ModyQyW's Site

外观

On this page

单服务器配置 ​

记录我自己的单服务器配置。

GitHub Pages 自定义域名和 HTTPS ​

我在 阿里云 买了域名 modyqyw.top，然后交给了 Cloudflare 做解析。

为了让 Cloudflare 接管 GitHub Pages，我还修改了 DNS。其中，185.199.108.153 是 ping modyqyw.github.io 得到的结果；在 modyqyw/modyqyw.github.io 部署的目录下保存一个 CNAME 文件，内容直接填写 modyqyw.top。

dns

另外，还需要配置 GitHub Pages。

github-pages

HTTPS 可以在 Cloudflare 里直接启用。

ssl-tls

自己的服务器使用子域名和 HTTPS ​

双十一在 腾讯云 买了轻量应用服务器，尝试自己配一下环境，为以后的全栈目标做准备。

内地服务器建站需备案，不买内地服务器应该不用备案，推荐买中国香港、新加坡等非内地服务器。被这个卡了我两天，💩。最后退钱，去阿里云买新加坡服务器了。

我使用了 Ubuntu，可能会有人更倾向于使用 CentOS 或者 Debian，没有高低之分。建议优先挑选公司内较多使用的，其次挑选个人喜欢的。

server

首先重置一下密码，不要修改默认账号。

生成自己的 RSA 密钥，可以参考 Generating a new SSH key and adding it to the ssh-agent，注意命令应该使用 -t rsa。

shell
ssh-keygen -t rsa -b 4096 -C "[email protected]" # 生成 RSA 密钥，注意替换邮箱，一直回车即可，默认生成在 ~/.ssh 下
cat ~/.ssh/id_rsa.pub # 显示自己的 RSA 公钥
ssh-keygen -t rsa -b 4096 -C "[email protected]" # 生成 RSA 密钥，注意替换邮箱，一直回车即可，默认生成在 ~/.ssh 下
cat ~/.ssh/id_rsa.pub # 显示自己的 RSA 公钥

在页面上一键登录，修改 ssh，避免 ssh 频繁断开。这里使用了 vim，nano 也是一个不错的选择，可以自行了解。

shell
sudo vim /etc/ssh/sshd_config
sudo vim /etc/ssh/sshd_config

修改以下三行并保存。

shell
AuthorizedKeysFile      .ssh/authorized_keys .ssh/authorized_keys2

ClientAliveInterval 120
ClientAliveCountMax 720
AuthorizedKeysFile      .ssh/authorized_keys .ssh/authorized_keys2

ClientAliveInterval 120
ClientAliveCountMax 720

然后使用终端登录，把自己的 RSA 公钥添加到 ~/.ssh/authorized_keys 和 ~/.ssh/authorized_keys2，之后就可以免密登录了。

shell
ssh root@[公网IP] # root 是默认账号，添加完公钥之后就可以一句命令免密登录了
ssh root@[公网IP] # root 是默认账号，添加完公钥之后就可以一句命令免密登录了

升级一下依赖。

shell
sudo apt update
sudo apt update

配置 ntp，用于同步时间。

shell
sudo apt install ntp
sudo apt install ntp

配置 curl。

shell
sudo apt install curl
sudo apt install curl

配置 git。

shell
sudo apt install git
sudo apt install git

配置 zsh、oh-my-zsh 和 nvm。基本和 环境配置 里的描述一致，可能需要手动安装 zsh 并切换，看 oh-my-zsh 里的教程即可。

接着安装 nginx，用于提供网站访问。

shell
sudo apt install nginx # 安装 nginx
sudo ufw app list # 查看防火墙可选配置
sudo ufw allow 'Nginx Full' # 放行 nginx
sudo ufw allow 'OpenSSH' # 放行 openssh
sudo ufs enable # 启动防火墙
sudo ufw status # 确认防火墙状态
sudo systemctl status nginx # 检查 nginx 状态
sudo apt install nginx # 安装 nginx
sudo ufw app list # 查看防火墙可选配置
sudo ufw allow 'Nginx Full' # 放行 nginx
sudo ufw allow 'OpenSSH' # 放行 openssh
sudo ufs enable # 启动防火墙
sudo ufw status # 确认防火墙状态
sudo systemctl status nginx # 检查 nginx 状态
shell
# 正确的防火墙状态示例
Status: active

To                         Action      From
--                         ------      ----
Nginx Full                 ALLOW       Anywhere
OpenSSH                    ALLOW       Anywhere
Nginx Full (v6)            ALLOW       Anywhere (v6)
OpenSSH (v6)               ALLOW       Anywhere (v6)
# 正确的防火墙状态示例
Status: active

