linux|记录一次阿里云服务器部署博客项目的经历阿里云|navicat|mysql|运维

密钥设置

先查看一下本地是否已经有了密钥, 如果有的话, 最后不要再次生成, 就用之前的即可

cd ~/.ssh
如果有该文件就进入到文件夹, 打开 id_rsa.pub 文件, 复制其中的内容, 如果没有的话就按下面的步骤来生成密钥 :
1. 在本机生成 rsa 密钥, 一路回车
  
  ssh-keygen -t rsa
2. 获取本机公钥
  
  bashcat ~/.ssh/id_rsa.pub
3. 复制上面得到的公钥, 然后在阿里云控制台打开阿里云的远程控制, 在服务器上执行如下操作
  
  cd ~/.ssh/ ls
  
  如果没有 authorized_keys 文件, 则在 ~/.ssh/ 文件夹下创建该文件(我的服务器里是有的, 先查看一下)
  touch ~/.ssh/authorized_keys
4. 将复制的公钥内容添加到 authorized_keys 中去, 就可以了
  
  echo "这里是复制的公钥内容, 双引号不能省略" >> ~/.ssh/authorized\_keys
  这里使用 command + v 粘贴内容后, 控制台上是没有显示密钥内容的, 没关系, 按正常的步骤即可
5. 回到客户端, 输入命令
  
  ssh root@xxx.xx.xxx.xx // 即公网 IP 地址
6. 输入设置的实例密码即可登陆
  这里需要注意的是, 如果在购买时没有设置实例密码, 后面设置实例密码后, 一定要重启实例才可以生效
  
  阿里云控制台 -> 实例 -> 实例列表 -> 选中你的实例可以修改实例密码；更多选项里可以修改远程连接的密码
7. 登陆成功
  
  Welcome to Alibaba Cloud Elastic Compute Service !
8. 退出登录： control+d

安装连接mysql数据库推荐链接：链接地址
先看完链接步骤，以下进行补充
1.配置阿里云服务器的安全组，步骤如下：

进入阿里云控制台下的实例下的实例列表

文章图片

点击列表项右边的管理文字按钮

文章图片

进入本实例安全组栏目下

文章图片

配置规则

文章图片

添加安全组规则，3306是mysql的默认端口，8080是网页的默认端口

文章图片

打开navicat，点击左上角连接，选中mysql

文章图片

测试连接，连接成功

文章图片

上传项目到服务器

我的博客是前台 next.js项目+后台管理页面 react项目+中台(调接口) egg.js 打包除了react项目在本地yarn build后把build文件上传服务器yarn start运行，其他两个都是直接把整个项目打包后扔到服务器，然后yanr start运行

上传/下载

1. 下载文件夹 scp -r 远程登录服务器用户名@远程服务器ip地址:/下载文件夹的目录本地目录 2. 下载文件 scp 远程登录服务器用户名@远程服务器ip地址:/下载文件的目录本地目录 3. 上传文件夹 scp -r 本地目录远程登录服务器用户名@远程服务器ip地址:/下载文件夹的目录 4. 上传文件 scp 本地目录远程登录服务器用户名@远程服务器ip地址:/下载文件的目录

例如上传next.js项目到服务器的/home/my-blog-project/目录下：
scp -r /Users/mac/trivial/blog.zip root@47.114.63.152:/home/my-blog-project
使用CyberDuck工具进行上传下载安装完成后打开软件，点击左上角进行连接，选择ssh协议，输入服务器公网ip，选择本地配置好了的密钥，就不需要输入密码，直接连接了

文章图片

解压用法：
zip[参数][打包后的文件名][打包的目录路径]
路径可以是相对路径，也可以是绝对路径
如： unzip file.conf.zip -d /data/bak ``
将file.conf.zip解压到/data/bak 目录下
安装并运行nginx https://www.cnblogs.com/paul123/p/11065720.html
我这边线上实际没有参考上文，但是尝试过，也可行。
我这边线上的nginx目录在/etc/nginx/下，其中配置文件为/etc/nginx/nginx.conf,如果要将配置文件拆分开来,在/etc/nginx/conf.d/ 文件建立对应的域名配置文件,比如我配置了两个nginx配置文件，一个是后台管理页面的/etc/nginx/conf.d/admin.conf，另一个是博客前台展示页面的/etc/nginx/conf.d/blog.conf；
如果要使conf.d目录下的文件都生效，还需要在nginx.conf文件中的http下添加

include /etc/nginx/conf.d/*.conf;

