背景
說(shuō)來(lái)也慚愧，博客已經(jīng)搭建很久了，一直免費(fèi)的部署在 Coding 和 Github Pages 上嫁怀，前者遷移到騰訊云 Serverless萝招，導(dǎo)致原有的配置始終有問(wèn)題，沒(méi)時(shí)間仔細(xì)研究，剛好騰訊服務(wù)器有羊毛可以褥，果斷作出遷移凶朗，至于選擇騰訊云，是因?yàn)楫?dāng)初備案在騰訊云，但是購(gòu)買域名是在阿里踏施，感覺(jué)好擰巴日熬，但是整體互不相關(guān)，沒(méi)啥影響
部署環(huán)境
| 環(huán)境 | |
|---|---|
| 本地環(huán)境 | MacOS Monterey 12.0.1 |
| 服務(wù)器環(huán)境 | CentOS Linux release 8.2.2004 (Core) |
本地環(huán)境配置
hexo 本地搭建過(guò)程網(wǎng)上太多了毕荐，這里不再贅述揣炕，這里只是做一點(diǎn)鏈接服務(wù)器的準(zhǔn)備工作
生成 Git 密鑰
ssh-keygen -C "your@mail.com"
一路回車，這時(shí)你應(yīng)該可以在 ~/.ssh/ 目錄下看到兩個(gè)剛剛生成好的密鑰文件：
- 公鑰：id_rsa.pub
- 私鑰：id_rsa
我們一會(huì)需要把公鑰的內(nèi)容拷貝到服務(wù)器上
服務(wù)器環(huán)境配置
服務(wù)器非常純凈东跪，什么也沒(méi)有畸陡，所以我們要一點(diǎn)點(diǎn)安裝我們所需的內(nèi)容
- Git
- Nginx
強(qiáng)烈建議你重置騰訊云服務(wù)器的默認(rèn)密碼, 再進(jìn)行下面操作
Git 安裝和配置
安裝
切換到 root 用戶(輸入你剛剛重置的密碼就好)
su root
首先需要安裝包的依賴
yum install curl-devel expat-devel gettext-devel openssl-devel zlib-devel
yum install gcc perl-ExtUtils-MakeMaker
進(jìn)入指定目錄（這里選擇 usr/local/src）選擇最新版本 Git （這里使用 2.34.1）下載并解壓
cd /usr/local/src
wget https://mirrors.edge.kernel.org/pub/software/scm/git/git-2.34.1.tar.gz
tar -zxvf git-2.19.0.tar.gz
解壓出來(lái)的 Git 文件都是源文件鹰溜，我們需要進(jìn)行編譯，進(jìn)入 Git 解壓目錄丁恭，進(jìn)行編譯和安裝, 安裝位置（這里選擇 usr/local/git）, 整個(gè)過(guò)程可能需要一定等待......
cd git-2.34.1
make prefix=/usr/local/git all
make prefix=/usr/local/git install
安裝好后曹动，我們需要配置環(huán)境變量，打開(kāi)環(huán)境變量配置文件：
vim /etc/profile
在文件底部添加 Git 安裝目錄信息牲览，給不熟悉 Vim 的同學(xué)快速操作步驟墓陈，按照下面依次按字母就可以了（這個(gè)保姆服務(wù)有沒(méi)有很到位）
G (光標(biāo)快速到文件末尾)
o (添加新空白行并進(jìn)入 Insert 模式)
粘貼下面內(nèi)容
Esc (進(jìn)入 Normal 模式)
:wq（保存并退出）
PATH=$PATH:/usr/local/git/bin
export PATH
刷新環(huán)境變量，使之生效
source /etc/profile
此時(shí) Git 應(yīng)該已經(jīng)安裝完成第献，可以查看 Git 版本號(hào)是否和你指定的版本一樣：
git --version
Git 新用戶與配置
創(chuàng)建 git 用戶和密碼
adduser git
passwd git
將 git 用戶添加到 sudoers 文件中, 同樣給出 Vim 快捷操作
chmod 740 /etc/sudoers
vim /etc/sudoers
/## Allow
這樣可以快速定位到如下位置：
## Allow root to run any commands anywhere
root ALL=(ALL) ALL
在下面一行添加 git 用戶內(nèi)容, 保存并退出
git ALL=(ALL) ALL
修改回 sudoers 文件權(quán)限
chmod 400 /etc/sudoers
測(cè)試
將上面本地生成的 id_rsa.pub 公鑰內(nèi)容拷貝到遠(yuǎn)端服務(wù)器, 這個(gè)命令會(huì)默認(rèn)在遠(yuǎn)端服務(wù)器 git 用戶主目錄下生成 authorized_keys 文件 （~/.ssh/authorized_keys）, 其中 server_ip 為公網(wǎng) IP贡必，不是內(nèi)部 IP，別拷貝錯(cuò)了
ssh-copy-id -i ~/.ssh/id_rsa.pub git@server_ip
此時(shí)可以通過(guò) ssh 命令(加上 -v 命令庸毫，可以輸出詳細(xì) log)測(cè)試連接
ssh -v git@server_ip
博客網(wǎng)站目錄配置
創(chuàng)建博客網(wǎng)站目錄位置
同樣切換到 root 目錄仔拟，然后為博客網(wǎng)站創(chuàng)建根目錄（這里選擇 /home/hexo）
su root
mkdir /home/hexo
賦予 git 用戶權(quán)限
chown git:git -R /home/hexo
自動(dòng)化配置
指定目錄位置（這里選擇 git 用戶主目錄 /home/git）創(chuàng)建一個(gè)名為 blog.git 的 bare repo
cd /home/git
git init --bare blog.git
