PHP调用独立Docker容器中LibreOffice转换文档的实现方案咨询

该方案完全规避共享卷、Docker套接字暴露带来的安全风险，服务间仅通过内部网络的HTTP协议通信，权限完全隔离，同时满足你拆分服务的需求。

具体实现步骤 #

1. 封装LibreOffice转换服务 #

基于你选择的LibreOffice Headless基础镜像，新增一个极简轻量HTTP服务端（可选Python Flask、Go Gin等轻量框架，单文件代码量不超过100行），仅暴露一个转换接口：

• 接口能力：接收上传的doc/docx文件，调用本地libreoffice --headless --convert-to txt命令完成转换，直接返回转换后的txt文件/内容
• 自动清理：转换完成后立即删除本地临时文件，无需持久化存储任何数据
• 无需额外冗余依赖，整体镜像体积不会出现不必要的膨胀

2. Laravel应用侧对接 #

PHP容器无需安装任何额外扩展，直接使用Laravel自带的HTTP客户端调用转换接口即可，示例代码如下：

// 读取用户上传的源文件，调用转换服务接口
$response = Http::attach(
    'file', 
    file_get_contents($userUploadedDocPath), 
    $originalFileName
)->post('http://libreoffice-service:8000/convert');

// 直接读取返回的txt内容统计字数
$txtContent = $response->body();
// 可根据业务需求调整字数统计规则，以下为不含空格的总字符数统计示例
$totalWordCount = mb_strlen(trim(preg_replace('/\s+/', '', $txtContent)));

3. docker-compose配置调整 #

仅需要在你现有docker-compose.yml中新增转换服务配置即可，无需修改原有PHP、Nginx服务的配置，也不需要做任何共享卷、权限映射：

version: '3'
services:
  # 原有php-fpm、nginx服务配置保持不变
  php-fpm:
    # 原有配置保留
  nginx:
    # 原有配置保留
  # 新增独立LibreOffice转换服务
  libreoffice-service:
    image: 你自行封装的LibreOffice转换服务镜像
    restart: unless-stopped
    # 仅暴露内部网络端口，不对外网暴露
    expose:
      - "8000"
    # 无需挂载宿主机目录、无需映射docker.sock

方案优势 #

• 完全服务隔离：LibreOffice服务故障仅影响文件转换功能，不会导致主Web应用宕机
• 安全性高：无共享卷、无Docker套接字权限泄露风险，仅通过受限HTTP接口通信，即使转换服务被攻破也不会影响主应用数据
• 易扩展：后续转换并发量上涨时，可直接对LibreOffice服务做横向扩容，无需修改主应用逻辑
• 镜像体积可控：PHP镜像无需引入任何LibreOffice相关依赖，LibreOffice服务镜像也仅保留核心转换能力，无冗余组件

如果有大文件转换需求，可配合Laravel队列做异步处理，避免阻塞用户请求，转换完成后再回调通知主应用更新统计结果即可。

内容的提问来源于stack exchange，提问作者one2three4