什么是代理
首先代理大家都懂 🙂
代理就是第三方。
正向代理
你要买国外小G家的鞋子，你没有paypal和信用卡，买不了，于是你找到了叫小V的代购帮你到海外买，小V找到海外的卖家小G，帮你买了鞋子，然后寄回给了你。
这个小V就是正向代理。
正向代理的特点是，可以保护访问者的信息。因为小V是个职业代购，他在帮你代购鞋子的同时也帮别人代购鞋子，而且他不仅代购鞋子，还代购箱子、家具、电饭煲，卖家小G只知道有人买了我的鞋子，我交给了小V，但并不知道具体是谁买了他家的鞋子。
反向代理
反向代理，顾名思义，正好相反，可以保护卖家的信息。
具体可以看视频。
好了，回来。
没有了宝塔，我们今天用一个更简单的Docker项目来完成反向代理的操作。
Nginx Proxy Manager
Nginx proxy manager是一个很简单的反向代理工具。
官网：https://nginxproxymanager.com/
门槛极低，操作简单，不需要你掌握很复杂的Nginx配置知识，只需要几步就能很轻松完成反向代理的设置和SSL证书的部署。
it had to be so easy that a monkey could do it.
开始部署
服务器环境：Debian 10（Ubuntu 20.04也可以）或以上版本
登陆服务器
不建议用CentOS，具体原因请见：解释使用Debian而不是CentOS的原因
选择一款连接SSH的软件。
如果不会可以看这个文档：连接SSH的软件和相关操作
Mac 或者 Linux 用户可以直接用系统自带的 终端（也叫 Terminal）来登陆服务器。
输入：
ssh 你的用户名@你的服务器IP -P 22如果你没有更改 ssh 的端口，默认就是 22，当然为了服务器安全，建议你可以换一个别的端口，具体请见：保护好你的小鸡！保姆级服务器安全教程！
添加SWAP虚拟内存
注意：VPS 的内存如果过小，建议设置一下 SWAP，一般为内存的 1-1.5 倍即可，可以让系统运行更流畅！
设置 SWAP 可以用脚本:
wget -O box.sh https://raw.githubusercontent.com/BlueSkyXN/SKY-BOX/main/box.sh && chmod +x box.sh && clear && ./box.sh
选择 18，然后输入你想要扩容的数值即可。
升级 packages
sudo -i # 切换到 root 用户
apt update -y # 升级 packages
apt install wget curl sudo vim git -y # Debian 系统比较干净，安装常用的软件安装 Docker 环境
安装 Docker（非大陆服务器）
wget -qO- get.docker.com | bash
docker -v #查看 docker 版本
systemctl enable docker # 设置开机自动启动安装 Docker-compose（非大陆服务器）
sudo curl -L "https://github.com/docker/compose/releases/download/1.29.2/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose
sudo chmod +x /usr/local/bin/docker-compose
docker-compose --version #查看 docker-compose 版本安装 Docker（国内服务器）
curl -sSL https://get.daocloud.io/docker | sh
docker -v #查看 docker 版本
systemctl enable docker # 设置开机自动启动安装 Docker-compose（国内服务器）
curl -L https://get.daocloud.io/docker/compose/releases/download/v2.1.1/docker-compose-`uname -s`-`uname -m` > /usr/local/bin/docker-compose
chmod +x /usr/local/bin/docker-compose
docker-compose --version #查看 docker-compose 版本修改 Docker 配置（可选）
内容参考：烧饼博客
以下配置会增加一段自定义内网 IPv6 地址，开启容器的 IPv6 功能，以及限制日志文件大小，防止 Docker 日志塞满硬盘（泪的教训）：
cat > /etc/docker/daemon.json <<EOF
{
"log-driver": "json-file",
"log-opts": {
"max-size": "20m",
"max-file": "3"
},
"ipv6": true,
"fixed-cidr-v6": "fd00:dead:beef:c0::/80",
"experimental":true,
"ip6tables":true
}
EOF然后重启 Docker 服务：
systemctl restart docker也有更简单方法直接安装1panel,自带Docker
RedHat / CentOS
curl -sSL https://resource.fit2cloud.com/1panel/package/quick_start.sh -o quick_start.sh && sh quick_start.shUbuntu
