从服务器购买到项目发布上线（ubuntu服务器）

叁歲伎倆 2021-12-19 00:17 400阅读 0赞

# 从服务器购买到项目发布上线（ubuntu服务器） #

## 服务器的选购 ##

1.  **购买大品牌** ，推荐阿里云：方便、免费的ssl证书 、大品牌、自带公网IP（非常重要）。七牛云：服务不错，（公网IP需另购）
2.  **选购注意**，系统选错，可以更换磁盘，如果选区错了将不可以更换，比如所在地是杭州，选择华东地区即可，后面的域名、云服务器等选购建议与云主机地域一致。
3.  **优惠** ，云主机购买，有学生专享优惠。
4.  **云服务器ECS的优势**，高可用性、安全性、弹性（扩容方便）

## 准备工作 ##

1.  **链接**  
    登录ECS管理控制台。  
    在左侧导航栏，选择实例与镜像 > 实例。  
    在顶部状态栏处，选择地域。  
    在实例列表中，找到已创建的实例ecs-01。在操作列，单击远程连接。  
    在弹出的远程连接密码对话框，复制密码，并单击关闭。  
    mac命令行工具链接：  
    打开终端： ssh 用户名@ip地址 回车 —> 输入密码  
    每次输入密码比较麻烦，可以将本机生成密钥对、上传密钥的服务器端  
    服务器端将密钥添加到 authorized\_keys、本地客户端配置 ssh，添加服务器别名  
    [https://blog.csdn.net/weixin\_37272286/article/details/80007649][https_blog.csdn.net_weixin_37272286_article_details_80007649]
2.  **自定义安全组**  
    默认安全组是只开放了22、自定义开放实例的端口号？  
    点击安全组/添加安全组规则  
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDE2MDM4NQ_size_16_color_FFFFFF_t_70]
3.  **域名**  
    购买了云主机之后 实例可以直接通过ip地址 加端口号的形式进行访问、如果需要域名映射、需要购买、然后进行域名的备案、阿里云的域名备案还是挺快的应该从审批到完成在半个月的时间内、域名备案成功后、就可以进行域名解析指向ip地址了 注：80端口是可以省的  
    域名解析： 通过控制台进入–> 域名的操作栏中有解析选项—>  
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDE2MDM4NQ_size_16_color_FFFFFF_t_70 1]  
    主机记录：设置主机的二级域名 ，记录值 IP地址 ， 记录类型选择默认的A类型  
    ![在这里插入 得到的  图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDE2MDM4NQ_size_16_color_FFFFFF_t_70 2]

## 配置服务器 ##

1.  **增加用户** ： 默认是root 用户，最高权限，如果需要别人使用服务器、可以为其增加一个用户、 保护服务器配置的安全

// An highlighted block
         
     - adduser + <用户名>;
     - <输入密码>

1.  **安装配置环境**  
    ubuntu 服务器安装命令是apt-get

更新安装包命令  
    sudo apt-get  update
    
    安装vim、openssl、wget、git 等
    sudo apt-get install vim openssl build-essential libssl-dev wget curl git
    
    安装 nvm
    wget -qO- https://raw.githubusercontent.com/nvm-sh/nvm/v0.34.0/install.sh | bash
    
    安装node等
    nvm install node v10.15.3
    nvm install node v6.9.5
    切换node 版本
    nvm use v6.9.5/10.15.3
    
     安装vim、openssl、wget、git 等
    sudo apt-get install vim openssl build-essential libssl-dev wget curl git
    
    指定淘宝镜像
    npm --registry=https://registry.npm.taobao.org install -g npm
    npm -v
    
    增加系统监听数目
    echo fs.inotify.max_user_watches=524288 | sudo tee -a /etc/sysctl.conf && sudo sysctl -p
    
     安装常用模块
    npm i pm2 webpack gulp grunt-cli -g
    
    更新node
     sudo apt-get install -y nodejs
     
    安装pm2  
     npm install pm2 -g

1.  **安装反向代理nginx**  
    一般ubuntu服务器预装apache2
    
        停止阿帕奇服务
        sudo service apache2 stop
        
        删除apache 
        update-rc.d -f apache2 remove
        
        清理
        sudo apt-get remove apache2
        
        更新 包列表
        sudo apt-get update
        
        安装nginx
        sudo apt-get install nginx
        
        进入nginx
        cd ..
        cd /etc/nginx
        进入conf.d
        
        新建一个conf
        sudo vi blog_com_3389.cn
        
        sudo nginx -t 测试
        
        sudo nignx -s stop             停止服务
        sudo nginx                     开启服务    
        sudo nginx -s reload.          重启
2.  **安装mysql**  
    　ubuntu上安装mysql非常简单只需要几条命令就可以完成。
    
