关于javascript:阿里云服务器建站指南

起步

先在阿里云官网[https://www.aliyun.com] 抉择适宜本人的云服务器ECS，而后依照购买流程走即可。

购买结束，就能够应用你的服务器了。点击控制台，再抉择左侧栏的云服务器ECS，就能够进到云服务器控制台。

点击左侧栏的实例，初始化一下明码。初始化后须要重启一下。

明码初始化后就能够近程连贯服务器了。（倡议明码设置得简单一些，本人之前因为明码设置得过于简略而被其他人登录过）

装置git

在服务器上安装git能够让你很不便地更新代码，部署服务。

sudo wget https://www.kernel.org/pub/software/scm/git/git-2.8.0.tar.gz

下载相干依赖

sudo yum -y install zlib-devel openssl-devel cpio expat-devel

解压

sudo tar -zxvf git-2.8.0.tar.gz

编译

cd git-2.8.0
make configure
./configure
make
make install
echo "export PATH=$PATH:/usr/local/git/bin" >> /etc/bashrc
source /etc/bashrc

在这些过程中可能会呈现一些谬误，

  autoconf: command not found (centos 6.7 install git-2.10.0 from source code)  
    解决办法:yum  install autoconf
  make[1]: *** [perl.mak] Error 2 
    解决办法:yum install perl-ExtUtils-MakeMaker package
  
  git clone呈现https谬误：(从新编译即可)
    解决办法:
  yum install curl-devel
  cd home/developer/setup/git-2.8.0 //这里就是到放git的中央就好
    ./configure
  make
    make install

装置node.js

笔者次要钻研前端，所以服务端语言以node.js为主。

如何装置node.js能够参见阿里云文档，能够批改版本为较新的node.js版本，当然也能够应用nvm来治理node.js的版本。

装置完node.js当前，咱们略微批改一下node.js官网文档的例子，来启动一个http服务器。

代码如下

// server.js
const http = require('http');

const hostname = '0.0.0.0';
const port = 3001;

const server = http.createServer((req, res) => {
  res.statusCode = 200;
  res.setHeader('Content-Type', 'text/plain');
  res.end('Hello, World!\n');
});

server.listen(port, hostname, () => {
  console.log(`Server running at http://${hostname}:${port}/`);
});

启动服务器

[root@iZ8vbfhrv1vsbp44n9fdtoZ start]# node server.js
Server running at http://0.0.0.0:3001/

你还须要增加平安组规定，关上服务器防火墙上的3001端口。具体操作如下

在实例列表页点击”更多”,找到平安组配置

点击配置规定

点击疾速创立规定

具体配置如下

配置结束后，就能够调用接口了。

mysql

要解决一些业务数据，mysql是必须的。

下载

应用yum下载

wget -i -c http://dev.mysql.com/get/mysql57-community-release-el7-10.noarch.rpm
yum -y install mysql57-community-release-el7-10.noarch.rpm
yum -y install mysql-community-server

速度比较慢，须要急躁期待。

启停mysql服务

启动

[root@iZ8vbfhrv1vsbp44n9fdtoZ ~]# systemctl start  mysqld.service

应用ps -ef | grep mysql查看，发现mysql服务曾经启动了。

[root@iZ8vbfhrv1vsbp44n9fdtoZ ~]# ps -ef | grep mysql
mysql    21709     1  6 10:58 ?        00:00:00 /usr/sbin/mysqld --daemonize --pid-file=/var/run/mysqld/mysqld.pid
root     21738 21649  0 10:58 pts/0    00:00:00 grep --color=auto mysql

进行

[root@iZ8vbfhrv1vsbp44n9fdtoZ ~]# systemctl stop  mysqld.service

mysql服务进行了

[root@iZ8vbfhrv1vsbp44n9fdtoZ ~]# ps -ef | grep mysql
root     21747 21649  0 10:58 pts/0    00:00:00 grep --color=auto mysql
[root@iZ8vbfhrv1vsbp44n9fdtoZ ~]# systemctl start  mysqld.service

重设root明码，设置近程登录权限

先设置免密登录

vim /etc/my.cnf

在mysqld上面增加
skip-grant-tables

保留后重启mysql，这时就能够跳过明码来登录mysql了

systemctl stop  mysqld.service
systemctl start  mysqld.service
mysql

先刷新

mysql>flush privileges;

