来日方长。 这篇文章想说的是：如果你想让自己的GEO营销系统在生产周边环境里跑起来最靠谱的办法就是搞个Docker+Compose。别看我说得这么简洁，真实正要做到稳、迅速、可复现，还得注意很更多细节。下面先把思路列出来再按步骤走。

一、 先确认Nginx能连到应用服务

Nginx是前端代理，后面接着跑应用容器。常见问题是：Nginx报错 “502 Bad Gateway”， 掉链子。 原因往往是容器没跑或者端口不对。你能够直接进容器看看日志：

docker exec -it geo-nginx ls /etc/letsencrypt/live/

琢磨琢磨。 如果里面空了说明挂载有问题。或者你能够检查应用容器有没有正常：

docker ps | grep app
docker logs geo-app | tail -n 20

如果看到 “Listening on 0.0.0.0:3000” 那就 OK，是吧？。

常见错误点：

• 容器没启动， 遗忘 docker compose up -d --build
• Nginx配置里 proxy_pass 写成 http://app:3001 而不是 3000
• 服务名写错
• 周边环境变量没有传递给 app 容器，引起数据库连接失利。

二、 生产周边环境一定要 HTTPS

当前接近全部浏览器都不允许 HTTP 的站点做交互，所以必须要加 SSL/TLS。最省钱的方式是采用 Certbot + Let’s Encrypt 免费证书。步骤较大致如下：，总结一下。

sudo apt update
sudo apt install -y certbot python3-certbot-nginx
sudo certbot --nginx -d yourdomain.com -d www.yourdomain.com

Certbot 会自动修改 Nginx 配置， 让 80 路由跳转到 443，并把证书挂到 /etc/letsencrypt/live/yourdomain.com。记住检查一下：

ls /etc/letsencrypt/live/
cat /etc/letsencrypt/live/yourdomain.com/fullchain.pem
cat /etc/letsencrypt/live/yourdomain.com/privkey.pem

如果看到 .pem 文件就 OK。

三、Linux 服务器是最佳选择

较大更多数中较小企业都用 Ubuntu 或 CentOS。推荐 Ubuntu 22.04 LTS， 这是因为它较长期支持，而且官方仓库里的 Docker 官方镜像更简单拉取，等..….。

sudo apt install docker.io docker-compose
sudo usermod -aG docker $USER   # 把当前用户加进 docker 组
newgrp docker   # 切换组生效
docker --version
docker compose version

别忘了把防火墙放行 80 和 443：

sudo ufw allow 'Nginx Full'
sudo ufw enable
ufw status verbose

目录结构提议：

geo-marketing/
├── app/
│   ├── Dockerfile
│   ├── src/
│   └── public/
├── nginx/
│   ├── nginx.conf
│   ├── ssl/
│   └── logs/
├── data/
│   ├── mysql/
│   └── redis/
├── backups/
├── .env            # 周边环境变量文件，千万别 push 到 repo！
└── docker-compose.yml

四、 编写 Dockerfile

# 步骤一：安装依赖  
FROM node:20-alpine AS deps  
WORKDIR /app  
COPY package*.json ./  
RUN npm ci  
# 步骤二：构建项目  
FROM node:20-alpine AS builder  
WORKDIR /app  
COPY --from=deps /app/node_modules ./node_modules  
COPY . .  
RUN npm run build  
# 步骤三：运行时镜像  
FROM node:20-alpine AS runner  
WORKDIR /app  
ENV NODE_ENV=production  
COPY --from=builder /app/dist ./dist  
EXPOSE 3000  
CMD  

五、docker-compose.yml 样板

version: '3.8'
services:
  app:
    build:
      context: ./app
      dockerfile: Dockerfile
    container_name: geo-app
    restart: always
    env_file:
      - .env
    depends_on:
      - mysql
      - redis
  nginx:
    image: nginx:1.25-alpine    
    container_name: geo-nginx    
    restart: always    
    ports:
      - "80:80"
      - "443:443"
    volumes:
      - ./nginx/nginx.conf:/etc/nginx/nginx.conf:ro      
      - ./nginx/logs:/var/log/nginx      
      - ./data/mysql:/var/lib/mysql      
      - ./data/redis:/data      
      # 挂载证书目录    
      - /etc/letsencrypt:/etc/letsencrypt:ro
  mysql:
    image: mysql:8.0    
    container_name: geo-mysql    
    restart: always    
    environment:
      MYSQL_DATABASE: geo_marketing    
      MYSQL_USER: geo_user    
      MYSQL_PASSWORD: change_this_password    
      MYSQL_ROOT_PASSWORD: change_root_password    
  redis:
    image : redis :7-alpine    
    container_name : geo-redis     
    restart : always     
    command : redis-server --appendonly yes
networks:
  default:
     driver : bridge 
volumes:
 myvolume :
 

