【Docker系列】一个反向代理神器——Nginx Proxy Manager

YouTube：https://youtu.be/Z2zl2TlDzd8

哔哩哔哩： https://www.bilibili.com/BV1Gg411w7kQ

前言

上一期留了一个问题，我们怎么样才能把IP+端口变成域名来访问？

答案是用反向代理。

看过之前几期视频的小伙伴应该知道，之前有宝塔的时候，碰到这个情况，我们会先新建一个站点，然后修改Nginx配置文件：

location / {

        proxy_pass http://178.18.249.61:8123/;

        rewrite ^/(.*)$ /$1 break;

        proxy_redirect off;

        proxy_set_header Host $host;

        proxy_set_header X-Forwarded-Proto $scheme;

        proxy_set_header X-Real-IP $remote_addr;

        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

        proxy_set_header Upgrade-Insecure-Requests 1;

        proxy_set_header X-Forwarded-Proto https;

}

具体可以参考：【好玩的Docker项目】搭建一个简洁的记事本——minimalist-web-notepad 里面配置反向代理部分。

就可以反向代理的操作（域名访问）了。

很多小伙伴跟着做可以成功，但是可能对反向代理并不是很了解，我们就趁着今天来简单介绍一下。

操作环境

• 服务器：腾讯香港轻量应用服务器 24 元 / 月 VPS 一台 咕咕自己搭建用的是腾讯轻量应用服务器 （最好是选 非大陆（香港）的服务器）如果是小白刚开始玩的话，还可以购买 Racknerd 的服务器（地区选美西），最低一年不到 100 块（Racknerd 服务器介绍：点击查看）
• 系统：Debian 10 或以上。 DD 脚本 非必需 DD，用原来的系统也 OK，之后教程都是用 Debian 或者 Ubuntu 搭建～）
• 需要一个域名（域名购买参考：Namesilo域名购买 视频参考：【VPS服务器到底能干啥】P4 给自己搞一个牛叉的专属域名！~）
• Docker环境（具体看这篇：【Docker系列】不用宝塔面板，小白一样可以玩转VPS服务器！）

什么是代理

首先代理大家都懂 :)

代理就是第三方。

正向代理

你要买国外小G家的鞋子，你没有paypal和信用卡，买不了，于是你找到了叫小V的代购帮你到海外买，小V找到海外的卖家小G，帮你买了鞋子，然后寄回给了你。

这个小V就是正向代理。

正向代理的特点是，可以保护访问者的信息。因为小V是个职业代购，他在帮你代购鞋子的同时也帮别人代购鞋子，而且他不仅代购鞋子，还代购箱子、家具、电饭煲，卖家小G只知道有人买了我的鞋子，我交给了小V，但并不知道具体是谁买了他家的鞋子。

反向代理

反向代理，顾名思义，正好相反，可以保护卖家的信息。

具体可以看视频。

好了，回来。

没有了宝塔，我们今天用一个更简单的Docker项目来完成反向代理的操作。

Nginx Proxy Manager

Nginx proxy manager是一个很简单的反向代理工具。

官网：https://nginxproxymanager.com/

门槛极低，操作简单，不需要你掌握很复杂的Nginx配置知识，只需要几步就能很轻松完成反向代理的设置和SSL证书的部署。

it had to be so easy that a monkey could do it.

开始部署

服务器环境：Debian 10（Ubuntu 20.04也可以）或以上版本

登陆服务器

不建议用CentOS，具体原因请见：解释使用Debian而不是CentOS的原因

选择一款连接SSH的软件。

如果不会可以看这个文档：连接SSH的软件和相关操作

Mac 或者 Linux 用户可以直接用系统自带的终端（也叫Terminal）来登陆服务器。

输入：

ssh 你的用户名@你的服务器IP -P 22

如果你没有更改 ssh 的端口，默认就是22，当然为了服务器安全，建议你可以换一个别的端口，具体请见：保护好你的小鸡！保姆级服务器安全教程！

添加SWAP虚拟内存

注意：VPS 的内存如果过小，建议设置一下 SWAP，一般为内存的 1-1.5 倍即可，可以让系统运行更流畅！

设置 SWAP 可以用脚本:

wget -O box.sh https://raw.githubusercontent.com/BlueSkyXN/SKY-BOX/main/box.sh && chmod +x box.sh && clear && ./box.sh

选择 18，然后输入你想要扩容的数值即可。

升级 packages

sudo -i # 切换到 root 用户

apt update -y  # 升级 packages

apt install wget curl sudo vim git -y  # Debian 系统比较干净，安装常用的软件

安装 Docker 环境

安装 Docker（非大陆服务器）

wget -qO- get.docker.com | bash

docker -v  #查看 docker 版本

systemctl enable docker  # 设置开机自动启动

安装 Docker-compose（非大陆服务器）

sudo curl -L "https://github.com/docker/compose/releases/download/1.29.2/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose

sudo chmod +x /usr/local/bin/docker-compose

docker-compose --version  #查看 docker-compose 版本

安装 Docker（国内服务器）

curl -sSL https://get.daocloud.io/docker | sh

docker -v  #查看 docker 版本

systemctl enable docker  # 设置开机自动启动

安装 Docker-compose（国内服务器）

curl -L https://get.daocloud.io/docker/compose/releases/download/v2.1.1/docker-compose-`uname -s`-`uname -m` > /usr/local/bin/docker-compose