To                         Action      From
--                         ------      ----
Nginx Full                 ALLOW       Anywhere
OpenSSH                    ALLOW       Anywhere
Nginx Full (v6)            ALLOW       Anywhere (v6)
OpenSSH (v6)               ALLOW       Anywhere (v6)
shell
# 正确的 nginx 状态示例
● nginx.service - A high performance web server and a reverse proxy server
     Loaded: loaded (/lib/systemd/system/nginx.service; enabled; vendor preset: enabled)
     Active: active (running)
       Docs: man:nginx(8)
   Main PID: 83574 (nginx)
      Tasks: 2 (limit: 2270)
     Memory: 6.0M
     CGroup: /system.slice/nginx.service
             ├─83574 nginx: master process /usr/sbin/nginx -g daemon on; master_process on;
             └─83575 nginx: worker process
# 正确的 nginx 状态示例
● nginx.service - A high performance web server and a reverse proxy server
     Loaded: loaded (/lib/systemd/system/nginx.service; enabled; vendor preset: enabled)
     Active: active (running)
       Docs: man:nginx(8)
   Main PID: 83574 (nginx)
      Tasks: 2 (limit: 2270)
     Memory: 6.0M
     CGroup: /system.slice/nginx.service
             ├─83574 nginx: master process /usr/sbin/nginx -g daemon on; master_process on;
             └─83575 nginx: worker process

现在可以通过 http://[公网ip] 访问服务器了，正常会显示 nginx 的默认页面。

一些相关的命令另外列写在下面。

shell
sudo systemctl stop nginx # 停止 nginx 服务
sudo systemctl start nginx # 启动 nginx 服务
sudo systemctl restart nginx # 重启 nginx 服务
sudo systemctl reload nginx # nginx 重新读取配置
sudo systemctl disable nginx # 禁止 nginx 随系统启动
sudo systemctl enable nginx # 允许 nginx 随系统启动
sudo systemctl stop nginx # 停止 nginx 服务
sudo systemctl start nginx # 启动 nginx 服务
sudo systemctl restart nginx # 重启 nginx 服务
sudo systemctl reload nginx # nginx 重新读取配置
sudo systemctl disable nginx # 禁止 nginx 随系统启动
sudo systemctl enable nginx # 允许 nginx 随系统启动

默认地，nginx 会使用 /var/www/html 作为网站目录，但是对于一个服务器托管多个网站的情况，这相当不方便。所以，我使用 /var/www/[网站域名]/html 来托管我不同的网站，域名就使用 modyqyw.top 的二级域名，全部交给 Cloudflare 解析。

shell
sudo mkdir -p /var/www/test.modyqyw.top/html # 测试网站用，bt.modyqyw.top
sudo mkdir -p /var/www/bt.modyqyw.top/html # 宝塔面板用，bt.modyqyw.top
sudo chown -R $USER:$USER /var/www/test.modyqyw.top/html # 修改权限
sudo chown -R $USER:$USER /var/www/bt.modyqyw.top/html
# sudo chown -R 755 /var/www/test.modyqyw.top/html
# sudo chown -R 755 /var/www/bt.modyqyw.top/html
sudo mkdir -p /var/www/test.modyqyw.top/html # 测试网站用，bt.modyqyw.top
sudo mkdir -p /var/www/bt.modyqyw.top/html # 宝塔面板用，bt.modyqyw.top
sudo chown -R $USER:$USER /var/www/test.modyqyw.top/html # 修改权限
sudo chown -R $USER:$USER /var/www/bt.modyqyw.top/html
# sudo chown -R 755 /var/www/test.modyqyw.top/html
# sudo chown -R 755 /var/www/bt.modyqyw.top/html

然后在两个目录下都创建一个 .html 文件，用于之后检查效果。

shell
sudo vim /var/www/test.modyqyw.top/html/index.html
sudo vim /var/www/bt.modyqyw.top/html/index.html
sudo vim /var/www/test.modyqyw.top/html/index.html
sudo vim /var/www/bt.modyqyw.top/html/index.html
html
<!DOCTYPE html>
<html lang="en">
  <head>
    <meta charset="utf-8" />
    <meta name="renderer" content="webkit" />
    <meta name="force-rendering" content="webkit" />
    <meta http-equiv="X-UA-Compatible" content="IE=Edge,chrome=1" />
    <meta
      name="viewport"
      content="width=device-width, user-scalable=no, initial-scale=1.0, maximum-scale=1.0, minimum-scale=1.0"
    />
    <link rel="icon" href="/favicon.ico" />
    <title>[网站域名]</title>
  </head>
  <body>
    <noscript>
      <strong>请允许 JavaScript 执行。</strong>
    </noscript>
    <div id="app"></div>
  </body>
</html>
<!DOCTYPE html>
<html lang="en">
  <head>
    <meta charset="utf-8" />
    <meta name="renderer" content="webkit" />
    <meta name="force-rendering" content="webkit" />
    <meta http-equiv="X-UA-Compatible" content="IE=Edge,chrome=1" />
    <meta
      name="viewport"
      content="width=device-width, user-scalable=no, initial-scale=1.0, maximum-scale=1.0, minimum-scale=1.0"
    />
    <link rel="icon" href="/favicon.ico" />
    <title>[网站域名]</title>
  </head>
  <body>
    <noscript>
      <strong>请允许 JavaScript 执行。</strong>
    </noscript>
    <div id="app"></div>
  </body>
</html>

为了避免可能的哈希桶内存问题，需要修改一下 nginx 配置。

shell
sudo vim /etc/nginx/nginx.conf
sudo vim /etc/nginx/nginx.conf
shell
...
http {
    ...
    server_names_hash_bucket_size 64;
    ...
}
...
...
http {
    ...
    server_names_hash_bucket_size 64;
    ...
}
...

