从零线上部署halo博客(包含halo博客设置域名访问)

从零线上部署halo博客(包含halo博客设置域名访问)

Scroll Down

写在前边的话

最近小编的博客突然出了问题,崩溃了,然后重新装了。因为对于新手来说,里边确实有一些地方不好处理的地方,所以,这里发布一下安装的步骤,供大家参考。

安装宝塔面板

这里参考文章:https://www.wjcms.net/archives/centos%E5%AE%9D%E5%A1%94%E9%9D%A2%E6%9D%BF%E5%AE%89%E8%A3%85%E5%8F%8A%E5%B8%B8%E8%A7%81%E9%94%99%E8%AF%AF%E5%A4%84%E7%90%86%E8%B6%85%E7%BA%A7%E8%AF%A6%E7%BB%86

安装Docker管理器

登录宝塔面板,点击左侧软件商店。
然后在搜索框中输入docker,搜索到的结果,然后点击安装。

然后点击确定。

然后查看队列就能看到安装状态,等待安装完毕即可。

安装 Halo

下载配置文件到 ~/.halo 目录

进入ssh终端,运行命令下载配置文件

curl -o ~/.halo/application.yaml --create-dirs https://dl.halo.run/config/application-template.yaml

使用 Vim 工具修改配置文件

vim ~/.halo/application.yaml

编辑完退出。

详细参数说明如下:

  1. 如果需要自定义端口,修改 server 节点下的 port 即可。
  2. 默认使用的是 H2 Database 数据库,这是一种嵌入式的数据库,使用起来非常方便。需要注意的是,默认的用户名和密码为 admin 和 123456,这个是自定义的,最好将其修改,并妥善保存。
  3. 如果需要使用 MySQL 数据库,需要将 H2 Database 的所有相关配置都注释掉,并取消 MySQL 的相关配置。另外,MySQL 的默认数据库名为 halodb,请自行配置 MySQL 并创建数据库,以及修改配置文件中的用户名和密码。
  4. h2 节点为 H2 Database 的控制台配置,默认是关闭的,如需使用请将 h2.console.settings.web-allow-others 和 h2.console.enabled 设置为 true。控制台地址即为 域名/h2-console。注意:非紧急情况,不建议开启该配置。
  5. server.compression.enabled 为 Gzip 功能配置,如有需要请设置为 true,需要注意的是,如果你使用 Nginx 或者 Caddy 进行反向代理的话,默认是有开启 Gzip 的,所以这里可以保持默认。
  6. halo.admin-path 为后台管理的根路径,默认为 admin,如果你害怕别人猜出来默认的 admin(就算猜出来,对方什么都做不了),请自行设置。仅支持一级,且前后不带 /。
  7. halo.cache 为系统缓存形式的配置,可选 memory 和 level,默认为 memory,将数据缓存到内存,使用该方式的话,重启应用会导致缓存清空。如果选择 level,则会将数据缓存到磁盘,重启不会清空缓存。如不知道如何选择,建议默认。

拉取halo镜像

使用命令

sudo docker pull ruibaby/halo

创建容器并运行

docker run --rm -it -d --name halo -p 8090:8090  -v ~/.halo:/root/.halo ruibaby/halo

--rm:停止之后自动删除容器。
--name:容器名。
-p:占用端口,前者为宿主机端口,后者为 Halo 的运行端口,可在 application.yaml 配置。
-v:目录映射,一般不要修改。
完成以上操作即可通过 ip:端口 访问了。

其他重要命令

# 停止容器
sudo docker stop halo

# 拉取最新的 Halo 镜像
sudo docker pull ruibaby/halo

# 创建容器
docker run --rm -it -d --name halo -p 8090:8090  -v ~/.halo:/root/.halo ruibaby/halo

配置域名访问(重要)

这里我按照官方的方法设置,无法成功,这里是自己的方法。

开放端口

这里一定要注意:放行端口80 8090 443

两个地方都要开放端口,一个是云服务器安全组配置,另外一个是宝塔面板安全配置放行端口。我在这里吃了亏,本以为云服务器开放就行了,没想到访问不了,最后在宝塔面板设置开放就好了。

域名解析和ssl证书申请

这里官方的使用不了,建议使用阿里云的免费证书即可,可以自行去申请,这里不做介绍。

配置Nginx

在宝塔面板安装Nginx,方法同上安装docker,不再赘述。

配置,设置ssl

把申请的证书上传到云服务器。
官方是直接下载配置模版然后进行配置,这里我们直接使用全局。

直接运行命令

vim /www/server/nginx/conf/nginx.conf

进行编辑

加入具体如下代码:

server {
    listen 80;
    server_name wjcms.net www.wjcms.net;#这里是域名
    rewrite ^(.*)$ https://$host$1 permanent;

    client_max_body_size 1024m;
}
server {
    listen 443 ssl;

    server_name wjcms.net www.wjcms.net;#这里是域名

    ssl_certificate /usr/local/xxxxxx.pem;#这里是证书地址
    ssl_certificate_key /usr/local/xxxxxxx.key; #这里是证书地址
    ssl_session_timeout 5m;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_prefer_server_ciphers on;

    location / {
        proxy_set_header HOST $host;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

        proxy_pass http://127.0.0.1:8090/;#这里注意端口
    }
}

这样访问域名就能看到博客了。

附上我的地址:https://www.wjcms.net/