chmod +x /usr/local/bin/docker-compose

docker-compose --version  #查看 docker-compose 版本

修改 Docker 配置（可选）

内容参考：烧饼博客

以下配置会增加一段自定义内网 IPv6 地址，开启容器的 IPv6 功能，以及限制日志文件大小，防止 Docker 日志塞满硬盘（泪的教训）：

cat > /etc/docker/daemon.json <<EOF
{
    "log-driver": "json-file",
    "log-opts": {
        "max-size": "20m",
        "max-file": "3"
    },
    "ipv6": true,
    "fixed-cidr-v6": "fd00:dead:beef:c0::/80",
    "experimental":true,
    "ip6tables":true
}
EOF

然后重启 Docker 服务：

systemctl restart docker

安装 Nginx Proxy Manager

创建安装目录

创建一下安装的目录：

sudo -i

mkdir -p /root/data/docker_data/npm

cd /root/data/docker_data/npm

这边我们直接用 docker 的方式安装。

vim docker-compose.yml

英文输入法下，按 i

version: '3'
services:
  app:
    image: 'jc21/nginx-proxy-manager:latest'
    restart: unless-stopped
    ports:
      - '80:80'  # 保持默认即可，不建议修改左侧的80
      - '81:81'  # 冒号左边可以改成自己服务器未被占用的端口
      - '443:443' # 保持默认即可，不建议修改左侧的443
    volumes:
      - ./data:/data # 冒号左边可以改路径，现在是表示把数据存放在在当前文件夹下的 data 文件夹中
      - ./letsencrypt:/etc/letsencrypt  # 冒号左边可以改路径，现在是表示把数据存放在在当前文件夹下的 letsencrypt 文件夹中

按一下 esc，然后 :wq 保存退出，之后，

打开服务器防火墙并访问网页（非必需）

打开防火墙的端口 81

举例，腾讯云打开方法如下：

图中示例填的是 5230，备注填的是 memos，这边我们填 81，示例填 nginxproxymanager ，确定即可（如果你在 docker-compose 文件里换了 82，这边就需要填 82，以此类推）

查看端口是否被占用（以 81 为例），输入：

lsof -i:81  #查看 81 端口是否被占用，如果被占用，重新自定义一个端口

如果啥也没出现，表示端口未被占用，我们可以继续下面的操作了～

如果出现：

-bash: lsof: command not found

运行：

apt install lsof  #安装 lsof

如果端口没有被占用（被占用了就修改一下端口，比如改成 82，注意 docker 命令行里和防火墙都要改）

运行并访问 Nginx Proxy Manager

最后：

cd /root/data/docker_data/npm   # 来到 dockercompose 文件所在的文件夹下

docker-compose up -d 

理论上我们就可以输入 http://ip:81 访问了。

默认登陆名和密码：

Email:    admin@example.com
Password: changeme

注意：

1、不知道服务器 IP，可以直接在命令行输入：curl ip.sb，会显示当前服务器的 IP。

2、遇到访问不了的情况，请再次检查在宝塔面板的防火墙和服务商的后台防火墙是否打开对应了端口。

更新 Nginx Proxy Manager

cd /root/data/docker_data/npm

docker-compose down 

cp -r /root/data/docker_data/npm /root/data/docker_data/npm.archive  # 万事先备份，以防万一

docker-compose pull

docker-compose up -d    # 请不要使用 docker-compose stop 来停止容器，因为这么做需要额外的时间等待容器停止；docker-compose up -d 直接升级容器时会自动停止并立刻重建新的容器，完全没有必要浪费那些时间。

docker image prune  # prune 命令用来删除不再使用的 docker 对象。删除所有未被 tag 标记和未被容器使用的镜像

提示：

WARNING! This will remove all dangling images.
Are you sure you want to continue? [y/N] 

输入 y

利用 Docker 搭建的应用，更新非常容易～

卸载 Nginx Proxy Manager

cd /root/data/docker_data/npm

docker-compose down 

rm -rf /root/data/docker_data/npm  # 完全删除映射到本地的数据

可以卸载得很干净。

最后

NPM的功能还有很多，预计还有两期，一期讲泛域名证书的配置，一期讲安全防护，这次只是简单介绍一下，大家可以发挥钻研精神，自己先研究研究。

有了NPM，可以统一管理，的确方便了很多，但总觉得还缺少点什么？有没有类似NPM这种有UI界面的工具，可以让我们直观地看到Docker的容器呢？Docker容器如果也可以统一管理，查看状态就很棒，别急，下期给大家带来！

推荐阅读：

【Docker系列】反向代理神器NginxProxyManager——通配符SSL证书申请

【Docker系列】让网站更安全！开启NginxProxyManager网站访问登陆限制功能

如何在Nginx Proxy Manager（NPM）上部署静态网站

Nginx Proxy Manager忘记登陆账号/密码了怎么办？

【Docker魔法系列】NPM与XUI共存！Nginx Proxy Manager搭配X-UI实现Vless+WS+TLS 教程！