從零線上部署halo部落格(包含halo部落格設定域名訪問)
阿新 • • 發佈:2020-07-15
原文地址:https://www.wjcms.net/archives/從零線上部署halo部落格包含halo部落格設定域名訪問
寫在前邊的話
最近小編的部落格突然出了問題,崩潰了,然後重新裝了。因為對於新手來說,裡邊確實有一些地方不好處理的地方,所以,這裡釋出一下安裝的步驟,供大家參考。
安裝寶塔面板
這裡參考文章:https://www.wjcms.net/archives/centos寶塔面板安裝及常見錯誤處理超級詳細
安裝Docker管理器
登入寶塔面板,點選左側軟體商店。
然後在搜尋框中輸入docker,搜尋到的結果,然後點選安裝。
然後點選確定。
然後檢視佇列就能看到安裝狀態,等待安裝完畢即可。
安裝 Halo
下載配置檔案到 ~/.halo 目錄
進入ssh終端,執行命令下載配置檔案
curl -o ~/.halo/application.yaml --create-dirs https://dl.halo.run/config/application-template.yaml
使用 Vim 工具修改配置檔案
vim ~/.halo/application.yaml
編輯完退出。
詳細引數說明如下:
- 如果需要自定義埠,修改 server 節點下的 port 即可。
- 預設使用的是 H2 Database 資料庫,這是一種嵌入式的資料庫,使用起來非常方便。需要注意的是,預設的使用者名稱和密碼為 admin 和 123456,這個是自定義的,最好將其修改,並妥善儲存。
- 如果需要使用 MySQL 資料庫,需要將 H2 Database 的所有相關配置都註釋掉,並取消 MySQL 的相關配置。另外,MySQL 的預設資料庫名為 halodb,請自行配置 MySQL 並建立資料庫,以及修改配置檔案中的使用者名稱和密碼。
- h2 節點為 H2 Database 的控制檯配置,預設是關閉的,如需使用請將 h2.console.settings.web-allow-others 和 h2.console.enabled 設定為 true。控制檯地址即為 域名/h2-console。注意:非緊急情況,不建議開啟該配置。
- server.compression.enabled 為 Gzip 功能配置,如有需要請設定為 true,需要注意的是,如果你使用 Nginx 或者 Caddy 進行反向代理的話,預設是有開啟 Gzip 的,所以這裡可以保持預設。
- halo.admin-path 為後臺管理的根路徑,預設為 admin,如果你害怕別人猜出來預設的 admin(就算猜出來,對方什麼都做不了),請自行設定。僅支援一級,且前後不帶 /。
- halo.cache 為系統快取形式的配置,可選 memory 和 level,預設為 memory,將資料快取到記憶體,使用該方式的話,重啟應用會導致快取清空。如果選擇 level,則會將資料快取到磁碟,重啟不會清空快取。如不知道如何選擇,建議預設。
拉取halo映象
使用命令
sudo docker pull ruibaby/halo
建立容器並執行
docker run --rm -it -d --name halo -p 8090:8090 -v ~/.halo:/root/.halo ruibaby/halo
--rm:停止之後自動刪除容器。
--name:容器名。
-p:佔用埠,前者為宿主機埠,後者為 Halo 的執行埠,可在 application.yaml 配置。
-v:目錄對映,一般不要修改。
完成以上操作即可通過 ip:埠 訪問了。
其他重要命令
# 停止容器
sudo docker stop halo
# 拉取最新的 Halo 映象
sudo docker pull ruibaby/halo
# 建立容器
docker run --rm -it -d --name halo -p 8090:8090 -v ~/.halo:/root/.halo ruibaby/halo
配置域名訪問(重要)
這裡我按照官方的方法設定,無法成功,這裡是自己的方法。
開放埠
這裡一定要注意:放行埠80 8090 443
兩個地方都要開放埠,一個是雲伺服器安全組配置,另外一個是寶塔面板安全配置放行埠。我在這裡吃了虧,本以為雲伺服器開放就行了,沒想到訪問不了,最後在寶塔面板設定開放就好了。
域名解析和ssl證書申請
這裡官方的使用不了,建議使用阿里雲的免費證書即可,可以自行去申請,這裡不做介紹。
配置Nginx
在寶塔面板安裝Nginx,方法同上安裝docker,不再贅述。
配置,設定ssl
把申請的證書上傳到雲伺服器。
官方是直接下載配置模版然後進行配置,這裡我們直接使用全域性。
直接執行命令
vim /www/server/nginx/conf/nginx.conf
進行編輯
加入具體如下程式碼:
server {
listen 80;
server_name wjcms.net www.wjcms.net;#這裡是域名
rewrite ^(.*)$ https://$host$1 permanent;
client_max_body_size 1024m;
}
server {
listen 443 ssl;
server_name wjcms.net www.wjcms.net;#這裡是域名
ssl_certificate /usr/local/xxxxxx.pem;#這裡是證書地址
ssl_certificate_key /usr/local/xxxxxxx.key; #這裡是證書地址
ssl_session_timeout 5m;
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_prefer_server_ciphers on;
location / {
proxy_set_header HOST $host;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://127.0.0.1:8090/;#這裡注意埠
}
}
這樣訪問域名就能看到部落格了。
附上我的地址:https://www.wjcms.net/