt:/etc/letsencrypt \
                    --volume /var/www/conf/virtual.conf:/etc/nginx/conf.d/virtual.conf \
                    san0123/rocky9-nginx

注意：容器启动时会生成Diffie-Hellman文件，耗时约20-60秒。

3. 获取Let's Encrypt证书（需将域名解析至服务器）

console
~]$ sudo docker exec nginx_docker certbot certonly \
                     --server https://acme-v02.api.letsencrypt.org/directory --rsa-key-size 4096 --agree-tos \
                     --email your.email@address.com --webroot -w /var/www/html -d www.domain.com -d domain.com

4. 编辑配置并重启容器

console
~]$ sudo vi /var/www/conf/virtual.conf
~]$ sudo docker restart nginx_docker

5. 设置证书自动续期（每周执行）

console
~]$ sudo crontab -e

添加以下内容：

as
00 08 * * 1    docker exec nginx_docker certbot renew && docker restart nginx_docker

扩展证书（添加更多域名）

</details>

### 容器运行重要选项说明
<details>
<summary>容器运行重要选项说明</summary>
| 选项 | 值 | 描述 |
|---:|:---|:---|
| `--name` | `nginx_docker` | 设置容器名称 |
| `--restart` | `unless-stopped` | 除非手动停止，否则容器自动重启 |
| `--publish` | `80:80` | 映射HTTP端口 |
| `--publish` | `443:443` | 映射HTTPS端口 |
| `--publish` | `443:443/udp` | 映射HTTP3端口 |
| `--env` | `TZ=Asia/Seoul` | 设置容器时区为亚洲/首尔 |
| `--volume` | `/etc/letsencrypt:/etc/letsencrypt` | 挂载证书目录，确保容器重启后证书保留 |
| `--volume` | `/var/www/conf/virtual.conf:/etc/nginx/conf.d/virtual.conf` | 挂载虚拟主机配置文件，方便持久化修改 |
</details>

### Nginx安全配置说明
<details>
<summary>Nginx安全配置说明</summary>
#### 路径安全配置（/etc/nginx/security_params）
```apacheconf
location = /favicon.ico { access_log off; log_not_found off; }
location ~ /.*\.(inc|ini|conf|cfg|properties)$ { deny all; }
location ~ /\. { deny all; }
location ~ ~$ { deny all; }

php
if ( $request_method !~ ^(GET|POST|HEAD|OPTIONS)$ ) { return 405; }