什么是 bare repo，以及 bare repo 的一些高級(jí)使用飒赃，可以看下面這三篇文章利花，下面的一些細(xì)節(jié)只是不做過(guò)多介紹
同樣賦予 git 用戶相應(yīng)權(quán)限
chown git:git -R blog.git
使用自動(dòng)化配置，自然是要用到 Git 的鉤子函數(shù)载佳，這里我們需要 post-receive炒事，在博客 hooks 目錄下新建該文件：
vim blog.git/hooks/post-receive
然后添加如下內(nèi)容(注意目錄匹配)，保存并退出：
#!/bin/sh
git --work-tree=/home/hexo --git-dir=/home/git/blog.git checkout -f
最后蔫慧，賦予這個(gè)文件可執(zhí)行權(quán)限
chmod +x /home/git/blog.git/hooks/post-receive
接下來(lái)挠乳，創(chuàng)建個(gè)鏈接，以防后續(xù) deploy 過(guò)程出錯(cuò)
sudo ln -s /usr/local/git/bin/git-receive-pack /usr/bin/git-receive-pack
至此姑躲，基本的準(zhǔn)備工作就完成了睡扬，接下來(lái)我們需要處理 Nginx 的內(nèi)容
Nginx 安裝和配置
安裝
同樣切換到 root 用戶，然后安裝 nginx肋联，并最終啟動(dòng)
su root
yum install -y nginx
systemctl start nginx.service
這時(shí)，在瀏覽器中輸入公網(wǎng) IP 地址刁俭，應(yīng)該可以看到 Nginx 默認(rèn)的歡迎界面
配置
這里配置 Nginx橄仍，將所有 Http 請(qǐng)求都重定向?yàn)?Https 請(qǐng)求，這就需要我們有 SSL 證書牍戚，證書可以在云服務(wù)器上申請(qǐng)侮繁，并下載相應(yīng)的版本（這里選擇 Nginx 證書），下載后解壓如孝，以我的證書為例：
.
├── 6317712_www.dayarch.top.key
└── 6317712_www.dayarch.top.pem
0 directories, 2 files
通過(guò) scp 命令將上述證書拷貝到遠(yuǎn)端服務(wù)器, 正常應(yīng)該將 Nginx 的證書存放在 /etc/nginx/cert 目錄下宪哩，這里選擇存放在 /home/ssl_cert 下（如果目錄不存在，請(qǐng)自行創(chuàng)建）
scp ~/Downloads/6317712_www.dayarch.top_nginx/6317712_www.dayarch.top.key root@server_ip:/home/ssl_cert
scp ~/Downloads/6317712_www.dayarch.top_nginx/6317712_www.dayarch.top.pem root@server_ip:/home/ssl_cert
然后打開(kāi) Nginx 的配置文件進(jìn)行整體配置
server{
listen 80;
server_name dayarch.top; # 個(gè)人域名
rewrite ^(.*)$ https://$server_name$1 permanent; # 重定向
}
server {
listen 443;
server_name dayarch.top; # 個(gè)人域名
ssl on;
ssl_certificate /home/ssl_cert/6317712_www.dayarch.top.pem; # .pem 證書
ssl_certificate_key /home/ssl_cert/6317712_www.dayarch.top.key; # .key 證書
ssl_session_cache shared:SSL:1m;
ssl_session_timeout 5m;
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_prefer_server_ciphers on;
location / {
root /home/hexo; # 博客網(wǎng)站主目錄
index index.php index.html index.htm;
}
error_page 404 /404.html;
location = /404.html {
root /usr/share/nginx/html;
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root /usr/share/nginx/html;
}
}
通過(guò) nginx -t 命令進(jìn)行檢查第晰，一切正常會(huì)輸出如下結(jié)果：
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful
重啟 Nginx 服務(wù)
systemctl restart nginx.service
至此锁孟，所有的準(zhǔn)備工作都做完了彬祖，接下來(lái)，我們需要做一些博客配置
本地博客配置修改
我們需要將遠(yuǎn)端服務(wù)器的 Git 倉(cāng)庫(kù)信息配置到 Hexo 站點(diǎn)配置文件（_config.yml）中
deploy:
- type: git
repo: git@server_ip:/home/git/blog.git
branch: master
陸續(xù)執(zhí)行 hexo 的命令進(jìn)行部署
hexo clean
hexo generate
hexo deploy
至此品抽，距離成功储笑，我們只差最后一步
域名解析
登陸到你購(gòu)買域名服務(wù)器（比如我在阿里云），配置域名解析圆恤，將其指向我們服務(wù)器的公網(wǎng)地址：
驗(yàn)證
接下來(lái)突倍，你可以在瀏覽器中輸入域名，進(jìn)行驗(yàn)證盆昙，享受你的成果吧
個(gè)人博客：https://dayarch.top
