准备工作

创建程序存储目录

 sudo mkdir -p /home/docker/codimd

拉取镜像

拉取MariaDB数据库镜像

 sudo docker pull linuxserver/mariadb:latest

拉取Codimd镜像

 sudo docker pull linuxserver/codimd:latest

拉取了两个镜像，一个数据库，一个目标程序。

编写docker-compose

进入目标文件夹

 cd /home/docker/codimd

编写docker-compose文件

 sudo vim docker-compose.yml

将以下内容写入文件中

 version: "3"
 services:
   mariadb:
     image: linuxserver/mariadb:latest
     container_name: codimd_mariadb
     restart: always
     volumes:
       - ./db/config:/config 
     environment:
       - MYSQL_ROOT_PASSWORD=testpassword 
       - MYSQL_DATABASE=codimd
       - MYSQL_USER=codimd
       - MYSQL_PASSWORD=testpassword 
       - PGID=1000
       - PUID=1000
       - TZ=Aisa/Shanghai
   codimd:
     image: linuxserver/codimd:latest
     container_name: codimd
     restart: always
     depends_on:
       - mariadb
     volumes:
       - ./codimd/config:/config
     environment:
       - DB_HOST=mariadb
       - DB_USER=codimd
       - DB_PASS=testpassword
       - DB_NAME=codimd
       - DB_PORT=3306
       - PGID=1000
       - PUID=1000
       - TZ=Aisa/Shanghai
     ports:
       - "4525:3000"

数据库密码你根据自己的需求更改，这里使用testpassword

启动compose

 sudo docker-compose up -d

没有看到红色就是启动成功了。

开放端口

开放系统服务器端口

我这里是Ubuntu系统，使用自带的UFW防火墙

 sudo ufw allow 4525 comment "Codimd在线Markdown"

开放服务器安全组端口

打开服务器的安全组，设置入站方向规则，添加一条4525端口的规则，协议选择TCP就行。

测试结果

打开浏览器http://IP:4525

添加域名解析

打开域名商，添加一条记录

记录类型：A
主机记录：md
解析请求来源：默认
记录值：自己服务器的IP地址
TTL：10分钟

添加Nginx反向代理

 sudo vim /usr/local/nginx/conf/conf.d/conf.default

将以下内容下入文件

 # Codimd在线Markdown
 server {
   listen 80;
   server_name  md.hikki.site;
   return       301 https://$server_name$request_uri;
 }
 server {
   listen                443 ssl;
   listen                [::]:443 ssl;
   server_name           md.hikki.site;
   ssl_certificate       cert/md.hikki.site/cert.pem;
   ssl_certificate_key   cert/md.hikki.site/key.pem;
 
   ssl_session_timeout 5m;
   ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
    #表示使用的加密套件的类型。
   ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3; #表示使用的TLS协议的类型，您需要自行评估是否配置TLSv1.1协议。
   ssl_prefer_server_ciphers on;
   location / {
     proxy_set_header Host $host;
     proxy_set_header X-Real-IP $remote_addr;
     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
     proxy_set_header X-Forwarded-Proto $scheme;
     proxy_pass http://localhost:4525;
   }
 }

添加SSL

添加SSL主要参考本站：blog.hikki.site/2e63f4a4.ht…

以下所有操作都需要在管理员权限下进行

申请域名证书

 acme.sh --issue --dns dns_ali -d md.hikki.site

01-申请SSL证书-20230204-868

创建证书存放目录

 mkdir -p /usr/local/nginx/conf/cert/md.hikki.site/

安装证书

 acme.sh --install-cert -d md.hikki.site --key-file   /usr/local/nginx/conf/cert/md.hikki.site/key.pem   --fullchain-file /usr/local/nginx/conf/cert/md.hikki.site/cert.pem --reloadcmd     "/usr/local/nginx/sbin/nginx -s reload"

访问测试

访问md.hikki.site成功。

关闭端口

在上面已经配置了域名解析做了反向代理，这样就不需要端口访问了，就可以关闭端口了，减少服务器的暴露端口数量，提高服务器的安全性。

关闭系统端口