本文由ilanniweb提供友情赞助，首发于烂泥行天下
jenkins技术分享QQ群：571981257
这几天抽了个时间，终于把自己阿里云ecs的os升级到了centos7，所以也打算把博客wordpress也升级下，同时还要使用现在比较火的docker技术。
下面把相关wordpress迁移到docker中的相关步骤记录下。
PS：强烈建议OS使用3.0以上内核。
一、备份wordpress数据在正式迁移wordpress之前，我们需要备份wordpress的相关数据，包括数据库、图片以及主题。
有关wordpress数据库的备份，就是个仁者见仁智者见智的事情了，你通过什么方法都可以备份的。我这边的做法是在本地的一个环境上，使用navicat这个mysql数据库管理工具，把数据传输到本地的环境上。
wordpress图片和主题都在wp-content这个目录下，我们只需要备份这个目录即可。
二、安装docker及其相关软件wordpress相关数据备份完毕后，我们现在开始安装docker及其相关软件。
2.1 安装docker
docker的安装我们可以分为使用脚本快速安装和配置yum源安装，下面分别介绍下。
2.1.1 脚本快速安装
docker的安装比较简单，我们可以直接使用官方提供的脚本快速安装命令进行安装，如下：
curl -fsSL https://get.docker.com/ | sh
当然我们也可以使用国内提供的脚本快速安装命令，如下：
curl -sSL https://get.daocloud.io/docker | sh
2.1.2 配置yum源安装
通过配置yum源方式安装docker就比较简单，只需要在本地配置yum仓库配置即可。在此我们使用的中科大的docker仓库，配置如下：
vim /etc/yum.repos.d/docker.repo
[dockerrepo]
name=Docker Repository
baseurl=https://yum.dockerproject.org/repo/main/centos/7
enabled=1
gpgcheck=1
gpgkey=https://yum.dockerproject.org/gpg
yum仓库配置完毕后，我们现在开始安装docker，如下：
yum -y install docker-engine
2.1.3 普通用户添加docker权限
如果我们想让普通用户也具有使用docker权限，只需要把该用户添加到docker用户组即可。现在以ilanni这个用户为例，如下：
cat /etc/group |grep docker
sudo usermod -aG docker ilanni
su – ilanni
docker ps
2.1.4 docker开机启动
默认情况下docker是没有开机启动的，使用下面命令使docker开机启动，如下：
systemctl start docker && systemctl enable docker
2.2 安装docker-compose
因为wordpress需要使用多个docker镜像，所以在此我们使用docker-compose编排工具，进行管理。
安装docker-compose，使用如下命令：
curl -L https://github.com/docker/compose/releases/download/1.13.0/docker-compose-`uname -s`-`uname -m` > /usr/local/bin/docker-compose
chmod +x /usr/local/bin/docker-compose
docker-compose –version
2.3 安装iptables
centos7默认情况使用的是firewalld作为防火墙，但是对firewalld很是不熟悉，所以还是打算使用iptables。
下面安装iptables，使用如下命令：
yum -y install iptables-services iptables
把iptables加入到系统服务，使用如下命令：
cp /usr/libexec/iptables/iptables.init /etc/init.d/iptables
/etc/init.d/iptables start
/etc/init.d/iptables status
把iptables设置为开机启动，使用如下命令：
systemctl enable iptables
systemctl list-unit-files | grep iptables
关闭firewalld服务，使用如下命令：
systemctl disable firewalld.service
systemctl status firewalld.service
PS：docker及其相关软件安装完毕后，强烈建议重启服务器。
三、下载镜像在本次wordpress迁移到docker中，我们需要两个镜像mysql镜像和wordpress镜像。其中wordpress镜像中包含apache、php和wordpress，而mysql镜像提供数据库服务。
PS：无论是wordress镜像还是mysql镜像都提供了多个版本，比如：wordpress镜像中有的只提供wordpress功能，没有提供php功能等等。
但是这次为了迁移的方便，我们只使用wordpress提供的全部功能。
除此之外，考虑到众所周知的原因，我们使用国内网易的蜂巢docker。
3.1 下载mysql5.5镜像
因为我现在wordpress的数据库使用的mysql5.5版本，所以我们也要下载mysql5.5的docker镜像，使用如下命令：
docker pull hub.c.163.com/library/mysql:5.5
如果要使用官方提供的mysql5.5镜像，使用如下命令：
docker pull mysql:5.5
3.2 下载wordpress镜像
wordpress镜像我们使用最新的版本即可，下载最新版本的镜像命令如下：
docker pull hub.c.163.com/library/wordpress
如果要使用官方提供的wordpress镜像，使用如下命令：
docker pull wordpress
对于wordpress提供的多个版本，我们使用的是包含有apache、php、php-fpm的latest版本。
对于只提供wordpress功能的版本，我们会在以后的文章进行相关讲解。
四、编写docker-compose.yml文件为了管理容器的方便在此我们使用的是docker-compose来进行的，当然你也可以对每个docker镜像单独来运行。
但是在这为了迁移的方便，我们在这直接使用docker-compose来进行管理。
对于docker-compose，我们只需要编写docker-compose.yml文件，即可。示例如下：
vim docker-compose.yml
version: '2'
services:
mysqldb:
p_w_picpath: hub.c.163.com/library/mysql:5.5
container_name: ilanni_mysql
ports:
- "33033:3306"
volumes:
- ./data:/var/lib/mysql
restart: always
environment:
MYSQL_ROOT_PASSWORD: 123456
