### [使用Docker Compose、Nginx和MariaDB实现PHP应用程序的安全加固](https://www.prosaas.cn/article/12411)

**Published:** 2023-10-12T01:02:11

**Author:** 5201314

**Excerpt:** 使用Docker Compose、Nginx和MariaDB实现PHP应用程序的安全加固随着网络攻击和数据泄漏…

![20231212153830974](https://zhiqipro.oss-cn-beijing.aliyuncs.com/2023/10/20231212153830974.jpg "20231212153830974")

使用Docker Compose、Nginx和MariaDB实现PHP应用程序的安全加固

随着网络攻击和数据泄漏的频繁发生，保护应用程序和数据库的安全变得愈发重要。在PHP应用程序中，使用Docker Compose、Nginx和MariaDB可以实现安全加固，并提供一定的安全保护措施。本文将介绍如何使用这些工具进行安全加固，并提供一些代码示例。

1.  使用Docker Compose

Docker Compose是一个用于定义和运行多容器Docker应用程序的工具。通过使用Docker Compose，可以轻松地管理PHP应用程序的运行环境、网站和数据库。

首先，创建一个名为`docker-compose.yml`的文件，并将以下代码复制到其中：

version: '3'

services:
  web:
    build: ./web
    ports:
      - 8000:80
    volumes:
      - ./web:/var/www/html
    depends\_on:
      - db

  db:
    image: mariadb
    environment:
      - MYSQL\_ROOT\_PASSWORD=root
      - MYSQL\_DATABASE=mydb
    volumes:
      - ./db:/var/lib/mysql

上述代码定义了两个服务：`web`和`db`。`web`服务用于运行PHP应用程序，而`db`服务用于运行MariaDB数据库。`build`指令指定了`web`服务构建镜像时使用的Dockerfile，`ports`指令将容器的80端口映射到主机的8000端口，`volumes`指令将本地的`./web`目录挂载到容器的`/var/www/html`目录，以便持久化存储和实时调试。`depends_on`指令指定了`web`服务依赖于`db`服务。

在`docker-compose.yml`所在目录下创建一个名为`web`的文件夹，并在该文件夹中创建一个名为`Dockerfile`的文件，并将以下代码复制到其中：

FROM php:7.4-apache

RUN apt-get update 
    && apt-get install -y libpq-dev 
    && docker-php-ext-install pdo pdo\_mysql mysqli

上述代码使用官方提供的PHP 7.4 Apache镜像作为基础镜像，并安装了MariaDB和PostgreSQL的扩展。

2.  使用Nginx

Nginx是一个高性能的HTTP和反向代理服务器，可以用于保护PHP应用程序免受常见的Web攻击。我们将使用Nginx配置一些安全措施。

在`web`服务所在目录下创建一个名为`nginx`的文件夹，并在该文件夹中创建一个名为`default.conf`的文件，并将以下代码复制到其中：

server {
    listen 80;

    root /var/www/html;
    index index.php index.html index.htm;

    server\_name localhost;

    location / {
        try\_files $uri $uri/ /index.php?$query\_string;
    }

    location ~ .php$ {
        include fastcgi\_params;
        fastcgi\_param SCRIPT\_FILENAME $document\_root$fastcgi\_script\_name;
        fastcgi\_pass unix:/var/run/php/php7.4-fpm.sock;
    }

    location ~ /.ht {
        deny all;
    }
}

上述代码定义了一个Nginx虚拟主机，并设置了基本的网站配置。`root`指令指定了网站文件的根目录，`index`指令指定了默认的索引文件。`location`指令用于处理URL请求，`try_files`指令尝试匹配文件，如果文件不存在，则将请求重定向到`index.php`文件。`fastcgi`指令用于处理PHP文件，并将请求传递给PHP-FPM进程。

3.  使用MariaDB

MariaDB是一个开源的关系型数据库管理系统，可以用于存储和管理应用程序的数据。我们将使用MariaDB来存储PHP应用程序的数据，并设置一些安全措施。

在`docker-compose.yml`所在目录下创建一个名为`db`的文件夹，并在该文件夹中创建一个名为`my.cnf`的文件，并将以下代码复制到其中：

\[mysqld\]
bind-address = 0.0.0.0

上述代码指定了MariaDB绑定的IP地址为`0.0.0.0`，以允许来自任意IP地址的连接。这样可以增加数据库的可访问性。

4.  运行容器

在终端中导航到`docker-compose.yml`所在的目录，并运行以下命令启动容器：

docker-compose up -d

该命令将构建和启动`web`和`db`服务的容器。`-d`参数用于后台运行容器。

至此，我们已经成功地使用Docker Compose、Nginx和MariaDB实现了PHP应用程序的安全加固。通过使用容器化的编程环境，我们可以轻松地管理和保护应用程序和数据库，提供一定程度的安全保护。

以上就是使用Docker Compose、Nginx和MariaDB实现PHP应用程序的安全加固的详细内容，更多请关注知企PROSAAS其它相关文章！

**Tags:** apache, default, docker, html, http, location, mariadb, nginx, php, postgresql

**Categories:** 后端开发

---