一、問題描述
root@hongpon316:~# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
3d267f39cdb4 nginx_addpaths "/docker-entrypoint.…" 5 hours ago Up 4 hours 0.0.0.0:3345->80/tcp, :::3345->80/tcp new_mynginx
862ead87f829 nginx:latest "/docker-entrypoint.…" 19 hours ago Up 6 hours 0.0.0.0:3340->80/tcp, :::3340->80/tcp mynginx_01
root@hongpon316:~# tree /data new_mynginx的掛載目錄結(jié)構(gòu)
/data
├── nginx
│?? ├── conf
│?? │?? └── nginx.conf
│?? ├── html
│?? └── log
│?? ├── access.log
│?? └── error.log
└── nginx.conf
4 directories, 4 files
root@hongpon316:~# curl localhost:3345 出現(xiàn)403 forbidden錯(cuò)誤
<html>
<head><title>403 Forbidden</title></head>
<body>
<center><h1>403 Forbidden</h1></center>
<hr><center>nginx/1.21.5</center>
</body>
</html>
root@hongpon316:~# ?
二、查看錯(cuò)誤日志分析問題
問題的原因分析
打開/data/nginx/log/error.log查看
?推測(cè)可能是因?yàn)樵撐募A下面沒有這個(gè)文件。此處回顧一下我的掛載方式。
1. 在掛載之前，先不掛載 nginx.conf（因?yàn)闀?huì)報(bào)錯(cuò)），
2. 從其他的nginx容器中復(fù)制 nginx.conf 出來
3.可以自行修改 nginx.conf，自定義配置項(xiàng)
root@hongpon316:/# docker ps 查看當(dāng)前運(yùn)行的容器
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
862ead87f829 nginx:latest "/docker-entrypoint.…" 36 minutes ago Up 36 minutes 0.0.0.0:3340->80/tcp, :::3340->80/tcp mynginx_01 有一個(gè)正在運(yùn)行的nginx容器
root@hongpon316:/# docker exec -it mynginx_01 /bin/bash
root@862ead87f829:/# ls
bin dev docker-entrypoint.sh home lib64 mnt proc run srv tmp var
boot docker-entrypoint.d etc lib media opt root sbin sys usr
root@862ead87f829:/# whereis nginx
nginx: /usr/sbin/nginx /usr/lib/nginx /etc/nginx /usr/share/nginx
root@862ead87f829:/etc/nginx# ls
conf.d fastcgi_params mime.types modules nginx.conf scgi_params uwsgi_params
root@862ead87f829:/etc/nginx# cat nginx.conf 查看nginx.conf的配置文件
root@862ead87f829:/# read escape sequence ctrl+p+q
root@hongpon316:/# docker cp mynginx_01:/etc/nginx/nginx.conf /data/ 從 mynginx_01 容器中復(fù)制 nginx.conf 出來
Successfully copied 2.56kB to /data/
root@hongpon316:/# 4.創(chuàng)建正式使用的 nginx 容器
root@hongpon316:/# docker run -d --name new_mynginx -p 3345:80 -v /data/nginx/conf/nginx.conf:/etc/nginx/nginx.conf -v /data/nginx/log:/var/log/nginx -v /data/nginx/html:/usr/share/nginx/html nginx_addpaths 重新輸入掛載命令（因?yàn)橹皰燧d沒有成功，但是容器已經(jīng)創(chuàng)建，因此需要使用docker ps -a刪除名為nginx_addpaths的容器再輸入該命令）
3d267f39cdb4bd55ca18adc0998c35bb55628baeb35b8e6279f6d6857be30f09
root@hongpon316:/# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
3d267f39cdb4 nginx_addpaths "/docker-entrypoint.…" 56 seconds ago Up 56 seconds 0.0.0.0:3345->80/tcp, :::3345->80/tcp new_mynginx
862ead87f829 nginx:latest "/docker-entrypoint.…" 13 hours ago Up 18 minutes 0.0.0.0:3340->80/tcp, :::3340->80/tcp mynginx_01
root@hongpon316:/# docker inspect -f "{{.Mounts}}" new_mynginx 查看容器new_mynginx的掛載點(diǎn)
[{bind /data/nginx/conf/nginx.conf /etc/nginx/nginx.conf true rprivate} {bind /data/nginx/log /var/log/nginx true rprivate} {bind /data/nginx/html /usr/share/nginx/html true rprivate}]