        　    安装mysql
               sudo apt-get install mysql-server
        
               安装mysql客户端
               apt-get isntall mysql-client
               
               sudo apt-get install libmysqlclient-dev
               
               更新包
               sudo apt-get update
               
               查看状态
               sudo netstat -tap | grep mysql
               
               登录 （默认没有密码，自己重设密码）
               mysql -u root -p

5. **搭建静态站点**  
用node搭建后台项目后，node app.js 启用服务，配置nginx 启用项目成功后 会发现关闭服务器时 ， 项目会断开，如果需要可持续的提供后端服务需要pm2—进程管理工具

全局安装npm install -g pm2
       		      pm2 start  app.js   --name  <rename>
       		      
       		      查看所有进程  pm2 list
       		      
       		      停止 pm2 stop +name
       		      
       		      重启 pm2 restart + name
       		      
       		      查看log日志 pm2 log +name  ||   所有日志 pm2 logs

1.  **配置nginx**
    
    打开安装的nginx 文件的目录  
    ubuntu服务器的安装目录一般在 cd /etc/nginx  
    编辑vim nginx.conf
    
        server {
            listen 80;
            server_name blog.rockshang.cn;           解析的域名   
            location /api {
            proxy_pass http://127.0.0.1:7963;        后端 /api 访问api时的转发地址
           }
            location / {
        	  root    /home/rock/www/website;        前端静态文件
        	  index   index.html index.htm;
        	  }
         }
2.  **nginx 配置证书安全域名**  
    申请授权证书  
    进入阿里云控制台，域名解析，更多里面有ssl证书，选择免费版本  
    购买

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDE2MDM4NQ_size_16_color_FFFFFF_t_70 3]  
填写要用于的二级域名  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDE2MDM4NQ_size_16_color_FFFFFF_t_70 4]  
申请验证即可 ， 下载nginx 版本 上传到服务器的目录中  
![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDE2MDM4NQ_size_16_color_FFFFFF_t_70 5][]

可以在nginx 目录 附近新建一个cert的文件夹 用来存放证书

配置nginx

server {
      listen 443;                                              监听 443 端口
      server_name   www.baidu.com;                             解析的域名
      ssl on;
      ssl_certificate   cert/www.rockshang.cn.pem;             证书的地址
      ssl_certificate_key  cert/www.rockshang.cn.key;          证书的地址
      ssl_session_timeout 5m;
      ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
      ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
      ssl_prefer_server_ciphers on;
      location / {
         root /home/rock/www/website/page;      静态文件存放的地址 访问地址
         index index.html index.htm;            入口文件
        }
     }
     server {
        listen 80;
        server_name  www.baidu.com;            解析的域名
        return 301 https://$server_name$request_uri;  // 访问http时转发成https
     }

[https_blog.csdn.net_weixin_37272286_article_details_80007649]: https://blog.csdn.net/weixin_37272286/article/details/80007649
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDE2MDM4NQ_size_16_color_FFFFFF_t_70]: /images/20211219/e2c404e47f314ae1964e5f6633aa8e69.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDE2MDM4NQ_size_16_color_FFFFFF_t_70 1]: /images/20211219/b2dc2fadc49246a796f7cb89e58680a1.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDE2MDM4NQ_size_16_color_FFFFFF_t_70 2]: /images/20211219/05053ac5f0564f1f89045c2ea0d9b72a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDE2MDM4NQ_size_16_color_FFFFFF_t_70 3]: /images/20211219/c9148557d47143cbb2ef4efe222a59e7.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDE2MDM4NQ_size_16_color_FFFFFF_t_70 4]: /images/20211219/4729f0388f3549da86a7f5182540880e.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDE2MDM4NQ_size_16_color_FFFFFF_t_70 5]: /images/20211219/fa6e4b0505f24afda9fa3f82b8ff26bf.png