创立用户

mysql>create user 'root'@'localhost' identified by '你的明码';

容许root用户近程登录

mysql>grant all privileges on *.* to 'root'@'%' identified by '你的明码';

刷新

mysql>flush privileges;

去掉my.cnf里的免密设置,应用明码登录

mysql -u root -p '你的明码'

最初，你还须要依照之前的办法增加平安组规定，关上服务器防火墙上的3306端口。

配置结束后你就能够在本地近程连贯服务器上的mysql了。（倡议mysql的明码设置得简单些，平时敞开3306端口，这样通过外网就无奈间接连贯mysql了，同时还要应用oss将mysql的数据做好备份以确保安全。之前mysql的明码被黑客破解了，所有库表都被删了，惨痛的教训）。

测试

我用的是Sequelize包，它是基于promise的，反对es6语法。除了mysql，它还能够用于连贯Postgres、MariaDB、SQLite和Microsoft SQL Server。(https://www.npmjs.com/package…

联合开发文档，咱们就能够进行理论开发了。

const Sequelize = require('sequelize');
const config = require('../config');

const logger = require('log4js').getLogger('app');

class MysqlClient {
  constructor() {
    if (!MysqlClient.instance) {
      this.client = new Sequelize(config.mysql.database, config.mysql.username, config.mysql.password, {
        host: config.mysql.host,
        port: config.mysql.port,
        dialect: 'mysql',
        pool: {
          max: 5,
          min: 0,
          idle: 10000,
        },
        timezone: '+08:00',
      });

      const client = this.client;
      MysqlClient.instance = client;

      client
      .authenticate()
      .then(() => {
        logger.info('Connection has been established successfully.');
      })
      .catch(err => {
        logger.info('Unable to connect to the database:', err);
      });
    }
  }
}

module.exports = new MysqlClient().client;

redis

下载和编译

wget http://download.redis.io/releases/redis-4.0.2.tar.gz
tar xzf redis-4.0.2.tar.gz
cd redis-4.0.2
make

启动服务

后盾启动redis

cd redis-4.0.2/
src/redis-server &

查问redis过程

ps -ef | grep redis

能够看到redis曾经启动了

root     19141 19065  0 12:50 pts/1    00:00:03 ./src/redis-server 0.0.0.0:6379
root     19238 19196  0 14:00 pts/0    00:00:00 grep --color=auto redis

完结过程

kill -9 pid

简略测试

启动redis客户端

cd redis-4.0.2/
src/redis-cli
127.0.0.1:6379> set test 1
OK
127.0.0.1:6379> get test
"1"

redis装置胜利了。

配置服务器近程连贯

默认配置只能是本地拜访，咱们批改redis-4.0.2/redis.conf配置文件

将

bind 127.0.0.1

批改为

bind 0.0.0.0

你须要增加平安组规定，关上服务器防火墙上的6379端口。

设置近程连贯明码

默认配置开启了保护模式

protected-mode yes

这时你须要设置明码才能够近程连贯上redis，明码设置非常简单，只须要在requirepass字段上填写你的明码即可

requirepass 你的明码

配置结束，后盾启动你的redis能够了。

./opt/software/redis-4.0.2/src/redis-server /opt/software/redis-4.0.2/redis.conf &

node客户端连贯

我用的是redis包，依据后面你的配置就能够近程连贯服务器上的redis了。联合开发文档，就能够进行理论开发了。

const redis = require('redis');
const config = require('../config');

const logger = require('log4js').getLogger('app');

class RedisClient {
  constructor() {
    if (!RedisClient.instance) {
      this.client = redis.createClient({
        host: config.redis.host,
        port: config.redis.port,
        password: config.redis.password,
      });

      const client = this.client;
      RedisClient.instance = client;
  
      client.on("error", (err) => {
        logger.error('redis connect err: %s', err.toString());
      });
      
      client.on("connect", () => {
        logger.info('redis connect success');
      });
    }
  }
}

module.exports = new RedisClient().client;

短信服务

如果你购买了阿里云的短信服务，就能够通过短信API实现验证码、推广短信、告诉短信的发送性能了。

这里以验证码为例，介绍一下短信的发送性能。

疾速学习

进入疾速学习页面(https://dysms.console.aliyun….

