起步

先在阿里云官网[https://www.aliyun.com] 抉择适宜本人的云服务器ECS，而后依照购买流程走即可。

购买结束，就能够应用你的服务器了。点击控制台，再抉择左侧栏的云服务器ECS，就能够进到云服务器控制台。

点击左侧栏的实例，初始化一下明码。初始化后须要重启一下。

明码初始化后就能够近程连贯服务器了。（倡议明码设置得简单一些，本人之前因为明码设置得过于简略而被其他人登录过）

装置git

在服务器上安装git能够让你很不便地更新代码，部署服务。

sudo wget https://www.kernel.org/pub/software/scm/git/git-2.8.0.tar.gz

下载相干依赖

sudo yum -y install zlib-devel openssl-devel cpio expat-devel

解压

sudo tar -zxvf git-2.8.0.tar.gz

编译

cd git-2.8.0make configure./configuremakemake installecho "export PATH=$PATH:/usr/local/git/bin" >> /etc/bashrcsource /etc/bashrc

在这些过程中可能会呈现一些谬误，

  autoconf: command not found (centos 6.7 install git-2.10.0 from source code)      解决办法:yum  install autoconf  make[1]: *** [perl.mak] Error 2     解决办法:yum install perl-ExtUtils-MakeMaker package    git clone呈现https谬误：(从新编译即可)    解决办法:  yum install curl-devel  cd home/developer/setup/git-2.8.0 //这里就是到放git的中央就好    ./configure  make    make install

装置node.js

笔者次要钻研前端，所以服务端语言以node.js为主。

如何装置node.js能够参见阿里云文档，能够批改版本为较新的node.js版本，当然也能够应用nvm来治理node.js的版本。

装置完node.js当前，咱们略微批改一下node.js官网文档的例子，来启动一个http服务器。

代码如下

// server.jsconst http = require('http');const hostname = '0.0.0.0';const port = 3001;const server = http.createServer((req, res) => {  res.statusCode = 200;  res.setHeader('Content-Type', 'text/plain');  res.end('Hello, World!\n');});server.listen(port, hostname, () => {  console.log(`Server running at http://${hostname}:${port}/`);});

启动服务器

[root@iZ8vbfhrv1vsbp44n9fdtoZ start]# node server.jsServer running at http://0.0.0.0:3001/

你还须要增加平安组规定，关上服务器防火墙上的3001端口。具体操作如下

在实例列表页点击"更多",找到平安组配置

点击配置规定

点击疾速创立规定

具体配置如下

配置结束后，就能够调用接口了。

mysql

要解决一些业务数据，mysql是必须的。

下载

应用yum下载

wget -i -c http://dev.mysql.com/get/mysql57-community-release-el7-10.noarch.rpmyum -y install mysql57-community-release-el7-10.noarch.rpmyum -y install mysql-community-server

速度比较慢，须要急躁期待。

启停mysql服务

启动

[root@iZ8vbfhrv1vsbp44n9fdtoZ ~]# systemctl start  mysqld.service

应用ps -ef | grep mysql查看，发现mysql服务曾经启动了。

[root@iZ8vbfhrv1vsbp44n9fdtoZ ~]# ps -ef | grep mysqlmysql    21709     1  6 10:58 ?        00:00:00 /usr/sbin/mysqld --daemonize --pid-file=/var/run/mysqld/mysqld.pidroot     21738 21649  0 10:58 pts/0    00:00:00 grep --color=auto mysql

进行

[root@iZ8vbfhrv1vsbp44n9fdtoZ ~]# systemctl stop  mysqld.service

mysql服务进行了

[root@iZ8vbfhrv1vsbp44n9fdtoZ ~]# ps -ef | grep mysqlroot     21747 21649  0 10:58 pts/0    00:00:00 grep --color=auto mysql[root@iZ8vbfhrv1vsbp44n9fdtoZ ~]# systemctl start  mysqld.service

