nginx-proxy-manager是什么

nginx-proxy-manager是一个用于管理NGINX反向代理服务器的Web界面。
它提供了一种易于使用的方法来配置和管理反向代理，SSL证书以及与多个主机的连接。
它还具有可视化的DNS记录管理界面，可以轻松地将域名映射到特定的主机或IP地址。
此外，它还提供了基于OAuth的身份验证和LDAP集成，以便管理多个用户的访问和权限。

1、为什么需要nginx-proxy-manager

注

基于docker，部署超简单
支持Let’s Encrypt SSL免费证书
界面化操作，使用简单（和直接编写nginx配置，宝塔相比）
占用资源少（和宝塔相比）

2、部署步骤

2.1 安装docker和docker-compose

2.2 创建docker-compose.yml

dockerfile
version: '3.8'
services:
  app:
    image: 'jc21/nginx-proxy-manager:2.9.22'
    restart: unless-stopped
    ports:
      - '80:80'
      - '81:81'
      - '443:443'
    volumes:
      - ./data:/data
      - ./letsencrypt:/etc/letsencrypt

2.3 启动 nginx-proxy-manager

docker-compose up -d

2.4 获取nginx-proxy-manager登录密码

shell
$ docker-compose logs|grep admin
/usr/local/lib/python3.6/site-packages/paramiko/transport.py:32: CryptographyDeprecationWarning: Python 3.6 is no longer supported by the Python core team. Therefore, support for it is deprecated in cryptography. The next release of cryptography will remove support for Python 3.6.
  from cryptography.hazmat.backends import default_backend
app_1  | [4/6/2023] [2:26:07 PM] [Setup    ] › ℹ  info      Creating a new user: admin@example.com with password: changeme
app_1  | [4/6/2023] [2:26:07 PM] [Setup    ] › ℹ  info      Initial admin setup completed

两个关键信息，邮箱和密码 admin@example.com changeme

2.5 登录nginx-proxy-manager管理面板

浏览器打开http://你的vpsip:81

2.6 按照指引修改email和密码

3、配置反向代理

3.1 获取`docker0`网卡的地址

输入ip addr show docker0 得到

shell
4: docker0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN group default
    link/ether 02:42:d0:58:40:93 brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.1/16 brd 172.17.255.255 scope global docker0
       valid_lft forever preferred_lft forever

172.17.0.1就是docker0网卡的地址了

3.2 修改应用`docker-compose.yml`文件

用chatgpt-web这个项目举例

dockerfile
version: '3'
services:
  app:
    image: chenzhaoyu94/chatgpt-web # 总是使用 latest ,更新时重新 pull 该 tag 镜像即可
    ports:
      # - "1443:3002" # 这样写，会把端口直接暴露到公网，可以通过http://vpsip:1443 访问到服务 
      # 改成下面的下写法
      # 172.17.0.1是docker0的ip
      # 只对docker网络暴露1443端口，避免公网ip直接访问
      - "172.17.0.1:1443:3002"