在阿里云ECS上安装Docker、Tomcat并部署官网（无后端交互）

在阿里云上的ECS服务器配置

ECS 1核1G，1M带宽

Ubantu 16

Docker

Tomcat 9

有公网IP，配置安全策略，没有购买RDS，购买完成后，即设置了账号、密码，远程连接工具用的是putty，文件传输工具用的是FileZilla，官网用的是Bootstrap，VS code，并安装了browser插件

以下是具体操作步骤，及遇到的问题和解决方式：（Ubantu和Centos大家注意区分，别搞混了）

1.首先打开终端窗口输入命令，更新包信息：

sudo apt-get update

2.安装CA证书，支持Https:

sudo apt-get installsudo apt-get install apt-transport-httpssudo apt-get install ca-certificatessudo apt-get install curlsudo apt-get install software-properties-common

3.添加一个官方的GPG密钥：

curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo apt-key add -

4.验证密钥指纹：

sudo apt-key fingerprint 0EBFCD88

输出的是：9DC8 5822 9FC7 DD38 854A E2D8 8D81 803C 0EBF CD88 即正确。

5.下载amd64的官方最新稳定版Docker：

sudo add-apt-repository "deb [arch=amd64] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable"

出现如下提示，则正确：

6.再次更新包信息：

sudo apt-get update

7.安装Docker CE版本：因为已修改镜像地址为阿里云，所以可以直接使用下述方式，如果未修改，命令为 sudo apt-get install docker-ce

sudo apt-get install docker

8.创建一个docker组，防止每次都要用sudo命令执行docker命令：

sudo groupadd docker

9.将该用户加入到组内：${USER} 不用修改，是直接取值的写法

sudo gpasswd -a ${USER} docker

10.重启docker：
sudo service docker restart

执行到此步时，出现以下报错：

执行以下语句：

apt install docker.io

会显示安装过程，并可明显看到成功与否，基本都是成功的，然后重新执行 sudo service docker restart

11.切换当前会话到新的组：

newgrp - docker

2. 安装Tomcat容器

2.1 查找 tomcat 信息

docker search tomcat

2.2 下载下来官方的镜像Starts最高的那个

docker pull docker.io/tomcat

2.3 查看docker所有的镜像

docker images

2.4启动tomcat

docker run -p 8080:8080 docker.io/tomcat

此处的两个8080分别说明下：

-p 后面的是服务器端口，docker前面的是容器内端口，此处的写法是进行对应，也可不一样

成功启动后，发现无法正常访问，此时进行如下操作：

查看当前的镜像： docker images

猜测因为启动了网络，那么是否有可能是防火墙的原因，输入 sudo ufw allow 8080，加入例外

再次打开浏览器访问发现仍不能正常访问

网上找了一下，说是有可能是安装docker的时候，源文件有问题，因为之前配置过docker镜像从阿里云镜像获取，故重新替换当前文件

1 更改apt源，更改前先对sources.list文件进行备分

命令行：sudo cp /etc/apt/sources.list /etc/apt/sources.list.bak

修改sources.list文件

deb http://mirrors.aliyun.com/ubuntu/ trusty main restricted universe multiverse
deb http://mirrors.aliyun.com/ubuntu/ trusty-security main restricted universe multiverse
deb http://mirrors.aliyun.com/ubuntu/ trusty-updates main restricted universe multiverse
deb http://mirrors.aliyun.com/ubuntu/ trusty-proposed main restricted universe multiverse
deb http://mirrors.aliyun.com/ubuntu/ trusty-backports main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ trusty main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ trusty-security main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ trusty-updates main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ trusty-proposed main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ trusty-backports main restricted universe multiverse