重设root明码，设置近程登录权限

先设置免密登录

vim /etc/my.cnf

在mysqld上面增加
skip-grant-tables

保留后重启mysql，这时就能够跳过明码来登录mysql了

systemctl stop  mysqld.servicesystemctl start  mysqld.servicemysql

先刷新

mysql>flush privileges;

创立用户

mysql>create user 'root'@'localhost' identified by '你的明码';

容许root用户近程登录

mysql>grant all privileges on *.* to 'root'@'%' identified by '你的明码';

刷新

mysql>flush privileges;

去掉my.cnf里的免密设置,应用明码登录

mysql -u root -p '你的明码'

最初，你还须要依照之前的办法增加平安组规定，关上服务器防火墙上的3306端口。

配置结束后你就能够在本地近程连贯服务器上的mysql了。（倡议mysql的明码设置得简单些，平时敞开3306端口，这样通过外网就无奈间接连贯mysql了，同时还要应用oss将mysql的数据做好备份以确保安全。之前mysql的明码被黑客破解了，所有库表都被删了，惨痛的教训）。

测试

我用的是Sequelize包，它是基于promise的，反对es6语法。除了mysql，它还能够用于连贯Postgres、MariaDB、SQLite和Microsoft SQL Server。(https://www.npmjs.com/package...

联合开发文档，咱们就能够进行理论开发了。

const Sequelize = require('sequelize');const config = require('../config');const logger = require('log4js').getLogger('app');class MysqlClient {  constructor() {    if (!MysqlClient.instance) {      this.client = new Sequelize(config.mysql.database, config.mysql.username, config.mysql.password, {        host: config.mysql.host,        port: config.mysql.port,        dialect: 'mysql',        pool: {          max: 5,          min: 0,          idle: 10000,        },        timezone: '+08:00',      });      const client = this.client;      MysqlClient.instance = client;      client      .authenticate()      .then(() => {        logger.info('Connection has been established successfully.');      })      .catch(err => {        logger.info('Unable to connect to the database:', err);      });    }  }}module.exports = new MysqlClient().client;

redis

下载和编译

wget http://download.redis.io/releases/redis-4.0.2.tar.gztar xzf redis-4.0.2.tar.gzcd redis-4.0.2make

启动服务

后盾启动redis

cd redis-4.0.2/src/redis-server &

查问redis过程

ps -ef | grep redis

能够看到redis曾经启动了

root     19141 19065  0 12:50 pts/1    00:00:03 ./src/redis-server 0.0.0.0:6379root     19238 19196  0 14:00 pts/0    00:00:00 grep --color=auto redis

完结过程

kill -9 pid

简略测试

启动redis客户端

cd redis-4.0.2/src/redis-cli127.0.0.1:6379> set test 1OK127.0.0.1:6379> get test"1"

redis装置胜利了。

配置服务器近程连贯

默认配置只能是本地拜访，咱们批改redis-4.0.2/redis.conf配置文件

将

bind 127.0.0.1

批改为

bind 0.0.0.0

你须要增加平安组规定，关上服务器防火墙上的6379端口。

设置近程连贯明码

默认配置开启了保护模式

protected-mode yes

这时你须要设置明码才能够近程连贯上redis，明码设置非常简单，只须要在requirepass字段上填写你的明码即可

requirepass 你的明码

配置结束，后盾启动你的redis能够了。

./opt/software/redis-4.0.2/src/redis-server /opt/software/redis-4.0.2/redis.conf &

node客户端连贯

我用的是redis包，依据后面你的配置就能够近程连贯服务器上的redis了。联合开发文档，就能够进行理论开发了。

const redis = require('redis');const config = require('../config');const logger = require('log4js').getLogger('app');class RedisClient {  constructor() {    if (!RedisClient.instance) {      this.client = redis.createClient({        host: config.redis.host,        port: config.redis.port,        password: config.redis.password,      });      const client = this.client;      RedisClient.instance = client;        client.on("error", (err) => {        logger.error('redis connect err: %s', err.toString());      });            client.on("connect", () => {        logger.info('redis connect success');      });    }  }}module.exports = new RedisClient().client;

短信服务

如果你购买了阿里云的短信服务，就能够通过短信API实现验证码、推广短信、告诉短信的发送性能了。

这里以验证码为例，介绍一下短信的发送性能。

疾速学习

进入疾速学习页面(https://dysms.console.aliyun....

