WordPress SQLite Docker 镜像封装细节

为了让大家用的放心，同时解答 GitHub 社区中的疑问。这篇文章聊聊上一篇文章的 Docker 容器封装细节。

写在前面

在前一篇文章《WordPress 告别 MySQL：Docker SQLite WordPress》中，如果你跟着文章实践，大概三分钟就能够启动一个不需要 “数据库” 的 WordPress 的容器实例。（毕竟许多人不认为 SQLite 不是数据库嘛）

为了让大家使用的放心，减少使用中对于“黑盒”的顾虑（明明都开源啦），本篇文章聊聊这个技术方案背后的细节，以及简单聊聊如何使用 API 对其进行数据交互。

开源项目

项目的开源代码仓库soulteary/docker-sqlite-wordpress中，其中核心实现是这个看起来复杂实际很简单的 Dockerfile 文件：

FROM wordpress:6.5.2-php8.3-apache
LABEL org.opencontainers.image.authors="soulteary@gmail.com"SHELL ["/bin/bash", "-o", "pipefail", "-c"]
ENV WORDPRESS_PREPARE_DIR=/usr/src/wordpress# plugin: https://github.com/WordPress/sqlite-database-integration
ENV SQLITE_DATABASE_INTEGRATION_VERSION=2.1.9
RUN curl -L -o sqlite-database-integration.tar.gz "https://github.com/WordPress/sqlite-database-integration/archive/refs/tags/v${SQLITE_DATABASE_INTEGRATION_VERSION}.tar.gz" && \tar zxvf sqlite-database-integration.tar.gz && \mkdir -p ${WORDPRESS_PREPARE_DIR}/wp-content/mu-plugins/sqlite-database-integration && \cp -r sqlite-database-integration-${SQLITE_DATABASE_INTEGRATION_VERSION}/* ${WORDPRESS_PREPARE_DIR}/wp-content/mu-plugins/sqlite-database-integration/ && \rm -rf sqlite-database-integration-${SQLITE_DATABASE_INTEGRATION_VERSION} && \rm -rf sqlite-database-integration.tar.gz && \mv "${WORDPRESS_PREPARE_DIR}/wp-content/mu-plugins/sqlite-database-integration/db.copy" "${WORDPRESS_PREPARE_DIR}/wp-content/db.php" && \sed -i 's#{SQLITE_IMPLEMENTATION_FOLDER_PATH}#/var/www/html/wp-content/mu-plugins/sqlite-database-integration#' "${WORDPRESS_PREPARE_DIR}/wp-content/db.php" && \sed -i 's#{SQLITE_PLUGIN}#sqlite-database-integration/load.php#' "${WORDPRESS_PREPARE_DIR}/wp-content/db.php" && \mkdir "${WORDPRESS_PREPARE_DIR}/wp-content/database" && \touch "${WORDPRESS_PREPARE_DIR}/wp-content/database/.ht.sqlite" && \chmod 640 "${WORDPRESS_PREPARE_DIR}/wp-content/database/.ht.sqlite"

上面的 Dockerfile 中，主要做了下面几件事：

  1. 基于官方镜像的某个指定版本进行构建，能够更快的滚动更新，而非从零到一构建。（例子中是 wordpress:6.5.2-php8.3-apache ）
  2. 将容器的 SHELL 环境切换为 BASH，让接下来的命令行为在各种不同架构中保持一致，书写起来也更方便。
  3. 基于官方 SQLite 项目进行项目的初始化，下载程序压缩包并解压缩到指定位置，将插件放置到默认激活的 mu-plugins 目录，将程序文件放置到 wp-content/db.php 替换默认数据库对象，准备一个默认的数据目录 wp-content/database，避免初始化遇到权限问题。

