使用 Docker 部署 OpenResty Manager 搭建可视化反向代理系统
off999 2025-09-21 21:26 2 浏览 0 评论
在之前的文章中,xiaoz推荐过可视化Nginx反向代理工具Nginx Proxy Manager,最近xiaoz还发现一款功能更加强大,界面更加漂亮的OpenResty Manager,完全可以替代Nginx Proxy Manager,并且还带有基础防御功能,推荐在服务器或NAS上搭建使用。
f7c1ac4188296345.png
OpenResty Manager主要特点
- o 提供了美观、强大且易于使用的web管理UI
- o 支持通过HTTP-01和DNS-01挑战申请免费SSL证书并自动续期
- o 无需了解OpenResty,即可轻松为您的网站创建反向代理
- o 提供了多种强大安全功能,如访问控制、拒绝服务攻击防护等
- o 高级OpenResty配置可供超级用户使用
- o 支持并继承OpenResty超越Nginx的所有强大功能
安装OpenResty Manager
根据OpenResty Manager文档介绍,官方提供了主机版和容器版的一键安装脚本,适合新手使用。不过个人认为一键安装脚本灵活性较差,如果您是经验丰富的运维老司机,建议使用Docker Compose手动安装,下面将介绍如何通过Docker Compose安装OpenResty Manager。
**注意事项:**OpenResty Manager默认会使用主机80端口,请确保您服务器上80端口没有被占用,否则OpenResty Manager无法启动。
接下来新建一个docker-compose.yml文件,内容如下:
services:
openresty-manager:
image: uusec/openresty-manager:latest
container_name: openresty-manager
restart: always
network_mode: host
volumes:
- /etc/localtime:/etc/localtime:ro
- /etc/resolv.conf:/etc/resolv.conf:ro
- om_acme:/opt/om/acme
- om_data:/opt/om/data
- om_conf:/opt/om/nginx/conf
volumes:
om_acme:
om_data:
om_conf:
然后输入docker-compose up -d启动即可,默认会占用80/443/34567这三个端口,需要防火墙或安全组中放行,如果使用的Debian ufw防火墙,可以使用下面的命令放行:
ufw allow 80
ufw allow 443
ufw allow 34567
安装完毕后输入http://IP:34567打开WEB界面,默认用户名为admin,密码为:#Passw0rd
14455a8e3e2bb294.png
使用OpenResty Manager
OpenResty Manager后台首页提供了基本的数据概览,包括网站数量、实时QPS、访问情况等信息。
c5be36f8cd438a71.png
在添加反向代理之前,我们需要先添加上游服务(目标服务),如下图。
7158bdf490e79c3d.png
然后添加站点并选择上游服务。
4a10f008f93fc102.png
值得一提的是OpenResty Manager还自带基本防御功能,比如可以限制地域访问,提升网站安全。
17c74e3e3cf88788.png
还可以开启CC防护。
8600245a3fdf2f49.png
一些问题
xiaoz在实际使用中发现目前OpenResty Manager存在一些小问题。
80端口问题
我的主机上80端口已经被占用,所以安装OpenResty Manager后存在冲突,于是xiaoz自行修改了OpenResty的80端口为其他端口,结果导致OpenResty Manager后台概览页面无法正常获取数据,但是其它功能不受影响。Github上已经有人提出通过.env环境变量来自行指定端口,但作者未明确回应未来是否会考虑。
页面不显示或显示错乱
这个情况是OpenResty Manager在添加站点的时候默认开启了缓存资源导致,如果遇到这个问题,可以把这个勾选去掉后再试。
无法自动更新版本
如果您是用上面的docker-compose.yaml手动安装OpenResty Manager,则无法通过后台一键更新版本,需要自行拉取镜像并重建容器。使用官方的一键脚本安装应该不受影响。
结语
OpenResty Manager 是一款功能强大、界面美观的可视化反向代理与Web管理工具,不仅简化了 OpenResty/Nginx 的配置操作,还提供了安全防护等实用功能。尽管在使用过程中存在一些小问题,但整体体验优秀,非常推荐在服务器或NAS上部署使用。
OpenResty Manager Github项目地址:https://github.com/Safe3/openresty-manager
相关推荐
- apisix动态修改路由的原理_动态路由协议rip的配置
-
ApacheAPISIX能够实现动态修改路由(DynamicRouting)的核心原理,是它将传统的静态Nginx配置彻底解耦,通过中心化配置存储(如etcd)+OpenRest...
- 使用 Docker 部署 OpenResty Manager 搭建可视化反向代理系统
-
在之前的文章中,xiaoz推荐过可视化Nginx反向代理工具NginxProxyManager,最近xiaoz还发现一款功能更加强大,界面更加漂亮的OpenRestyManager,完全可以替代...
- OpenResty 入门指南:从基础到动态路由实战
-
一、引言1.1OpenResty简介OpenResty是一款基于Nginx的高性能Web平台,通过集成Lua脚本和丰富的模块,将Nginx从静态反向代理转变为可动态编程的应用平台...