间接点击查看API Demo

你在左侧输出参数，抉择不同的后端语言，它会主动帮你生成Demo代码，并且还能够去CloudShell在线调试。

参数阐明

PhoneNumbers 接管短信的手机号码
SignName 签名名称，在控制台国内音讯签名治理一列增加、查看
TemplateCode 模板ID，在控制台国内音讯模板治理一列增加、查看
TemplateParam 模板变量对应的理论值，留神肯定要是JSON格局。

签名能够设置你的网站名、公司名

模板能够抉择验证码、短信告诉、推广短信(降级为企业后启用)，设置你的短信内容，同时反对变量替换，如我的网站的验证码短信模板内容为：

您的验证码为：${code}，该验证码5分钟内无效，请勿透露于别人。

TemplateParam能够设置code变量，发送你须要的内容

"TemplateParam": JSON.stringify({  "code": 2}),

短信发送客户端

依据API Demo，咱们写出本人的短信客户端代码

const Core = require('@alicloud/pop-core');const config = require('../config');const requestOption = {  method: 'POST',};class SmsClient {  constructor() {    if (!SmsClient.instance) {      this.client = new Core({        accessKeyId: config.sms.accessKeyId,        accessKeySecret: config.sms.accessKeySecret,        endpoint: config.sms.endpoint,        apiVersion: config.sms.apiVersion,      });      SmsClient.instance = this.client;    }  }  sendSms(params) {    this.client.request('SendSms', params, requestOption).then((result) => {      console.log(JSON.stringify(result));    }, (ex) => {      console.log(ex);    })  }}module.exports = new SmsClient();

编写单元测试

const smsClient = require('../../common/sms-client.js');describe('smsClient',async function() {  it('sendSms', async function() {    const params = {      "PhoneNumbers": "手机号码",      "SignName": "签名",      "RegionId": "cn-hangzhou",      "TemplateCode": "模板ID",      "TemplateParam": JSON.stringify({        "code": 2      }),    }    smsClient.sendSms(params);  });});

执行后，手机上胜利收到了短信。

域名、DNS、nginx

域名

尽管通过ip地址能够间接拜访你的网站，然而咱们很少看到网站是通过ip地址拜访的，个别网站都会提供域名。域名直观易记，且在用户拜访的域名不扭转的状况下，解析的ip地址能够更改。

域名申请能够去万网购买，国家规定了网站须要备案才能够拜访，我在阿里云走的备案流程，在阿里云APP填写、上传相应信息即可，以前的流程须要邮寄幕布什么的了，当初只须要在线上操作即可。阿里云的流程走得是比拟快的，最终会提交到管局，管局流程就须要期待一阵子了(5~20个工作日)。我的域名从开始备案到备案胜利，流程约走了2周。

DNS

域名须要解析到ip地址，DNS做的就是这个工作。它能够将易于治理辨认的域名转换为计算机用于互连通信的数字IP地址，从而将用户的拜访路由到相应的网站或应用服务器。

同样，我应用了阿里云的DNS解析服务。在云解析DNS域名控制台-域名解析，点击增加域名。

再增加解析

具体配置

配置实现后拜访域名就会解析到记录值所填写的ip地址了。

nginx

尽管域名解析到了ip地址(服务器)，然而默认的端口是80(所以请确保服务器的80端口设置了平安组规定，具体能够参考后面文章介绍过的办法)。咱们个别服务监听的端口不是80怎么办？其实很简略，咱们只须要简略的配置一下nginx转发就能够了。

