一 、docker 部署 istoreos

前期准备

  1. 提升权限
1
sudo -i 进入 root 权限
  1. 查看网络信息
1
ifconfig

ens18: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500

   inet 10.10.10.251  netmask 255.255.255.0  broadcast 10.10.10.255
   inet6 2408:8214:4213:cf20::2da  prefixlen 128  scopeid 0x0<global>
   inet6 2408:8214:4213:cf20:d0f0:35e5:60d8:ad7f  prefixlen 64  scopeid 0x0<global>
   inet6 fe80::346e:c25a:8f17:1f0d  prefixlen 64  scopeid 0x20<link>
   ether bc:24:11:90:56:d3  txqueuelen 1000  (Ethernet)
   RX packets 581484886  bytes 291754148156 (271.7 GiB)
   RX errors 0  dropped 4471  overruns 0  frame 0
   TX packets 480661525  bytes 791889399766 (737.5 GiB)
   TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0
  1. 创建 macnet 网络
1
docker network create -d macvlan --subnet=10.10.10.0/24 --gateway=10.10.10.253 -o parent=ens18 macnet

网段地址：–subnet=10.10.10.0/24

网关地址：–gateway=10.10.10.253

物理网卡：-o parent=ens18

创建的网络命名为：macnet

1 、终端命令创建 docker-compose.yml 文件

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
mkdir -p /mnt/mydisk/home/istoreos && \
cd /mnt/mydisk/home/istoreos && \
touch docker-compose.yml && \
cat > docker-compose.yml <<'EOF'
services:
  istoreos:
    image: fingerboy/istoreos-x86-64:latest
    container_name: istoreos
    privileged: true
    command: /sbin/init
    restart: always
    networks:
      macnet:
        ipv4_address: 10.10.10.223
networks:
  macnet:
    external: true
EOF

docker-compose up -d

2 、拉取并运行

1
cd /vol1/1000/home/istoreos && docker-compose up -d

3 、停止并删除

1
cd /vol1/1000/home/istoreos && docker-compose down

4 、拉取镜像

1
docker pull ghcr.io/wy580477/musicn-container:latest

5 、容器升级

1
2
3
4
5
cd /vol1/1000/home/istoreos && \
docker-compose down && \
docker-compose pull && \
docker-compose up -d && \
docker image prune -f

二 、容器维护命令

1 、查看所有运行容器的名称

1
docker ps -a --format "{{.Names}}"

2 、停止 istoreos 容器

1
docker stop istoreos

3 、启动 istoreos 容器

1
docker start istoreos

4 、重启 istoreos 容器

1
docker restart istoreos

5 、进入 istoreos 容器

1
2
3
4
## Ctrl+D 退出容器
## docker exec -it istoreos sh
## docker exec -it istoreos bash
docker exec -it istoreos /bin/bash

6 、查看 musicn 配置文件

1
cat /vol1/1000/home/istoreos/docker-compose.yml

三 、修改后台地址

1 、进入容器内部

1
docker exec -it istoreos /bin/bash

2 、修改配置文件

将文件中的 lan 口 ip addr 进行修改

1
vi /etc/config/network

config interface ‘lan’
option device ‘br-lan’
option proto ‘static’
option ip6assign ‘60’
option ipaddr ‘10.10.10.223’
option netmask ‘255.255.255.0’
option gateway ‘10.10.10.253’
option peerdns ‘0’
list dns ‘223.5.5.5’

3 、重启容器网络

1
etc/init.d/network restart

快捷键Ctrl+d退出容器

4 、 访问 istoreos 的 Web 界面

后台地址：http://10.10.10.223

用户名：root

密码：password

Nginx 配置

后台地址：https://istoreos.example.com:666

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
mkdir -pm 755 /etc/nginx/conf.d && \
touch /etc/nginx/conf.d/istoreos.conf && \
cat <<'EOF' | sed '1!{/^[[:space:]]*#/d;/^[[:space:]]*$/d}' > /etc/nginx/conf.d/istoreos.conf
## nginx 反向代理: 思源笔记
server {
    ## 监听666端口，并启用SSL
    listen 666 ssl;
    listen [::]:666 ssl;

    ## 替换为你的域名
    server_name istoreos.example.com;

    ## 指定 SSL 证书文件和私钥文件的路径
    ssl_certificate /etc/nginx/keyfile/cert.pem;  
    ssl_certificate_key /etc/nginx/keyfile/key.pem;  
    ## 设置支持的SSL‮议协‬版本
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    # 启用服‮器务‬端加密套件优先
    ssl_prefer_server_ciphers on;
    ## 设置加密套件，优先用‮强高‬度加密算法，并排‮匿除‬名加‮套密‬件和MD5散列算法
    ssl_ciphers HIGH:!aNULL:!MD5;

    location / {
        ## 指定反向代理的服务地址
        proxy_pass http://10.10.10.223:80;  
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_set_header Host $http_host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header Range $http_range;
        proxy_set_header If-Range $http_if_range;
        proxy_redirect off;
        ## 开启缓存
        proxy_buffering on;
        ## 使用 HTTP/1.1 协议通信
        proxy_http_version 1.1;
    }
        ## 错误处理
        charset utf-8; ## 添加这行来指定编码
        error_page 404 500 502 503 504 /50x.html;
        location = /50x.html {
            root   /var/www/html;
    }
}
EOF

sudo systemctl restart nginx