间接点击查看API Demo

你在左侧输出参数，抉择不同的后端语言，它会主动帮你生成Demo代码，并且还能够去CloudShell在线调试。

参数阐明

PhoneNumbers 接管短信的手机号码
SignName 签名名称，在控制台国内音讯签名治理一列增加、查看
TemplateCode 模板ID，在控制台国内音讯模板治理一列增加、查看
TemplateParam 模板变量对应的理论值，留神肯定要是JSON格局。

签名能够设置你的网站名、公司名

模板能够抉择验证码、短信告诉、推广短信(降级为企业后启用)，设置你的短信内容，同时反对变量替换，如我的网站的验证码短信模板内容为：

您的验证码为：${code}，该验证码5分钟内无效，请勿透露于别人。

TemplateParam能够设置code变量，发送你须要的内容

"TemplateParam": JSON.stringify({
  "code": 2
}),

短信发送客户端

依据API Demo，咱们写出本人的短信客户端代码

const Core = require('@alicloud/pop-core');
const config = require('../config');

const requestOption = {
  method: 'POST',
};

class SmsClient {
  constructor() {
    if (!SmsClient.instance) {
      this.client = new Core({
        accessKeyId: config.sms.accessKeyId,
        accessKeySecret: config.sms.accessKeySecret,
        endpoint: config.sms.endpoint,
        apiVersion: config.sms.apiVersion,
      });
      SmsClient.instance = this.client;
    }
  }

  sendSms(params) {
    this.client.request('SendSms', params, requestOption).then((result) => {
      console.log(JSON.stringify(result));
    }, (ex) => {
      console.log(ex);
    })
  }
}

module.exports = new SmsClient();

编写单元测试

const smsClient = require('../../common/sms-client.js');

describe('smsClient',async function() {
  it('sendSms', async function() {
    const params = {
      "PhoneNumbers": "手机号码",
      "SignName": "签名",
      "RegionId": "cn-hangzhou",
      "TemplateCode": "模板ID",
      "TemplateParam": JSON.stringify({
        "code": 2
      }),
    }
    smsClient.sendSms(params);
  });
});

执行后，手机上胜利收到了短信。

域名、DNS、nginx

域名

尽管通过ip地址能够间接拜访你的网站，然而咱们很少看到网站是通过ip地址拜访的，个别网站都会提供域名。域名直观易记，且在用户拜访的域名不扭转的状况下，解析的ip地址能够更改。

域名申请能够去万网购买，国家规定了网站须要备案才能够拜访，我在阿里云走的备案流程，在阿里云APP填写、上传相应信息即可，以前的流程须要邮寄幕布什么的了，当初只须要在线上操作即可。阿里云的流程走得是比拟快的，最终会提交到管局，管局流程就须要期待一阵子了(5~20个工作日)。我的域名从开始备案到备案胜利，流程约走了2周。

DNS

域名须要解析到ip地址，DNS做的就是这个工作。它能够将易于治理辨认的域名转换为计算机用于互连通信的数字IP地址，从而将用户的拜访路由到相应的网站或应用服务器。

同样，我应用了阿里云的DNS解析服务。在云解析DNS域名控制台-域名解析，点击增加域名。

再增加解析

具体配置

配置实现后拜访域名就会解析到记录值所填写的ip地址了。

nginx

尽管域名解析到了ip地址(服务器)，然而默认的端口是80(所以请确保服务器的80端口设置了平安组规定，具体能够参考后面文章介绍过的办法)。咱们个别服务监听的端口不是80怎么办？其实很简略，咱们只须要简略的配置一下nginx转发就能够了。