才能生效，具体参考线上的配置文件。

nginx.conf参考配置如下：

# For more information on configuration, see: #* Official English Documentation: http://nginx.org/en/docs/ #* Official Russian Documentation: http://nginx.org/ru/docs/user root; worker_processes auto; error_log /var/log/nginx/error.log; pid /run/nginx.pid; # Load dynamic modules. See /usr/share/doc/nginx/README.dynamic. include /usr/share/nginx/modules/*.conf; events { worker_connections 1024; }http { log_formatmain'$remote_addr - $remote_user [$time_local] "$request" ' '$status $body_bytes_sent "$http_referer" ' '"$http_user_agent" "$http_x_forwarded_for"'; access_log/var/log/nginx/access.logmain; sendfileon; tcp_nopushon; tcp_nodelayon; keepalive_timeout65; types_hash_max_size 2048; include/etc/nginx/mime.types; default_typeapplication/octet-stream; # Load modular configuration files from the /etc/nginx/conf.d directory. # See http://nginx.org/en/docs/ngx_core_module.html#include # for more information. include /etc/nginx/conf.d/*.conf; server { listen8080 default_server; listen[::]:8080 default_server; server_name_; root/usr/share/nginx/html; # Load configuration files for the default server block. include /etc/nginx/default.d/*.conf; location / { }error_page 404 /404.html; location = /40x.html { }error_page 500 502 503 504 /50x.html; location = /50x.html { } }# Settings for a TLS enabled server. # #server { #listen443 ssl http2 default_server; #listen[::]:443 ssl http2 default_server; #server_name_; #root/usr/share/nginx/html; # #ssl_certificate "/etc/pki/nginx/server.crt"; #ssl_certificate_key "/etc/pki/nginx/private/server.key"; #ssl_session_cache shared:SSL:1m; #ssl_session_timeout10m; #ssl_ciphers PROFILE=SYSTEM; #ssl_prefer_server_ciphers on; # ## Load configuration files for the default server block. #include /etc/nginx/default.d/*.conf; # #location / { #} # #error_page 404 /404.html; #location = /40x.html { #} # #error_page 500 502 503 504 /50x.html; #location = /50x.html { #} #}}

/etc/nginx/conf.d/blog.conf参考配置如下：

server { # 监听默认80端口，即访问本机，相对客户端是访问服务器的公网ip，默认就是访问博客首页 listen80 default_server; listen[::]:80 default_server; server_name_; # root/home/my-blog-project/blog/; # Load configuration files for the default server block. # include /etc/nginx/default.d/*.conf; location / { # http://127.0.0.1:3000为yarn start启动项目后的服务地址 proxy_pass http://127.0.0.1:3000; proxy_http_version 1.1; proxy_set_header Upgrade $http_upgrade; proxy_set_header Connection 'upgrade'; proxy_set_header Host $host; proxy_cache_bypass $http_upgrade; } #location /api { #proxy_pass http://127.0.0.1:7001/; #}error_page 404 /404.html; location = /40x.html { }error_page 500 502 503 504 /50x.html; location = /50x.html { } }

/etc/nginx/conf.d/admin.conf参考配置如下：

server {listen3002 default_server; // 监听3002端口 listen[::]:3002 default_server; server_name_; # /home/my-blog-project/admin/为build打包后的index.html路径，访问服务器公网ip:3002端口打开此资源 root/home/my-blog-project/admin/; #root/usr/share/nginx/html; # Load configuration files for the default server block. # include /etc/nginx/default.d/*.conf; location / { try_files $uri /index.html =404; } #location / { #proxy_pass http://127.0.0.1:3000; # #proxy_http_version 1.1; #proxy_set_header Upgrade $http_upgrade; #proxy_set_header Connection 'upgrade'; #proxy_set_header Host $host; #proxy_cache_bypass $http_upgrade; #} # location /api { #proxy_pass http://127.0.0.1:7001/; #}error_page 404 /404.html; location = /40x.html { }error_page 500 502 503 504 /50x.html; location = /50x.html { } }

上线前的准备在开发环境中，请求后端的url一般是本机的ip，localhost或者127.0.0.1,在服务器中必须要把域名改成服务器的域名（公网ip）

如下是开发环境中的apiUrl配置文件：

blog/config/apiUrl:

文章图片

以下是线上的apiUrl配置文件：

blog/config/apiUrl(admin项目同理):

文章图片

egg.js配置服务器的mysql
/service/config/config.default.js:

config.mysql = { // database configuration client: { // host host: 'localhost', // port port: '3306', // username user: 'root', // password password: 'root', // database database: 'react_blog', }, // load into app, default is open app: true, // load into agent, default is close agent: false, };

egg.js配置跨域：

config.security = { csrf: { enable: false, }, domainWhiteList: [ 'http://47.114.63.152:3002','http://47.114.63.152' ], //允许跨域的白名单,第一个为后台管理页面域名(暂时是ip地址,还没有买域名),第二个为博客前台的域名 }; config.cors = { // origin: '*',// 切记：如果要传递cookie，origin就不能设置为通配符* credentials: true,//允许Cook可以跨域 allowMethods: 'GET,HEAD,PUT,POST,DELETE,PATCH,OPTIONS,UPDATE', };

服务器配置静态资源目录

在/etc/nginx/conf.d/下新增配置文件images.conf：

文章图片

配置如下：

server { listen 8080; # sever_name 可以同时配置多个 server_name47.114.63.152 ghostwang.top; location /images { # alias是将images映射到/home/images/目录下，也就是去该目录下查找资源 #alias 和 root 的区别； root 的话；location 中的地址会拼接到root后面；alias就直接代替后面的东西 alias/home/images/; #expires 为用户信息的缓存时间。1d为一天 #expires1d; # autoindex on 打开浏览功能 autoindex on; } }

不要忘了在阿里云控制台添加安全组，开放8080端口