封装细节

好了，当我们清楚了解所有的主要动作之后，让我们来了解一些重要细节。这些细节涉及到了为何官方没有默认支持这个能力，以及如果你想自己定制或改进，可能踩到的坑。

为什么要基于官方镜像进行构建

下载量巨大的官方镜像

之所以基于官方镜像进行更新，而非完全从零到一进行构建，有几个好处：

  1. 引入的安全风险最低，只是添加了一个新的“数据层”的选项，没有改动任何系统运行环境、其他程序文件都是官方发布镜像中的。目前我们从 DockerHub 下载的 WordPress 镜像已经拥有超过 10亿 的下载量，是被重点维护和保护的项目，上下游供应链相对可靠。
  2. 维护成本最低，因为和官方镜像差异小，我可以主要关注上游项目WordPress/sqlite-database-integration的变化和 WordPress 的变化，而不需要关注更多的诸如运行环境 Linux 镜像内部、语言运行时 Runtime 的变化。
  3. 发布简单透明，我创建了一个 GitHub 自动化发布配置（docker-sqlite-wordpress/.github/workflows/build-version.yaml），当官方发布新版本后，我只需要更新 Dockerfile 中的版本号，点击发布按钮，干净的 GitHub 构建环境就会开始组装新的镜像，并推送到 Docker Hub，用户就能够下载使用啦。

除此之外，需要折腾的事情都有点多，不利于为爱发电的项目。

为什么没有初始化程序到 /var/www/html 目录

如果你仔细阅读 Dockerfile，你将会看到一个有趣的设置：

ENV WORDPRESS_PREPARE_DIR=/usr/src/wordpress

我们将程序放置在了一个 “准备目录”（PREPARE_DIR），而非实际的运行目录 /var/www/html，这是因为 WordPress 官方镜像默认包含一个“入口程序”（docker-library/wordpress/docker-entrypoint.sh），它有一些有趣的行为，导致我们直接操作程序最终运行的 /var/www/html 目录，会出现数据覆盖的问题。

...
for contentPath in \/usr/src/wordpress/.htaccess \/usr/src/wordpress/wp-content/*/*/ \
; docontentPath="${contentPath%/}"[ -e "$contentPath" ] || continuecontentPath="${contentPath#/usr/src/wordpress/}" # "wp-content/plugins/akismet", etc.if [ -e "$PWD/$contentPath" ]; thenecho >&2 "WARNING: '$PWD/$contentPath' exists! (not copying the WordPress version)"sourceTarArgs+=( --exclude "./$contentPath" )fi
done
tar "${sourceTarArgs[@]}" . | tar "${targetTarArgs[@]}"
echo >&2 "Complete! WordPress has been successfully copied to $PWD"
...

所以，为了避免这个问题，初始化插件的目录，要选择解决“源头”。

使用 wp-content/mu-plugins 而非 wp-content/plugins

“Must Use Plugins” 指的是一种特殊的插件，如果我们为用户提供一些特殊的 WordPress 能力，不希望用户进行禁用，会使用的方案。十年前维护 WordPress For SAE的时候，折腾过这个方案。

在这个场景下，我们选择在 mu-plugins 目录放置必须启用插件，而没有使用普通 plugins 目录，出于两个考虑。

  1. 如果 SQLite 这类数据库选择是在程序安装时该被解决的，那么程序应当在用户初始化安装的时候就可以使用。如果放置 plugins 目录，用户需要先启动一个 MySQL 数据库，把 WordPress 安装完毕后，再进行插件激活，然后再进行数据迁移，这样未免太麻烦了。
  2. 在 plugins 目录的插件是可以被删除的，如果我们使用 SQLite 存储数据，但是用户恰好好奇心泛滥，在插件管理页面点击了“删除”插件，虽然网站数据不会有损失，但是网站就无法正常运行啦。

其他：数据库文件的安全

有知乎的网友评论中担忧，这里是否存在十多年前许多网站使用 Access 数据库，因为暴露网站数据库文件路径，被有心人下载数据库文件，导致数据被拖库的问题。

其实并不会，注意到文件命名中的 .ht 开头的命名了吗？在开源软件 Apache （Docker WordPress 镜像默认服务器）的配置中：

#
# The following lines prevent .htaccess and .htpasswd files from being
# viewed by Web clients.
#
<FilesMatch "^\.ht">Require all denied
</FilesMatch>