检查一下 nginx 配置。

shell
sudo nginx -t
sudo nginx -t
shell
# 没有问题的提示示例
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful
# 没有问题的提示示例
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful

没有问题的话就可以着手添加 HTTPS 服务了。由于要交给 Cloudflare 做解析，所以我们需要 Cloudflare 认可的证书。

首先在 /etc/ssl/certs/cloudflare.crt 保存 Cloudflare 根证书。注意，不能存在空行。

shell
sudo vim /etc/ssl/certs/cloudflare.crt
sudo vim /etc/ssl/certs/cloudflare.crt

然后到 Cloudflare 上申请服务器端证书，找到相应的页面点击 创建证书 然后创建即可。

create-cert

create-cert-1

create-cert-2

在服务器上创建相应的证书文件，保存 Cloudflare 返回的数据。注意，不能存在空行。

shell
sudo vim /etc/ssl/certs/cert.pem # 保存证书部分的数据
sudo vim /etc/ssl/private/key.pem # 保存私钥部分的数据
sudo vim /etc/ssl/certs/cert.pem # 保存证书部分的数据
sudo vim /etc/ssl/private/key.pem # 保存私钥部分的数据

添加相应的域名配置。

shell
sudo rm /etc/nginx/sites-enabled/default # 已经有域名配置了，移除默认的 html 文件
sudo vim /etc/nginx/sites-available/test.modyqyw.top
sudo vim /etc/nginx/sites-available/bt.modyqyw.top
sudo rm /etc/nginx/sites-enabled/default # 已经有域名配置了，移除默认的 html 文件
sudo vim /etc/nginx/sites-available/test.modyqyw.top
sudo vim /etc/nginx/sites-available/bt.modyqyw.top
shell
server {
    listen 80;
    listen [::]:80;

    access_log  /var/log/nginx/[网站域名].access.log;
    error_log  /var/log/nginx/[网站域名].error.log debug; # debug 用于测试，后续测试没有错误后可以移除 debug

    server_name [网站域名];

    return 302 https://$server_name$request_uri;
}

server {

    # SSL configuration

    listen 443 ssl http2;
    listen [::]:443 ssl http2;
    ssl_certificate         /etc/ssl/certs/cert.pem;
    ssl_certificate_key     /etc/ssl/private/key.pem;
    ssl_client_certificate /etc/ssl/certs/cloudflare.crt;
    ssl_verify_client on;

    access_log  /var/log/nginx/[网站域名].access.log;
    error_log  /var/log/nginx/[网站域名].error.log debug; # debug 用于测试，后续测试没有错误后可以移除

    server_name [网站域名];

    root /var/www/[网站域名]/html;
    index index.html index.htm index.nginx-debian.html;


    location / {
            try_files $uri $uri/ =404;
    }
}
server {
    listen 80;
    listen [::]:80;

    access_log  /var/log/nginx/[网站域名].access.log;
    error_log  /var/log/nginx/[网站域名].error.log debug; # debug 用于测试，后续测试没有错误后可以移除 debug

    server_name [网站域名];

    return 302 https://$server_name$request_uri;
}

server {

    # SSL configuration

    listen 443 ssl http2;
    listen [::]:443 ssl http2;
    ssl_certificate         /etc/ssl/certs/cert.pem;
    ssl_certificate_key     /etc/ssl/private/key.pem;
    ssl_client_certificate /etc/ssl/certs/cloudflare.crt;
    ssl_verify_client on;

    access_log  /var/log/nginx/[网站域名].access.log;
    error_log  /var/log/nginx/[网站域名].error.log debug; # debug 用于测试，后续测试没有错误后可以移除

    server_name [网站域名];

    root /var/www/[网站域名]/html;
    index index.html index.htm index.nginx-debian.html;


    location / {
            try_files $uri $uri/ =404;
    }
}

把域名配置链接到 nginx 读取的位置。

shell
sudo ln -s /etc/nginx/sites-available/test.modyqyw.top /etc/nginx/sites-enabled/
sudo ln -s /etc/nginx/sites-available/bt.modyqyw.top /etc/nginx/sites-enabled/
sudo ln -s /etc/nginx/sites-available/test.modyqyw.top /etc/nginx/sites-enabled/
sudo ln -s /etc/nginx/sites-available/bt.modyqyw.top /etc/nginx/sites-enabled/

再次检查 nginx 配置，没问题的话重启 nginx 服务。

shell
sudo nginx -t
sudo systemctl restart nginx
sudo nginx -t
sudo systemctl restart nginx

最后添加 Cloudflare 解析，等待一小段时间后访问 https://[网站域名] 测试即可。

dns-1

如果有错误，可以检查对应的 error.log。如果没有错误，记得要去掉 debug，否则日志文件会非常大。

宝塔面板 ​

数据库 ​

参考 ​

Released under the MIT License.

Copyright © 2020-present ModyQyW