先把sources.list清空，然后把上述的10条复制进去，退出编辑后，保存、退出

点击ESC，然后快捷键：SHIFT+冒号，退出编辑，输入wq，保存、退出

2、更新apt源

命令行：sudo apt-get update

3、安装Docker

命令行：sudo apt-get install docker.io

安装完成后，需要重启下系统。

sudo reboot

4、启动docker

sudo service docker restart，如果未开启的情况下，restart 改为 start

5、启动Tomcat

docker run -p 8080:8080 docker.io/tomcat

启动后，使用ECS外围IP，:8080，可以正常访问

接下来，还需要做的是，把使用Bootstrap做的官网静态页面，放到Tomcat中，因为没后端代码，所以不叫做发布

此处比较搞笑的一点是：想尝试着做个镜像，结果把Windows下Tomcat通过FileZilla传输到 Ubantu下，然后发现始终启动不起了，马失前蹄啊，其实问题的关键是局部替换，即把原始版本中Tomcat/webapps下的几个文件夹全部删除，改用我要替换的内容，此处还有一点要谨记的是，如果只是把如下的文件放置到webapps下，是不能直接访问到的

其实大家可以类比下自己的项目，Tomcat本身的加载机制已经很完善和严谨，所以我没必要怨怼，按规则做就好

我用website包了一层，放到webapps下

然后通过 FileZilla 直接传输到Ubantu的Tomcat/webapps下，重新查看当前的容器是否有在启动

命令行：docker ps -a，

如果只是 docker ps，只会显示当前运行中的容器，加上 -a 把全部容器的状态显示出来，我们只需查看非exited 的就好，如果觉得不想看那么多，可以做下清理：

命令行：

#删除所有未运行的容器（已经运行的删除不了，未运行的就一起被删除了）

sudo docker rm $(sudo docker ps -a -q)

做镜像的话，阿里云上的容器镜像服务，有比较专业的说明，还算比较容易操作

完成以上操作，我们打开浏览器访问：

然后很高兴的关闭了putty ,结果几分钟后刷新，发现又访问不了了，查看当前运行中的容器，发现是空的，之前启动的也已退出

分析了原因，原来是容器重启后，Tomcat服务就不在了，这样的话，不利于我们做官网部署，所以采用挂载的方式启动

在 opt下新建单独的目录，用以单独存放官网的静态页面，即上述所说的website，并放在 xxxx.net.cn，与tomcat/webapps对应起来，命令行如下：

docker run -d -v /opt/software/xxxx.net.cn:/usr/local/tomcat/webapps -p 8080:8080 docker.io/tomcat

-d 采用后台方式，挂载启动，因为我安装Tomcat时，用的就是 docker.io/docker 方式

执行以上操作后，则可放心了，再者Ubantu本身也比较稳定，可以几个月不用重启服务了

在单独做Tomcat镜像的时候，用到的两段命令行分享一下：

dockerFile

FROM ubuntu:16.04
MAINTAINER cc-man
#上传
ADD tomcat-website /opt/tomcat
COPY /run.sh /root/run.sh
RUN chmod 777 /root/run.sh

ENTRYPOINT ["/root/run.sh"]

run.sh

#!/bin/bash
sh /opt/tomcat/tomcat-website/bin/catalina.sh run

此处的tomcat-website是经过加工的Tomcat，即从镜像仓库中pull后，在把需要用的东西放到webapps下，然后再生成新的镜像

以上是此次处理时的分享，希望对大家有所帮助

另外访问时，还剩余几个问题：

1、http访问，需要加SSL证书，换成https安全访问

2、IP跟域名要进行映射

3、在网站发布后，同步要进行备案操作，备案后要把备案信息按要求放置在页面底部

以上三个问题，会单独写文章分享，阿里云的备案还是可以的，之前用过几次，这次用的也是阿里云的

购买域名、网站备案、商标注册都不错，以下是我的域名米店，欢迎光临选购：

https://mi.aliyun.com/shop/38495

目前已上架200多个域名

另外还有阿里云的优惠券，新老用户需要的拿去：

https://chuangke.aliyun.com/invite?userCode=dansrwg4