手把手教你用Docker Compose在CentOS 7上部署Rocket.Chat（含外网访问配置）

weixin_30632089

316人浏览 · 2026-06-07 10:30:59

weixin_30632089 · 2026-06-07 10:30:59 发布

从零构建企业级聊天平台：基于Docker Compose的Rocket.Chat实战部署指南

在数字化转型浪潮中，企业内部沟通工具的选择直接影响团队协作效率。当Slack、Microsoft Teams等商业解决方案面临数据隐私和定制化限制时，开源的Rocket.Chat以其完整的功能集和私有化部署优势成为技术团队的新宠。本文将带您完成从服务器准备到生产级部署的全流程，特别针对CentOS 7环境优化配置，解决外网访问、性能调优等核心痛点。

1. 环境准备与基础配置

部署前的系统优化往往被新手忽视，却直接影响后续服务的稳定性。对于CentOS 7系统，建议先执行以下基础加固：

# 更新系统内核及基础软件包
sudo yum update -y && sudo yum upgrade -y

# 安装必要工具集
sudo yum install -y yum-utils device-mapper-persistent-data lvm2 git curl wget

# 关闭SELinux（避免权限冲突）
sudo setenforce 0
sudo sed -i 's/^SELINUX=enforcing/SELINUX=disabled/' /etc/selinux/config

云服务器安全组配置要点 ：

入站规则需开放TCP 3000端口（Web访问）
额外开放27017端口（MongoDB副本集通信）
生产环境建议限制访问源IP范围

提示：阿里云/腾讯云用户需在控制台同步配置安全组规则，仅修改本地防火墙无效

2. Docker生态精准部署

2.1 Docker引擎安装优化

官方源安装可能版本滞后，推荐使用Docker官方仓库：

# 添加Docker CE仓库
sudo yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo

# 安装指定版本（避免最新版兼容性问题）
sudo yum install -y docker-ce-20.10.17 docker-ce-cli-20.10.17 containerd.io

# 配置镜像加速（国内服务器必备）
sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json <<-'EOF'
{
  "registry-mirrors": ["https://registry.cn-hangzhou.aliyuncs.com"],
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "100m"
  }
}
EOF

# 启动并设置开机自启
sudo systemctl enable --now docker

2.2 Docker Compose进阶安装

相比直接安装二进制文件，推荐使用pip管理方案：

# 安装Python3环境
sudo yum install -y python3 python3-pip

# 通过pip安装指定版本
sudo pip3 install --upgrade pip
sudo pip3 install docker-compose==1.29.2

# 验证安装
docker-compose version

版本选择考量：

1.29.2版本稳定性经过大规模验证
避免使用v2.x版本存在的语法兼容问题

3. Rocket.Chat生产级配置

3.1 编排文件深度定制

创建专属部署目录并编写docker-compose.yml：

version: '3.8'

services:
  rocketchat:
    image: registry.rocket.chat/rocketchat/rocket.chat:5.4.0
    restart: always
    environment:
      - PORT=3000
      - ROOT_URL=http://${PUBLIC_IP}:3000
      - MONGO_URL=mongodb://mongo:27017/rocketchat?replicaSet=rs0
      - MONGO_OPLOG_URL=mongodb://mongo:27017/local?replicaSet=rs0
      - OVERWRITE_SETTING_Show_Setup_Wizard=completed
    volumes:
      - ./uploads:/app/uploads
    ports:
      - "3000:3000"
    depends_on:
      - mongo
    healthcheck:
      test: curl -f http://localhost:3000/api/v1/info || exit 1
      interval: 30s
      timeout: 5s
      retries: 3

  mongo:
    image: mongo:4.4
    restart: always
    volumes:
      - ./data/db:/data/db
    command: mongod --oplogSize 128 --replSet rs0 --storageEngine=wiredTiger
    healthcheck:
      test: echo 'rs.initiate().ok || rs.status().ok' | mongo --quiet
      interval: 30s
      timeout: 5s
      retries: 3

  mongo-init:
    image: mongo:4.4
    command: >
      bash -c "until mongo mongo/rocketchat --eval \"rs.initiate({_id:'rs0', members:[{_id:0, host:'mongo:27017'}]})\"; do
        echo 'Waiting for MongoDB...';
        sleep 5;
      done"
    depends_on:
      - mongo

关键优化项：

使用WiredTiger存储引擎提升MongoDB性能
健康检查机制确保服务自愈
固定版本号避免自动升级风险

3.2 服务启动与验证

启动服务并监控日志：

# 启动容器堆栈
docker-compose up -d

# 跟踪实时日志（观察初始化过程）
docker-compose logs -f rocketchat

常见初始化问题排查：

现象	可能原因	解决方案
MongoDB连接超时	副本集未初始化完成	检查mongo-init容器日志
502 Bad Gateway	Rocket.Chat启动中	等待健康检查通过
页面加载缓慢	服务器配置不足	增加SWAP空间或升级配置

4. 高级配置与运维

4.1 反向代理配置（Nginx示例）

实现HTTPS加密与域名访问：

server {
    listen 80;
    server_name chat.yourdomain.com;
    return 301 https://$host$request_uri;
}

server {
    listen 443 ssl;
    server_name chat.yourdomain.com;

    ssl_certificate /path/to/cert.pem;
    ssl_certificate_key /path/to/key.pem;

    location / {
        proxy_pass http://localhost:3000;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
        proxy_set_header Host $http_host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto https;
        proxy_read_timeout 90;
    }
}

4.2 数据备份方案

编写备份脚本 /usr/local/bin/backup_rocketchat.sh ：

#!/bin/bash
BACKUP_DIR="/backups/rocketchat"
DATE=$(date +%Y%m%d)

# 创建备份目录
mkdir -p $BACKUP_DIR/$DATE

# 备份MongoDB
docker-compose exec -T mongo mongodump \
  --archive --gzip \
  --db rocketchat \
  > $BACKUP_DIR/$DATE/mongo.gz

# 备份上传文件
tar czf $BACKUP_DIR/$DATE/uploads.tar.gz -C ./uploads .

# 保留最近7天备份
find $BACKUP_DIR -type d -mtime +7 | xargs rm -rf

设置定时任务：

0 3 * * * /usr/local/bin/backup_rocketchat.sh

5. 性能调优与监控

5.1 资源限制配置

在docker-compose.yml中增加资源约束：

services:
  rocketchat:
    deploy:
      resources:
        limits:
          cpus: '2'
          memory: 2G
    logging:
      driver: "json-file"
      options:
        max-size: "100m"
        max-file: "3"

  mongo:
    deploy:
      resources:
        limits:
          cpus: '1'
          memory: 4G

5.2 监控指标收集

使用cAdvisor+Prometheus方案：

# 在原有compose文件中追加
services:
  cadvisor:
    image: gcr.io/cadvisor/cadvisor:v0.47.0
    volumes:
      - /:/rootfs:ro
      - /var/run:/var/run:ro
      - /sys:/sys:ro
      - /var/lib/docker/:/var/lib/docker:ro
    ports:
      - "8080:8080"
    restart: unless-stopped

关键监控指标参考值：