所以，你访问数据库路径，比如：http://localhost:8080/wp-content/database/.ht.sqlite，将得到禁止访问的结果。

哪怕你和我一样懒，就使用默认数据库名称

当然，你也可以自己定义新的数据库目录和文件名称，在官方插件的逻辑中有这么一段为懒人兜底的功能实现：

/*** Notice:* Your scripts have the permission to create directories or files on your server.* If you write in your wp-config.php like below, we take these definitions.* define('DB_DIR', '/full_path_to_the_database_directory/');* define('DB_FILE', 'database_file_name');*//*** FQDBDIR is a directory where the sqlite database file is placed.* If DB_DIR is defined, it is used as FQDBDIR.*/
if ( ! defined( 'FQDBDIR' ) ) {if ( defined( 'DB_DIR' ) ) {define( 'FQDBDIR', trailingslashit( DB_DIR ) );} elseif ( defined( 'WP_CONTENT_DIR' ) ) {define( 'FQDBDIR', WP_CONTENT_DIR . '/database/' );} else {define( 'FQDBDIR', ABSPATH . 'wp-content/database/' );}
}/*** FQDB is a database file name. If DB_FILE is defined, it is used* as FQDB.*/
if ( ! defined( 'FQDB' ) ) {if ( defined( 'DB_FILE' ) ) {define( 'FQDB', FQDBDIR . DB_FILE );} else {define( 'FQDB', FQDBDIR . '.ht.sqlite' );}
}

所以，我们只需要在配置中定义下面的变量数值，即可改变数据库的位置：

define( 'FQDBDIR', 'somewhere/for/database/save/directory');
define( 'DB_FILE', 'lalala.demaxiya');

最后

这篇文章，就先聊到这里，下一篇相关的内容，我们聊聊这个方案的 API 调用方案，怎么拿它当 CMS 使用。

–EOF

我们有一个小小的折腾群，里面聚集了一些喜欢折腾、彼此坦诚相待的小伙伴。

我们在里面会一起聊聊软硬件、HomeLab、编程上、生活里以及职场中的一些问题，偶尔也在群里不定期的分享一些技术资料。

关于交友的标准，请参考下面的文章：

苏洋：致新朋友：为生活投票，不断寻找更好的朋友

当然，通过下面这篇文章添加好友时，请备注实名和公司或学校、注明来源和目的，珍惜彼此的时间 😄

苏洋：关于折腾群入群的那些事

本文使用「署名 4.0 国际 (CC BY 4.0)」许可协议，欢迎转载、或重新修改使用，但需要注明来源。 署名 4.0 国际 (CC BY 4.0)

本文作者: 苏洋

创建时间: 2024年04月21日
统计字数: 4919字
阅读时间: 10分钟阅读
本文链接: https://soulteary.com/2024/04/21/wordpress-sqlite-docker-image-packaging-details.html

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/diannao/1529.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

【批量区域识别内容重命名】批量识别图片区域文字并重命名，批量图片部分识别内容重命文件，PDF区域识别提取重命名

【批量区域识别内容重命名】批量识别图片区域文字并重命名，批量图片部分识别内容重命文件，PDF区域识别提取重命名

我们在工作和生活中经常遇到这样的需求&#xff1a;比如将以下的图片区域识别进行重命名&#xff0c;批量识别后改成以时间和工作内容重命名&#xff0c;便于日后检索&#xff0c;快速查询 首先我们拍摄照片用到的是水印相机&#xff0c;这里的文字呢我们需要加个背景&#xff…
阅读更多...
华为机考入门python3--（16）牛客16-购物单最大满意度

华为机考入门python3--（16）牛客16-购物单最大满意度

分类&#xff1a;动态规划&#xff0c;组合&#xff0c;最大值&#xff0c;装箱问题 知识点&#xff1a; 生成递减数 100, 90, 80, ..., 0 range(100, -1, -10) 访问列表的下标key for key, value in enumerate(my_list): 动态规划-捆绑装箱问题 a. 把有捆绑约束的物…
阅读更多...
AI大模型日报#0421：「个性化」图像Gen4Gen框架、吴恩达亲授智能体设计模式、国内14大LLM最新评测报告

AI大模型日报#0421：「个性化」图像Gen4Gen框架、吴恩达亲授智能体设计模式、国内14大LLM最新评测报告

导读&#xff1a; 欢迎阅读《AI大模型日报》&#xff0c;内容基于Python爬虫和LLM自动生成。目前采用“文心一言”生成了每条资讯的摘要。 标题: 小冰徐元春&#xff1a;AIGC已经让普通人开始赚钱 | 中国AIGC产业峰会 摘要: 要点提炼&#xff1a; 在中国AIGC产业峰会上&…
阅读更多...
Llama 3大模型发布！快速体验推理及微调