MYSQL_DATABASE: ilanni
MYSQL_USER: wwwilanni
MYSQL_PASSWORD: ilanni123
wordpress:
depends_on:
- mysqldb
p_w_picpath: hub.c.163.com/library/wordpress
container_name: ilanni_wordpress
ports:
- "80:80"
restart: always
environment:
WORDPRESS_DB_HOST: ilanni_mysql:3306
WORDPRESS_DB_NAME: ilanni
WORDPRESS_DB_USER: wwwilanni
WORDPRESS_DB_PASSWORD: ilanni123
volumes:
- ./wp-content/themes/xiu_ilanni:/var/www/html/wp-content/themes/xiu_ilanni
- ./wp-content/plugins:/var/www/html/wp-content/plugins
- ./wp-content/uploads:/var/www/html/wp-content/uploads
- ./favicon.ico:/var/www/html/favicon.ico
- ./alivv.txt:/var/www/html/alivv.txt
上述的docker-compose.yml文件中，我们创建了两个容器ilanni_mysql和ilanni_wordpress，其中- ./data:/var/lib/mysql的意思是把容器中的/var/lib/mysql目录映射到本地的data目录下。
- ./alivv.txt:/var/www/html/alivv.txt意思是把本地的alivv.txt文件挂载到容器为/var/www/html/alivv.txt文件。
- "33033:3306"意思是把容器中的3306端口映射为本地33033端口。
depends_on意思是一个容器依赖与另外一个容器。
docker-compose.yml文件编写完毕后，我们就可以启动容器了。使用如下命令：
docker-compose up -d
docker ps
通过上图我们可以很明显的看出，ilanni_mysql和ilanni_wordpress这个容器已经创建完毕。
PS：上述docker-compose.yml文件相关的环境变量中，我们都可以在对应docker镜像中看到对应的函数。
mysql镜像的对应变量，可以通过如下连接进行查看：
https://hub.docker.com/r/library/mysql/
wordpress镜像的对应变量，可以通过如下连接进行查看：
https://hub.docker.com/r/library/wordpress/
通过上述章节，我们可以看到ilanni_mysql容器已经正常启动了。
现在我们把wordpress备份的数据导入到新的数据库中，使用navicat进行数据传输如下：
通过上图，我们可以看到wordpress数据已经被恢复到新的数据库ilanni_mysql中了。
其他的备份数据，我们只需要复制到对应的目录下即可。
六、启动容器其实我们在前面已经启动了容器，之所以我们再次说要启动容器，是因为我们在第五章节中刚刚把原来备份的数据恢复到新的环境中。
现在我们只需要重启容器即可，使用如下命令：
docker-compose restart
现在我们来访问下刚刚恢复数据后的wordpress，如下：
通过上图，我们可以看出wordpress已经全部迁移过去了。
七、配置iptables规则因为没有启用firewalld服务，所以这个牵涉到有关iptables规则的配置。
下面是正确配置的iptables规则，如下：
cat /etc/sysconfig/iptables
*nat
:PREROUTING ACCEPT [263:15384]
:INPUT ACCEPT [135:7704]
:OUTPUT ACCEPT [104:6272]
:POSTROUTING ACCEPT [232:13952]
:DOCKER - [0:0]
-A PREROUTING -m addrtype --dst-type LOCAL -j DOCKER
-A OUTPUT ! -d 127.0.0.0/8 -m addrtype --dst-type LOCAL -j DOCKER
-A POSTROUTING -s 172.17.0.1/16 ! -o docker0 -j MASQUERADE
COMMIT
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:DOCKER - [0:0]
-A INPUT -i br-eaa791e079d2 -j ACCEPT
-A FORWARD -o br-eaa791e079d2 -j DOCKER
-A FORWARD -o br-eaa791e079d2 -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -i br-eaa791e079d2 ! -o br-eaa791e079d2 -j ACCEPT
-A FORWARD -i br-eaa791e079d2 -o br-eaa791e079d2 -j ACCEPT
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 22022 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT
上述iptables规则中，我们需要关注nat规则和filter规则，对于nat规则中我们只需要关注POSTROUTING中ip地址即可。
该ip地址就是docrer0网卡的ip地址，我们可以通过ip a命令进行查看，如下：
ip add
对于filter规则中，需要我们关注如下规则：
:DOCKER - [0:0]
-A FORWARD -o br-d63b827b6fc9 -j DOCKER
-A FORWARD -o br-d63b827b6fc9 -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -i br-d63b827b6fc9 ! -o br-d63b827b6fc9 -j ACCEPT
-A FORWARD -i br-d63b827b6fc9 -o br-d63b827b6fc9 -j ACCEPT
其中br-d63b827b6fc9为docker所在机器的桥接网卡地址，如果docker所在机器有多块网卡的话，我们可以通过登录进入docker容器查看ip地址，就可以得到该容器运行时所使用的宿主机的网卡。
示例如下：
docker exec -it ilanni_mysql /bin/bash
ip a 
按照上述步骤迁移完毕后，在发布文章时，你会发现wordpress提示你没有上传图片的权限。
这个应该是wordpress镜像的一个bug，需要我们修改wordpress镜像的upload目录的权限，如下：
docker exec -it ilanni_wordpress /bin/bash
chown www-data:www-data -R wp-content/uploads/