root@hongpon316:/#1.我在使用 docker cp mynginx_01:/etc/nginx/nginx.conf /data/的方式雖然避免了mounting "/data/nginx/conf/nginx.conf" to rootfs at "/etc/nginx/nginx.conf"。因?yàn)橥ㄟ^掛載的方式并不會(huì)將容器把容器文件夾下的東西拷貝到我的宿主機(jī)對(duì)應(yīng)的文件夾里面。
2. 同理，在使用docker 將容器內(nèi)部的? /usr/share/nginx/html? 的文件夾掛載出去的時(shí)候，宿主機(jī)(也就是我服務(wù)器)的/usr/local/nginx/html對(duì)應(yīng)文件夾是沒有任何文件的。
因?yàn)閐ocker 掛載文件夾的時(shí)候，并不會(huì)把容器文件夾下的東西拷貝到我的宿主機(jī)對(duì)應(yīng)的文件夾里面。
3. 并且進(jìn)入容器內(nèi)部的時(shí)候，在這個(gè)/usr/share/nginx/html文件夾下面也找不到index.html文件，大概是因?yàn)檫@個(gè)時(shí)候這個(gè)文件夾已經(jīng)掛載到了宿主機(jī)的/usr/local/nginx/html上面，訪問這個(gè)文件夾就等于訪問宿主機(jī)的/usr/local/nginx/html，所以缺少index.html文件，就是default.conf配置文件中index index.html index.htm這行指定的文件，訪問的時(shí)候，找不到文件，就發(fā)生了403 forbidden的錯(cuò)誤。
總結(jié)
使用docker -v 掛載文件的時(shí)候，最好是把容器里面的文件都放到宿主機(jī)上面。容器服務(wù)啟動(dòng)的時(shí)候所生成的文件可以不用管他，他會(huì)自動(dòng)生成到宿主機(jī)上面。
三、解決辦法
3.1 回顧我的掛載命令
docker run
-d
--name new_mynginx
-p 3345:80
-v /data/nginx/conf/nginx.conf:/etc/nginx/nginx.conf
-v /data/nginx/log:/var/log/nginx
-v /data/nginx/html:/usr/share/nginx/html
nginx_addpaths?3.2 參考說明
第一個(gè)-v：掛載nginx的主配置文件，以方便在宿主機(jī)上直接修改容器的配置文件
第二個(gè)-v：掛載容器內(nèi)nginx的日志，容器運(yùn)行起來之后，可以直接在宿主機(jī)的這個(gè)目錄中查看nginx日志
第三個(gè)-v：掛載靜態(tài)頁(yè)面目錄
---------------------------------------------------------------------------------------------------------------------------------
3.3 解決辦法：將容器內(nèi)部的文件復(fù)制到宿主機(jī)上
創(chuàng)建nginx容器
docker run -d --name nginx -p 8880:80 nginx
創(chuàng)建掛在目錄
mkdir -p /data/nginx/{conf,log,html}
把Nginx容器中的文件進(jìn)行復(fù)制
（1）nginx.conf復(fù)制到主機(jī)，將?nginx?容器中的?/etc/nginx/nginx.conf?文件復(fù)制到宿主機(jī)上的?/data/nginx/conf/?目錄中
docker cp nginx:/etc/nginx/nginx.conf /data/nginx/conf/
（2）將conf.d文件夾復(fù)制到主機(jī)，將?nginx?容器中的?/etc/nginx/conf.d?目錄復(fù)制到宿主機(jī)上的?/data/nginx/conf/?目錄中。
docker cp nginx:/etc/nginx/conf.d /data/nginx/conf/
（3）把html目錄復(fù)制到主機(jī)，將?nginx?容器中的?/usr/share/nginx/html?目錄復(fù)制到宿主機(jī)上的?/data/nginx/?目錄中
docker cp nginx:/usr/share/nginx/html /data/nginx/
--------------------------------------------------------------------------------------------------------------------------
停止剛剛創(chuàng)建的nginx容器
docker stop nginx
刪除剛剛創(chuàng)建的容器
docker rm nginx
重新創(chuàng)建容器
docker run -d --name nginx -p 8880:80 \
-v /data/nginx/conf/nginx.conf:/etc/nginx/nginx.conf \
-v /data/nginx/conf/conf.d:/etc/nginx/conf.d \
-v /data/nginx/log:/var/log/nginx \
-v /data/nginx/html:/usr/share/nginx/html \
--privileged=true nginx
-------------------------------------------------------------------------------------------------------------------------
掛載目錄的結(jié)構(gòu)
?結(jié)果測(cè)試：
文章來源：http://www.zghlxwxcb.cn/news/detail-753488.html
?參考資料
【BUG記錄】Nginx 出現(xiàn) 403：forbiden_"directory index of \"/usr/share/nginx/html/suppor_codingXT的博客-CSDN博客文章來源地址http://www.zghlxwxcb.cn/news/detail-753488.html
到了這里，關(guān)于Docker(02) Docker部署Nginx后出現(xiàn)403 forbidden解決辦法的文章就介紹完了。如果您還想了解更多內(nèi)容，請(qǐng)?jiān)谟疑辖撬阉鱐OY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持TOY模板網(wǎng)！