Llama 3大模型发布！快速体验推理及微调

Meta&#xff0c;一家全球知名的科技和社交媒体巨头&#xff0c;在其官方网站上正式宣布了一款开源的大型预训练语言模型——Llama-3。 据了解&#xff0c;Llama-3模型提供了两种不同参数规模的版本&#xff0c;分别是80亿参数和700亿参数。这两种版本分别针对基础的预训练任务…
阅读更多...
2024mac苹果电脑如何清理磁盘空间？用什么软件最好

2024mac苹果电脑如何清理磁盘空间？用什么软件最好

苹果电脑已成为我们日常生活和工作不可或缺的一部分。随着时间的推移&#xff0c;不论是办公文档、个人照片还是各式各样的应用程序&#xff0c;都会逐渐积累&#xff0c;导致电脑的磁盘空间日益紧张。对于用户来说&#xff0c;苹果电脑如何清理磁盘空间&#xff0c;以保持设备…
阅读更多...
【2024年最新】NodeMCU-ESP8266刷AT固件教程——适用于esp-12E和esp-12F

【2024年最新】NodeMCU-ESP8266刷AT固件教程——适用于esp-12E和esp-12F

硬件图片 原理图 0、工具打包下载 工具包 密码:keduo 1、工具及固件下载 固件下载地址&#xff1a; 欢迎 | 安信可科技 (ai-thinker.com) 下载以下固件&#xff1a; 直接下载地址&#xff1a;AT 固件&#xff08;固件号&#xff1a;0781&#xff09; 下载以下工具&#xf…
阅读更多...
使用Nexus搭建npm私服库

使用Nexus搭建npm私服库

优质博文&#xff1a;IT-BLOG-CN 【1】下载nexus http://www.sonatype.com/download-oss-sonatype解压到本地即可&#xff1b; 【2】打开nexus-3.2.0-01-win64\nexus-3.2.0-01\bin&#xff1b;打开cmd&#xff08;必须使用cmd&#xff09; 执行nexus.exe /run&#xff1b;需要使…
阅读更多...
Tomcat弱口令及war包漏洞复现（保姆级教程）

Tomcat弱口令及war包漏洞复现（保姆级教程）

1.环境搭建 靶机&#xff1a;Ubuntu 安装参考&#xff1a;安装Ubuntu详细教程_乌班图安装教程-CSDN博客 vulhub docker搭建tomcat漏洞环境 参考&#xff1a;vulhub docker靶场搭建-CSDN博客 工具&#xff1a;burpsuite 2.漏洞复现 2.1弱口令爆破 进入http://192.168.143…
阅读更多...
分类神经网络2：ResNet模型复现

分类神经网络2：ResNet模型复现

目录 ResNet网络架构 ResNet部分实现代码 ResNet网络架构 论文原址&#xff1a;https://arxiv.org/pdf/1512.03385.pdf 残差神经网络(ResNet)是由微软研究院的何恺明、张祥雨、任少卿、孙剑等人提出的&#xff0c;通过引入残差学习解决了深度网络训练中的退化问题&#xff…
阅读更多...
IO实现方式（同步阻塞、同步非阻塞、IO多路复用）

IO实现方式（同步阻塞、同步非阻塞、IO多路复用）

1. 同步阻塞IO 同步阻塞io在数据在数据拷贝到两个阶段都是阻塞的&#xff0c;即把socket的数据拷贝到内核缓冲区和把内核缓冲区的数据拷贝到用户态到应用程序缓冲区都是阻塞的。用户线程在这个期间不能处理其他任务。 优点&#xff1a;简单易用 缺点&#xff1a;为每一次io请…
阅读更多...
VScode远程连接虚拟机提示: 无法建立连接：XHR failed.问题解决方案

VScode远程连接虚拟机提示: 无法建立连接：XHR failed.问题解决方案

一问题描述 在vscode下载插件Remote-SSH远程连接虚拟机时提示无法建立连接 二.最大嫌疑原因&#xff1a; 我也是在网上找了许久&#xff0c;发现就是网络原因&#xff0c;具体不知&#xff0c;明明访问别的网页没问题&#xff0c;就是连不上&#xff0c;然后发现下载vscode的…
阅读更多...
【电赛】自制模块2——偏置变幅器

【电赛】自制模块2——偏置变幅器

一、理论基础 模电学习笔记——集成运算放大器https://mp.csdn.net/mp_blog/creation/editor/134449862 运放单双电源转换/运放单双电源供电详解https://mp.csdn.net/mp_blog/creation/editor/135884117 通过改变R4或R5的阻值改变正弦波的振幅。 根据公式 A表示放大倍数。 …
阅读更多...
MAC上如何将某个目录制作成iso格式磁盘文件，iso文件本质是什么？以及挂载到ParallelDesktop中？(hdiutil makehybrid )