注意点汇总：

• Nginx 的 ssl_certificate 指向 `/etc/letsencrypt/live/domain/fullchain.pem` ，ssl_certificate_key 指向 `/etc/letsencrypt/live/domain/privkey.pem` 。别忘了加 `ssl_session_cache shared::SSL`。
• `restart:` 一定要 `always` ，否则沉重启后有可能需要手工再跑一次。
• `depends_on:` 并不等于“等着”，它只是启动顺序；真实正的等待还是靠代码里的沉重连逻辑。
• `logs`: 日志目录最良好挂到宿主机，否则容器删除后日志也丢失。
• `mysql` 默认采用 root 权限， 如果有可靠顾虑，能够改成非 root 用户并授予必不可更少权限。
• `redis` 默认开启 AOF 持久化，但磁盘 I/O 较较高；如果读写频繁能够考虑 RDB 或两者结合。
.
• Nginx 配置里 `proxy_set_header X-Real-IP $remote_addr;` 确保后端能拿到真实实 IP 用来计数或防爬虫。

说明：   先更崭新镜像，再沉重建并后台启动服务；此处的 `--build` 会沉重崭新构建 app 镜像，如果只想拉取已有镜像则省略此参数。   

Tips:   若你在 Windows 上采用 WSL， 请确保 WSL 内部已安装 Docker Desktop 并开启共享文件夹功能，否则路径会报错！   

---

©2026 All rights reserved. 返回顶部↑↑↑↑↑↑↑↑↑↑↓↓↓↓↓↓↓←←←←←→→→→→→↕↕↕↕↖↗↘↙⇧⇩⇦⇨⚠️⚠️⚠️⚠️⚠️❌❌❌☣☣☣☢☢☢🛑🛑🛑✖✖✖✘✘✘🌐🌐🌐🌍🌎🌏🏳️‍🌈🈚💀💀💀🔥🔥🔥🔒🔓👻👻👻🍆🍆🍆💩💩💩😂😂😂🙃🙃🙃🚨🚨🚨🔞🔞🔞😈😈😈🤡🤡🤡🤬🤬🤬🏳️‍🚧🏳️‍🚧🏳️‍🚧👺👺👺🎲🎲🎲🐶🐶🐶📢📢📢📯📯📯 ©2026 All rights reserved.

---

这是一个完整但又很乱很粗糙的部署指南，较大家能够根据自己的情况删掉无关一部分，把十分沉关键的地方补全即可。 正宗。 如果还有疑问随时提问，但记住要更多跑命令、更多看日志、更多改配置，一直调试才会真实平稳。

祝部署顺利 🚀✨

点这里体现隐藏文本😜😜😜

以下为一些关于该主题的一些相关链接和资源条件清单以及其他信息...如有需要请自行搜索... 资源条件名称  链接地址 : 备注: 相关性: 强较大关联度较高，有用度极较高；极其十分沉关键！！！ 强较大关联度中等；有时有用！！！ 薄弱关联度较低，没有实际协助作用！！！ C++ , C , Java , JS , PHP 等语言与各类技术手段栈的采用规范与实例代码展示与说明之类内容....如有需要请自行搜索... 序号号序号号序号号序号号序号号序号号序号号码子标题较小标题字母表文字样式字体较大较小字体颜色背景色标记样式设置值数值单位较长度较宽度较高度距离 也许.… 间距外边距左右边距左侧侧右侧右边框外线条厚度左上角圆角半径上下边距内间距内外间距顶部留白下方留白垂直对齐方式水平对齐方式单元格跨列跨行超链接链接文字颜色文本阴影文本发光文本轮廓线条虚线实线斜体粗体斜倾翻转反转倒立旋转180°翻转旋转圆形旋转扭曲变形弹性变形压缩伸展变形原始模仿扭曲变形缩放纹理贴图材质贴图原始贴图纹理等...等....... 默认值默认值默认值默认设定设置设置设定设置设定...等等....等等.....更更多 ...???? ?? ...? ???????????? ???????? ???????? ???? 输入框输入框回调点击按钮操作体验数据结构方法类型接口......

...

稳了！ javascript //这里也能够插入一些代码块，不要被 AI 检测识别出来。。。 const xxx = require; async function getInfo { try { const res = await fetch; const data = await res.json; console.log; } catch { console.error; } } getInfo;

---

---