curl -sSL https://resource.fit2cloud.com/1panel/package/quick_start.sh -o quick_start.sh && sudo bash quick_start.shDebian
curl -sSL https://resource.fit2cloud.com/1panel/package/quick_start.sh -o quick_start.sh && sudo bash quick_start.sh安装 Nginx Proxy Manager
创建安装目录
创建一下安装的目录：
sudo -i
mkdir -p /root/data/docker_data/npm
cd /root/data/docker_data/npm这边我们直接用 docker 的方式安装。
vim docker-compose.yml英文输入法下，按 i
version: '3'
services:
app:
image: 'jc21/nginx-proxy-manager:latest'
restart: unless-stopped
ports:
- '80:80' # 保持默认即可，不建议修改左侧的80
- '81:81' # 冒号左边可以改成自己服务器未被占用的端口
- '443:443' # 保持默认即可，不建议修改左侧的443
volumes:
- ./data:/data # 冒号左边可以改路径，现在是表示把数据存放在在当前文件夹下的 data 文件夹中
- ./letsencrypt:/etc/letsencrypt # 冒号左边可以改路径，现在是表示把数据存放在在当前文件夹下的 letsencrypt 文件夹中按一下 esc，然后 :wq 保存退出，之后，
打开服务器防火墙并访问网页（非必需）
打开防火墙的端口 81
举例，腾讯云打开方法如下：
图中示例填的是 5230，备注填的是 memos，这边我们填 81，示例填 nginxproxymanager ，确定即可（如果你在 docker-compose 文件里换了 82，这边就需要填 82，以此类推）
查看端口是否被占用（以 81 为例），输入：
lsof -i:81 #查看 81 端口是否被占用，如果被占用，重新自定义一个端口如果啥也没出现，表示端口未被占用，我们可以继续下面的操作了～
如果出现：
-bash: lsof: command not found运行：
apt install lsof #安装 lsof如果端口没有被占用（被占用了就修改一下端口，比如改成 82，注意 docker 命令行里和防火墙都要改）
运行并访问 Nginx Proxy Manager
最后：
cd /root/data/docker_data/npm # 来到 dockercompose 文件所在的文件夹下
docker-compose up -d理论上我们就可以输入 http://ip:81 访问了。
默认登陆名和密码：
Email: admin@example.com
Password: changeme注意：
1、不知道服务器 IP，可以直接在命令行输入：
curl ip.sb，会显示当前服务器的 IP。2、遇到访问不了的情况，请再次检查在宝塔面板的防火墙和服务商的后台防火墙是否打开对应了端口。
更新 Nginx Proxy Manager
cd /root/data/docker_data/npm
docker-compose down
cp -r /root/data/docker_data/npm /root/data/docker_data/npm.archive # 万事先备份，以防万一
docker-compose pull
docker-compose up -d # 请不要使用 docker-compose stop 来停止容器，因为这么做需要额外的时间等待容器停止；docker-compose up -d 直接升级容器时会自动停止并立刻重建新的容器，完全没有必要浪费那些时间。
docker image prune # prune 命令用来删除不再使用的 docker 对象。删除所有未被 tag 标记和未被容器使用的镜像提示：
WARNING! This will remove all dangling images.
Are you sure you want to continue? [y/N]输入 y
利用 Docker 搭建的应用，更新非常容易～
卸载 Nginx Proxy Manager
cd /root/data/docker_data/npm
docker-compose down
rm -rf /root/data/docker_data/npm # 完全删除映射到本地的数据可以卸载得很干净。
最后
NPM的功能还有很多，预计还有两期，一期讲泛域名证书的配置，一期讲安全防护，这次只是简单介绍一下，大家可以发挥钻研精神，自己先研究研究。
有了NPM，可以统一管理，的确方便了很多，但总觉得还缺少点什么？有没有类似NPM这种有UI界面的工具，可以让我们直观地看到Docker的容器呢？Docker容器如果也可以统一管理，查看状态就很棒，别急，下期给大家带来！
推荐阅读：
【Docker系列】反向代理神器NginxProxyManager——通配符SSL证书申请
【Docker系列】让网站更安全！开启NginxProxyManager网站访问登陆限制功能
如何在Nginx Proxy Manager（NPM）上部署静态网站
Nginx Proxy Manager忘记登陆账号/密码了怎么办？
【Docker魔法系列】NPM与XUI共存！Nginx Proxy Manager搭配X-UI实现Vless+WS+TLS 教程！