MAC上如何将某个目录制作成iso格式磁盘文件，iso文件本质是什么？以及挂载到ParallelDesktop中？(hdiutil makehybrid )

背景 ParallelsDesktop没有安装ParallelsTools的无法共享目录&#xff0c;可以通过ParallelsDesktop提供CD磁盘的方式共享进去 命令 # 准备文档 mkdir mytestdir cp xxx mytestdir# 生成iso hdiutil makehybrid -o output.iso mytestdir -iso -joliethdiutil是MAC提供的磁盘…
阅读更多...
Oracle中的视图

Oracle中的视图

1- 什么是视图 视图是一个虚拟表 视图是由sql查询语句产生的 视图真实存在 但是不存储数据 视图中的数据 只是对 基表(源数据表) 中的数据的引用 总的来说 视图可以简化数据 用户&#xff0c;订单&#xff0c;物流 三个表进行关联 吧很复杂的sql查询语句存储成一个视图 …
阅读更多...
Jmeter-非GUI模式下运行jmeter脚本-适用于服务器上持续集成测试

Jmeter-非GUI模式下运行jmeter脚本-适用于服务器上持续集成测试

背景 大部分Jmeter脚本都是部署在Linux上运行&#xff0c;利用Jenkins做接口自动化&#xff0c;定时巡检任务。 执行命令 1.进入jmeter的目录&#xff0c;bin文件夹 cd C:\path\to\jmeter\bin2.运行脚本文件 jmeter -n -t D:\{脚本文件目录}\xxx.jmx -l D:\{脚本文件目录}…
阅读更多...
信息系统项目管理师0061：架构设计（5信息系统工程—5.1软件工程—5.1.1架构设计）

信息系统项目管理师0061：架构设计（5信息系统工程—5.1软件工程—5.1.1架构设计）

第五章 信息系统工程 信息系统工程是用系统工程的原理、方法来指导信息系统建设与管理的一门工程技术学科，它是信息科学、管理科学、系统科学、计算机科学与通信技术相结合的综合性、交叉性、具有独特风格的应用学科。当前信息系统工程的主要任务是研究信息处理过程内在的规律…
阅读更多...
Java中的BIO、NIO与AIO

Java中的BIO、NIO与AIO

1.概述 I/O 模型简单的理解&#xff1a;就是用什么样的通道进行数据的发送和接收&#xff0c;很大程度上决定了程序通信的性能。Java 共支持 3 种网络编程模型 I/O 模式&#xff1a;BIO、NIO、AIO。 2.Java BIO Java BIO(Blocking I/O)&#xff1a;是传统的java io 编程&#…
阅读更多...
密钥密码学（二）

密钥密码学（二）

原文&#xff1a;annas-archive.org/md5/b5abcf9a07e32fc6f42b907f001224a1 译者&#xff1a;飞龙 协议&#xff1a;CC BY-NC-SA 4.0 第十章&#xff1a;可变长度分数化 本章涵盖 基于摩尔斯电码的密码 混合字母和双字母 可变长度二进制码字 基于文本压缩的密码 本章涵盖…
阅读更多...
【嵌入式】keil5安装（同时兼容C51和STM32）

【嵌入式】keil5安装（同时兼容C51和STM32）

最近在开发STM32的时候&#xff0c;安装Keil5&#xff0c;遇到STM32和C51的共存的问题&#xff0c;在网上找了很多方法&#xff0c;又遇到一些bug&#xff0c;最终还是弄好了。因此将处理的过程记录下来&#xff0c;希望对遇到相同问题的朋友一些启发。 1、下载安装包 Keil P…
阅读更多...
新牛市新方向：探索加密货币生态的未来

新牛市新方向：探索加密货币生态的未来

序章&#xff1a;牛市来袭&#xff0c;新的探索 新的牛市来临&#xff0c;带来了加密货币世界的一次次惊喜。比特币、以太坊、Solana等生态系统在这场盛宴中展现出各自的独特魅力&#xff0c;带来了一场场引人入胜的探索之旅。让我们跟随着这些生态系统的脚步&#xff0c;一起…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023