乐趣区

从零线上部署halo博客包含halo博客设置域名访问

jiezi

原文地址：https://www.wjcms.net/archive…

写在前边的话

最近小编的博客忽然出了问题，解体了，而后从新装了。因为对于老手来说，里边的确有一些中央不好解决的中央，所以，这里公布一下装置的步骤，供大家参考。

装置宝塔面板

这里参考文章：https://www.wjcms.net/archive…

装置 Docker 管理器

登录宝塔面板，点击左侧软件商店。
而后在搜寻框中输出 docker，搜寻到的后果，而后点击装置。

而后点击确定。

而后查看队列就能看到装置状态，期待装置结束即可。

装置 Halo

下载配置文件到 ~/.halo 目录

进入 ssh 终端，运行命令下载配置文件 

curl -o ~/.halo/application.yaml --create-dirs https://dl.halo.run/config/application-template.yaml

应用 Vim 工具批改配置文件 

vim ~/.halo/application.yaml

编辑完退出。

具体参数阐明如下：

  1. 如果须要自定义端口，批改 server 节点下的 port 即可。
  2. 默认应用的是 H2 Database 数据库，这是一种嵌入式的数据库，应用起来十分不便。须要留神的是，默认的用户名和明码为 admin 和 123456，这个是自定义的，最好将其批改，并妥善保留。
  3. 如果须要应用 MySQL 数据库，须要将 H2 Database 的所有相干配置都正文掉，并勾销 MySQL 的相干配置。另外，MySQL 的默认数据库名为 halodb，请自行配置 MySQL 并创立数据库，以及批改配置文件中的用户名和明码。
  4. h2 节点为 H2 Database 的控制台配置，默认是敞开的，如需应用请将 h2.console.settings.web-allow-others 和 h2.console.enabled 设置为 true。控制台地址即为 域名 /h2-console。留神：非紧急情况，不倡议开启该配置。
  5. server.compression.enabled 为 Gzip 性能配置，如有须要请设置为 true，须要留神的是，如果你应用 Nginx 或者 Caddy 进行反向代理的话，默认是有开启 Gzip 的，所以这里能够放弃默认。
  6. halo.admin-path 为后盾治理的根门路，默认为 admin，如果你胆怯他人猜出来默认的 admin（就算猜出来，对方什么都做不了），请自行设置。仅反对一级，且前后不带 /。
  7. halo.cache 为零碎缓存模式的配置，可选 memory 和 level，默认为 memory，将数据缓存到内存，应用该形式的话，重启利用会导致缓存清空。如果抉择 level，则会将数据缓存到磁盘，重启不会清空缓存。如不晓得如何抉择，倡议默认。

拉取 halo 镜像

应用命令 

sudo docker pull ruibaby/halo

创立容器并运行 

docker run --rm -it -d --name halo -p 8090:8090  -v ~/.halo:/root/.halo ruibaby/halo

–rm：进行之后主动删除容器。
–name：容器名。
-p：占用端口，前者为宿主机端口，后者为 Halo 的运行端口，可在 application.yaml 配置。
-v：目录映射，个别不要批改。
实现以上操作即可通过 ip: 端口 拜访了。

其余重要命令 

# 进行容器
sudo docker stop halo

# 拉取最新的 Halo 镜像
sudo docker pull ruibaby/halo

# 创立容器
docker run --rm -it -d --name halo -p 8090:8090  -v ~/.halo:/root/.halo ruibaby/halo

配置域名拜访（重要）

这里我依照官网的办法设置，无奈胜利，这里是本人的办法。

凋谢端口

这里肯定要留神：放行端口 80 8090 443

两个中央都要凋谢端口，一个是云服务器平安组配置，另外一个是宝塔面板平安配置放行端口。我在这里吃了亏，本认为云服务器凋谢就行了，没想到拜访不了，最初在宝塔面板设置凋谢就好了。

域名解析和 ssl 证书申请

这里官网的应用不了，倡议应用阿里云的收费证书即可，能够自行去申请，这里不做介绍。

配置 Nginx

在宝塔面板装置 Nginx，办法同上装置 docker, 不再赘述。

配置, 设置 ssl

把申请的证书上传到云服务器。
官网是间接下载配置模版而后进行配置，这里咱们间接应用全局。

间接运行命令 

vim /www/server/nginx/conf/nginx.conf

进行编辑

退出具体如下代码：

server {
    listen 80;
    server_name wjcms.net www.wjcms.net;# 这里是域名
    rewrite ^(.*)$ https://$host$1 permanent;

    client_max_body_size 1024m;
}
server {
    listen 443 ssl;

    server_name wjcms.net www.wjcms.net;# 这里是域名

    ssl_certificate /usr/local/xxxxxx.pem;# 这里是证书地址
    ssl_certificate_key /usr/local/xxxxxxx.key; #这里是证书地址
    ssl_session_timeout 5m;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_prefer_server_ciphers on;

    location / {
        proxy_set_header HOST $host;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

        proxy_pass http://127.0.0.1:8090/;# 这里留神端口
    }
}

这样拜访域名就能看到博客了。

附上我的地址：https://www.wjcms.net/

退出移动版