- OpenResty 的 Lua 动态能力_openresty 动态upstream
-
OpenResty的Lua动态能力是其最核心的优势,它将LuaJIT嵌入到Nginx的每一个请求处理阶段,使得开发者可以用Lua脚本动态控制请求的生命周期,而无需重新编译或rel...
- LVS和Nginx_lvs和nginx的区别
-
LVS(LinuxVirtualServer)和Nginx都是常用的负载均衡解决方案,广泛应用于大型网站和分布式系统中,以提高系统的性能、可用性和可扩展性。一、基本概念1.LVS(Linux...
- 外网连接到内网服务器需要端口映射吗,如何操作?
-
外网访问内网服务器通常需要端口映射(或内网穿透),这是跨越公网与私网边界的关键技术。操作方式取决于网络环境,以下分场景详解。一、端口映射的核心原理内网服务器位于私有IP地址段(如192.168.x.x...
- Nginx如何解决C10K问题(1万个并发连接)?
-
关注△mikechen△,十余年BAT架构经验倾囊相授!大家好,我是mikechen。Nginx是大型架构的必备中间件,下面我就全面来详解NginxC10k问题@mikechen文章来源:mikec...
- 炸场!Spring Boot 9 大内置过滤器实战手册:从坑到神
-
炸场!SpringBoot9大内置过滤器实战手册:从坑到神在Java开发圈摸爬滚打十年,见过太多团队重复造轮子——明明SpringBoot自带的过滤器就能解决的问题,偏偏要手写几十...
- WordPress和Typecho xmlrpc漏洞_wordpress主题漏洞
-
一般大家都关注WordPress,毕竟用户量巨大,而国内的Typecho作为轻量级的博客系统就关注的人并不多。Typecho有很多借鉴WordPress的,包括兼容的xmlrpc接口,而WordPre...
- Linux Shell 入门教程(六):重定向、管道与命令替换
-
在前几篇中,我们学习了函数、流程控制等Shell编程的基础内容。现在我们来探索更高级的功能:如何控制数据流向、将命令链接在一起、让命令间通信变得可能。一、输入输出重定向(>、>>...
- Nginx的location匹配规则,90%的人都没完全搞懂,一张图让你秒懂
-
刚配完nginx网站就崩了?运维和开发都头疼的location匹配规则优先级,弄错顺序直接导致500错误。核心在于nginx处理location时顺序严格:先精确匹配=,然后前缀匹配^~,接着按顺序正...
- liunx服务器查看故障命令有那些?_linux查看服务器性能命令
-
在Linux服务器上排查故障时,需要使用一系列命令来检查系统状态、日志文件、资源利用情况以及网络状况。以下是常用的故障排查命令,按照不同场景分类说明。1.系统资源相关命令1.1查看CPU使...
- 服务器被入侵的常见迹象有哪些?_服务器入侵可以被完全操纵吗
-
服务器被入侵可能会导致数据泄露、服务异常或完全失控。及时发现入侵迹象能够帮助你尽早采取措施,减少损失。以下是服务器被入侵的常见迹象以及相关的分析与处理建议。1.服务器被入侵的常见迹象1.1系统性能...
- 前端错误可观测最佳实践_前端错误提示
-
场景解析对于前端项目,生产环境的代码通常经过压缩、混淆和打包处理,当代码在运行过程中产生错误时,通常难以还原原始代码从而定位问题,对于深度混淆尤其如此,因此Mozilla自2011年开始发起并...
- 8个能让你的Kubernetes集群“瞬间崩溃”的配置错误
-
错误一:livenessProbe探针“自杀式”配置——30秒内让Pod重启20次现象:Pod状态在Running→Terminating→CrashLoopBackOff之间循环,重启间隔仅...
你 发表评论:
欢迎- 一周热门
- 最近发表
-
- apisix动态修改路由的原理_动态路由协议rip的配置
- 使用 Docker 部署 OpenResty Manager 搭建可视化反向代理系统
- OpenResty 入门指南:从基础到动态路由实战
- OpenResty 的 Lua 动态能力_openresty 动态upstream
- LVS和Nginx_lvs和nginx的区别
- 外网连接到内网服务器需要端口映射吗,如何操作?
- Nginx如何解决C10K问题(1万个并发连接)?
- 炸场!Spring Boot 9 大内置过滤器实战手册:从坑到神
- WordPress和Typecho xmlrpc漏洞_wordpress主题漏洞
- Linux Shell 入门教程(六):重定向、管道与命令替换
- 标签列表
-
- python计时 (73)
- python安装路径 (56)
- python类型转换 (93)
- python进度条 (67)
- python吧 (67)
- python的for循环 (65)
- python格式化字符串 (61)
- python静态方法 (57)
- python列表切片 (59)
- python面向对象编程 (60)
- python 代码加密 (65)
- python串口编程 (77)
- python封装 (57)
- python写入txt (66)
- python读取文件夹下所有文件 (59)
- python操作mysql数据库 (66)
- python获取列表的长度 (64)
- python接口 (63)
- python调用函数 (57)
- python多态 (60)
- python匿名函数 (59)
- python打印九九乘法表 (65)
- python赋值 (62)
- python异常 (69)
- python元祖 (57)