Nginx Proxy Manager是一個預構建的 Docker 映像，可以輕鬆地將您在家中或其他地方運行的網站轉發到外部，並提供免費的 SSL 證書，無需了解太多關於 Nginx 或 Letsencrypt 的知識。在互聯網日益普及的今天，使用本項目可以幫助您更加方便地管理和部署網站，同時也提高了您的網站的安全性。無論您是初學者還是有經驗的開發人員，本項目都將為您提供便捷的使用體驗。
搭建環境#
- 安裝好 docker
部署 Nginx Proxy Manager#
version: '3'
services:
app:
image: 'jc21/nginx-proxy-manager:latest'
restart: unless-stopped
ports:
- '80:80'
- '81:81'
- '443:443'
volumes:
- ./data:/data
- ./letsencrypt:/etc/letsencrypt
networks:
default:
external: true
name: ngpm
sudo docker network create ngpm
mkdir -p ~/base/NGPM && cd ~/base/NGPM && nano docker-compose.yml
sudo docker-compose up -d
# 登錄到 http://ip:81
# Email: [email protected]
# Password: changeme
# 反代 Nginx Proxy Manager
申請泛域名證書#
- 獲取 cloudflare API 令牌
- API 令牌模板選擇【編輯區域 DNS】
- 記錄下 dns_cloudflare_api_token
- 進入 NGPM 管理頁面，添加證書
- 添加證書時選擇 DNS 驗證，填入記錄下的 dns_cloudflare_api_token
添加基本身份驗證#
- 添加 Access List
- 配置帳號密碼
- 配置基本身份驗證
示例：反代 WordPress#
version: '3.1'
services:
wordpress:
image: wordpress
restart: always
volumes:
- ./www:/var/www/html
networks:
default:
external: true
name: ngpm
mkdir -p ~/app/WordPress && cd ~/app/WordPress && nano docker-compose.yml
sudo docker-compose up -d
# 反代寫法如下 serviceName:port
- 進入 wp-content 目錄
- 下載 db.php (來自項目 wp-sqlite-db)
- 重命名 wp-config-sample.php 為 wp-config.php
- nano ~/app/WordPress/www/wp-config.php
- 訪問 salt 修改對應的 salt
- 按添加下面的代碼，修改數據庫位置
- 訪問網站完成安裝
define('DB_DIR', '/absolute/custom/path/to/directory/for/sqlite/database/file/');
define('DB_FILE', 'custom_filename_for_sqlite_database');
if(isset($_SERVER['HTTP_X_REAL_IP'])) {
$list = explode(',',$_SERVER['HTTP_X_REAL_IP']);
$_SERVER['REMOTE_ADDR'] = $list[0];
$_SERVER['HTTPS']='on';
$_SERVER["SERVER_PORT"] = 443;
define('WP_HOME', 'https://'.$_SERVER['HTTP_HOST']);
define('WP_SITEURL', 'https://'.$_SERVER['HTTP_HOST']);
define('WP_CONTENT_URL', 'https://'.$_SERVER['HTTP_HOST'].'/wp-content');
define('FORCE_SSL_LOGIN', true);
define('FORCE_SSL_ADMIN', true);
}
附加 代理文本文件#
location /hello.txt {
alias /data/hello.txt;
}
location = /baidu_verify_codeva.html {
return 200 abcde;
}
附加 代理 web-ui#
location / {
gzip on;
gzip_min_length 256;
gzip_comp_level 6;
gzip_types text/plain text/xml application/javascript application/x-javascript text/css application/xml text/javascript application/x-httpd-php image/jpeg image/gif image/png application/vnd.ms-fontobject font/ttf font/opentype font/x-woff image/svg+xml;
gzip_vary on;
gzip_buffers 32 4k;
root /data/web-ui;
try_files $uri $uri.html $uri/index.html =404;
error_page 404 /404.html;
}
附加 隨機圖片#
location = /randomImg {
content_by_lua_block {
local randomNumber = string.format("%02d", math.random(1, 10))
local randomUrl = "https://img.limour.top/randImg/" .. randomNumber .. ".webp"
ngx.status = 302
ngx.header["Location"] = randomUrl
ngx.exit(ngx.HTTP_MOVED_TEMPORARILY)
}
}
location = /randomImg {
content_by_lua_block {
local redirectList = {
"http://a.com",
"http://b.com",
"http://c.com"
}
local randomIndex = math.random(1, #redirectList)
local randomUrl = redirectList[randomIndex]
ngx.status = 302
ngx.header["Location"] = randomUrl
ngx.exit(ngx.HTTP_MOVED_TEMPORARILY)
}
}
附加 端口轉發#
sudo apt install rinetd
sudo nano /etc/rinetd.conf
# 格式 [source_address] [source_port] [destination_address] [destination_port]
sudo rinetd
sudo systemctl status rinetd.service