接下介绍一下在阿里云服务器上安装和应用nginx。

装置

首先装置PCRE pcre-devel 和Zlib

PCRE(Perl Compatible Regular Expressions) 是一个Perl库，包含perl兼容的正则表达式库。nginx的http模块应用pcre来解析正则表达式，所以须要在linux上装置 pcre库，pcre-devel是应用pcre开发的一个二次开发库。nginx也须要此库。命令：

yum install -y pcre pcre-devel

zlib库提供了很多种压缩和解压缩的形式，nginx应用zlib对http包的内容进行gzip，所以须要在Centos上装置zlib库。

yum install -y zlib zlib-devel

装置GCC和OpenSSL

yum install gcc-c++
yum install -y openssl openssl-devel

当初咱们开始装置nginx，这里我装置的是1.14.0版本

wget -c https://nginx.org/download/nginx-1.14.0.tar.gz

解压并进入nginx目录

tar -zxvf nginx-1.14.0.tar.gz
cd nginx-1.14.0

应用nginx的默认配置

./configure

编译装置

make
make install

查找装置门路：

[root@iZ8vbfhrv1vsbp44n9fdtoZ ~]# whereis nginx
nginx: /usr/local/nginx

进入sbin目录，能够看到有一个可执行文件nginx，间接./执行就OK了。

[root@iZ8vbfhrv1vsbp44n9fdtoZ ~]# cd /usr/local/nginx
[root@iZ8vbfhrv1vsbp44n9fdtoZ nginx]# ls
client_body_temp  fastcgi_temp  logs        sbin       uwsgi_temp
conf              html          proxy_temp  scgi_temp
[root@iZ8vbfhrv1vsbp44n9fdtoZ nginx]# cd sbin
[root@iZ8vbfhrv1vsbp44n9fdtoZ sbin]# ls
nginx
[root@iZ8vbfhrv1vsbp44n9fdtoZ sbin]# ./nginx

配置开机自启动

在rc.local减少启动代码就能够。减少一行 /usr/local/nginx/sbin/nginx

vi /etc/rc.local

设置执行权限：

chmod 755 rc.local

配置

nginx配置文件批改

vim /usr/local/nginx/conf/nginx.conf

批改原配置文件的局部内容

server {
    listen       80;
    server_name  localhost;

    #charset koi8-r;

    #access_log  logs/host.access.log  main;

    location / {
        root   /opt/nodejs/blog-server/static/blog;
        index  index.html index.htm;
    }

    #error_page  404              /404.html;

    # redirect server error pages to the static page /50x.html
    #
    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   html;
    }

    # proxy to the blog server
    location /blog {
        proxy_pass http://0.0.0.0:3000;
    }
}

这样拜访80端口根门路就会申请index.html文件，匹配/blog门路的申请会被转发到本地服务器的3000端口上。

配置结束后，能够执行命令检查一下配置是否有谬误

[root@iZ8vbfhrv1vsbp44n9fdtoZ conf]# /usr/local/nginx/sbin/nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful

最初重启一下nignx就能够了

/usr/local/nginx/sbin/nginx -s reload

此时你拜访域名，就会依照nginx配置申请前后端资源。试试拜访我的网站 (http://www.readingblog.cn)

配置HTTPS

筹备

备案过的域名
ssl证书(收费的就行)

申请证书

登录阿里云控制台产->产品与服务->SSL 证书
点击购买证书，证书类型抉择收费型DV SSL，实现购买
购买完当前，呈现了Symantec 免费版 SSL，操作项下按钮点击。
欠缺材料、提交审核。我这里域名用的是阿里云DNS服务，依照提醒勾选证书绑定的域名在阿里云的云解析，系统生成CSR，直至提交审核。

10分钟左右，申请的证书就能审核通过。

下载证书

确认已取得证书就能够去证书控制台下载证书了，解压后会失去两个文件

3064445_readingblog.cn.key 3064445_readingblog.cn.pem

不同的服务器类型，证书配置办法也不一样，这里咱们以nginx服务器为例做介绍

配置nginx的https

sudo mkdir -p /usr/local/nginx/ssl/key

上传证书

scp -p 22 /usr/local/nginx/ssl/key/3064445_readingblog.cn.pem root@47.92.166.108:/usr/local/nginx/ssl/key

scp -p 22 /usr/local/nginx/ssl/key/3064445_readingblog.cn.key root@47.92.166.108:/usr/local/nginx/ssl/key

上传完毕后，目录构造如下

[root@iZ8vbfhrv1vsbp44n9fdtoZ key]# pwd
/usr/local/nginx/ssl/key
[root@iZ8vbfhrv1vsbp44n9fdtoZ key]# ls
3064445_readingblog.cn.key  3064445_readingblog.cn.pem

