RSS-RSSHub简单Docker部署

2020-2-12

使用Docker一键部署

直接运行如下命令，Docker会自动拉取重叠，并启动容器：

docker run -d --name rsshub -p 1200:1200 diygod/rsshub

随后在浏览器中打开http://你的IP:1200，就可以看到RSSHub的首页了。

使用如下命令关闭RSSHub：

docker stop rsshub

如果不需要启用HTTPS的话，就可以直接通过IP和端口来使用RSSHub了。或者将域名解析至部署RSSHub的服务器，替换容器的1200映射到公网的80端口，就可以直接通过域名来使用。

使用Docker Compose部署

RSSHub本身不一定支持直接配置SSL / TLS证书，以便启用HTTPS，需要用到第三方软件进行进行反向代理。此处替换Nginx，也可以选择Apache，Caddy等Web服务器。

为了方便服务的启动，这里使用Docker Compose来部署，可以同时启动RSSHub和Nginx，可以将两个容器放置在同一网络内部，可以很方便地进行反向代理。

部署前应将域名解析至当前服务器，并准备好与域名匹配的SSL / TLS证书。

预备工作完成后就可以开始部署了。首先准备docker-compose.yml，挂载路径请按照实际情况进行修改。

version: '3'

services:
  nginx:
    image: nginx:alpine
    container_name: rsshub_nginx
    ports:
      - 80:80
      - 443:443
    volumes:
      - ./ssl/:/var/www/ssl/:ro
      - ./conf/nginx/nginx.conf:/etc/nginx/nginx.conf:ro
      - ./conf/nginx/rss.example.com.conf:/etc/nginx/conf.d/rss.example.com.conf:ro
    restart: always
    depends_on:
      - rsshub

  rsshub:
    image: diygod/rsshub
    container_name: rsshub
    expose:
      - 1200
    restart: always
    environment:
      - NODE_ENV=production

然后准备Nginx的配置文件。先是分区配置文件，这里启用了GZIP压缩算法。

user  www-data www-data;
worker_processes  1;

error_log  /var/log/nginx/error.log warn;
pid        /var/run/nginx.pid;

events {
    worker_connections  1024;
}

http {
    include            mime.types;
    default_type       application/octet-stream;

    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    charset            UTF-8;

    sendfile           on;
    tcp_nopush         on;
    tcp_nodelay        on;

    keepalive_timeout  60;

    gzip               on;
    gzip_vary          on;

    gzip_comp_level    6;
    gzip_buffers       16 8k;

    gzip_min_length    1000;
    gzip_proxied       any;
    gzip_disable       "msie6";

    gzip_http_version  1.0;

    gzip_types         text/plain text/css application/json application/x-javascript text/xml application/xml application/xml+rss text/javascript application/javascript image/svg+xml image/x-icon;

    include            /etc/nginx/conf.d/*.conf;
}

再是站点配置，替换example.com换成自己的域名。

server {
    listen 80;
    listen [::]:80;
    server_name rss.example.com;

    return 301 https://$host$request_uri;
}

server {
    listen 443 ssl http2 fastopen=3 reuseport;
    listen [::]:443 ssl http2 fastopen=3 reuseport;
    server_name rss.example.com;

    access_log /var/log/nginx/access.log;
    error_log /var/log/nginx/error.log warn;

    ssl_certificate /var/www/ssl/fullchain.cer;
    ssl_certificate_key /var/www/ssl/example.com.key;
    ssl_session_timeout 1d;
    ssl_session_cache shared:SSL:50m;
    ssl_session_tickets off;

    ssl_dhparam /var/www/ssl/dhparam.pem;

    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers 'ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256';
    ssl_prefer_server_ciphers on;

    add_header Strict-Transport-Security max-age=15768000;

    ssl_stapling on;

    ssl_early_data on;

    resolver 114.114.114.114 valid=300s;
    resolver_timeout 10s;

    location / {
        proxy_pass http://rsshub:1200;
    }
}

其中proxy_pass后URL中的地址应和docker-compose.yml中的服务名称（不是container_name，但此处中恰好一样）保持一致，可以这里就是rsshub，端口号保持替换即可。

通过如下命令启动RSSHub：