批改nginx配置文件

# HTTPS server
#
server {
    listen       443 ssl;
    server_name  localhost;

    ssl_certificate      /usr/local/nginx/ssl/key/3064445_readingblog.cn.pem;
    ssl_certificate_key  /usr/local/nginx/ssl/key/3064445_readingblog.cn.key;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
#    ssl_session_cache    shared:SSL:1m;
    ssl_session_timeout  5m;
    ssl_ciphers AESGCM:ALL:!DH:!EXPORT:!RC4:+HIGH:!MEDIUM:!LOW:!aNULL:!eNULL;
#    ssl_ciphers  HIGH:!aNULL:!MD5;
    ssl_prefer_server_ciphers  on;

    location / {
        root   /opt/nodejs/blog-server/static/blog;
        index  index.html index.htm;
    }
    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   html;
    }
    location /blog {
        proxy_pass http://0.0.0.0:3000;
    }

}

重启nginx

/usr/local/nginx/sbin/nginx -s reload

装置ngx_http_ssl_module

如果提醒the “ssl” parameter requires ngx_http_ssl_module，阐明nginx还须要装置ngx_http_ssl_module模块。

我的nginx装置目录为：/usr/local/nginx，源码包在/usr/nginx-1.14.0
首先进入源码包目录，执行

./configure --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module

配置实现后，运行命令make命令(留神此处不能进行make install，否则就是笼罩装置)

make

替换已装置好的nginx包，替换之前先备份：

cp /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx.bak

先进行nginx服务：

/usr/local/nginx/sbin/nginx -s stop

将刚刚编译好的nginx笼罩掉原有的nginx

cp ./objs/nginx /usr/local/nginx/sbin/

最初就能够启动nginx了

/usr/local/nginx/sbin/nginx

删除备份

rm -rf /usr/local/nginx/sbin/nginx.bak

咱们能够通过命令查看ssl模块是否曾经退出胜利

[root@iZ8vbfhrv1vsbp44n9fdtoZ nginx-1.14.0]# /usr/local/nginx/sbin/nginx -V
nginx version: nginx/1.14.0
built by gcc 4.8.5 20150623 (Red Hat 4.8.5-39) (GCC)
built with OpenSSL 1.0.2k-fips  26 Jan 2017
TLS SNI support enabled
configure arguments: --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module

配置实现后就能够通过https拜访网站了 (https://www.readingblog.cn)

关于javascript:阿里云服务器建站指南

起步

装置git

装置node.js

mysql

下载

启停mysql服务

重设root明码，设置近程登录权限

测试

redis

下载和编译

启动服务

简略测试

配置服务器近程连贯

设置近程连贯明码

node客户端连贯

短信服务

疾速学习

参数阐明

短信发送客户端

域名、DNS、nginx

域名

DNS

nginx

装置

配置

配置HTTPS

筹备

申请证书

下载证书

配置nginx的https

装置ngx_http_ssl_module

评论

发表回复取消回复

更多文章

DDN HPC 存储硬件架构设计深度分析

探秘IO500：从Lustre并行文件系统出发，开启HPC存储性能新征程

苹果iOS打包的ipa应用无法安装？一篇文章带你了解可能的原因及排查方法

图解Golang：从零开始实现简易版过期LRU缓存

关于javascript:阿里云服务器建站指南

起步

装置git

装置node.js

mysql

下载

启停mysql服务

重设root明码，设置近程登录权限

测试

redis

下载和编译

启动服务

简略测试

配置服务器近程连贯

设置近程连贯明码

node客户端连贯

短信服务

疾速学习

参数阐明

短信发送客户端

域名、DNS、nginx

域名

DNS

nginx

装置

配置

配置HTTPS

筹备

申请证书

下载证书

配置nginx的https

装置ngx_http_ssl_module

评论

发表回复 取消回复

更多文章

DDN HPC 存储硬件架构设计深度分析

探秘IO500：从Lustre并行文件系统出发，开启HPC存储性能新征程

苹果iOS打包的ipa应用无法安装？一篇文章带你了解可能的原因及排查方法

图解Golang：从零开始实现简易版过期LRU缓存

发表回复取消回复