接下介绍一下在阿里云服务器上安装和应用nginx。

装置

首先装置PCRE pcre-devel 和Zlib

PCRE(Perl Compatible Regular Expressions) 是一个Perl库，包含perl兼容的正则表达式库。nginx的http模块应用pcre来解析正则表达式，所以须要在linux上装置 pcre库，pcre-devel是应用pcre开发的一个二次开发库。nginx也须要此库。命令：

yum install -y pcre pcre-devel

zlib库提供了很多种压缩和解压缩的形式，nginx应用zlib对http包的内容进行gzip，所以须要在Centos上装置zlib库。

yum install -y zlib zlib-devel

装置GCC和OpenSSL

yum install gcc-c++yum install -y openssl openssl-devel

当初咱们开始装置nginx，这里我装置的是1.14.0版本

wget -c https://nginx.org/download/nginx-1.14.0.tar.gz

解压并进入nginx目录

tar -zxvf nginx-1.14.0.tar.gzcd nginx-1.14.0

应用nginx的默认配置

./configure

编译装置

makemake install

查找装置门路：

[root@iZ8vbfhrv1vsbp44n9fdtoZ ~]# whereis nginxnginx: /usr/local/nginx

进入sbin目录，能够看到有一个可执行文件nginx，间接./执行就OK了。

[root@iZ8vbfhrv1vsbp44n9fdtoZ ~]# cd /usr/local/nginx[root@iZ8vbfhrv1vsbp44n9fdtoZ nginx]# lsclient_body_temp  fastcgi_temp  logs        sbin       uwsgi_tempconf              html          proxy_temp  scgi_temp[root@iZ8vbfhrv1vsbp44n9fdtoZ nginx]# cd sbin[root@iZ8vbfhrv1vsbp44n9fdtoZ sbin]# lsnginx[root@iZ8vbfhrv1vsbp44n9fdtoZ sbin]# ./nginx

配置开机自启动

在rc.local减少启动代码就能够。减少一行 /usr/local/nginx/sbin/nginx

vi /etc/rc.local

设置执行权限：

chmod 755 rc.local

配置

nginx配置文件批改

vim /usr/local/nginx/conf/nginx.conf

批改原配置文件的局部内容

server {    listen       80;    server_name  localhost;    #charset koi8-r;    #access_log  logs/host.access.log  main;    location / {        root   /opt/nodejs/blog-server/static/blog;        index  index.html index.htm;    }    #error_page  404              /404.html;    # redirect server error pages to the static page /50x.html    #    error_page   500 502 503 504  /50x.html;    location = /50x.html {        root   html;    }    # proxy to the blog server    location /blog {        proxy_pass http://0.0.0.0:3000;    }}

这样拜访80端口根门路就会申请index.html文件，匹配/blog门路的申请会被转发到本地服务器的3000端口上。

配置结束后，能够执行命令检查一下配置是否有谬误

[root@iZ8vbfhrv1vsbp44n9fdtoZ conf]# /usr/local/nginx/sbin/nginx -tnginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is oknginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful

最初重启一下nignx就能够了

/usr/local/nginx/sbin/nginx -s reload

此时你拜访域名，就会依照nginx配置申请前后端资源。试试拜访我的网站 (http://www.readingblog.cn)

配置HTTPS

筹备

  1. 备案过的域名
  2. ssl证书(收费的就行)

申请证书

  1. 登录阿里云控制台产->产品与服务->SSL 证书
  2. 点击购买证书，证书类型抉择收费型DV SSL，实现购买
  3. 购买完当前，呈现了Symantec 免费版 SSL，操作项下按钮点击。
  4. 欠缺材料、提交审核。我这里域名用的是阿里云DNS服务，依照提醒勾选证书绑定的域名在阿里云的云解析，系统生成CSR，直至提交审核。

10分钟左右，申请的证书就能审核通过。

下载证书

确认已取得证书就能够去证书控制台下载证书了，解压后会失去两个文件

3064445_readingblog.cn.key 3064445_readingblog.cn.pem

不同的服务器类型，证书配置办法也不一样，这里咱们以nginx服务器为例做介绍

配置nginx的https

  1. 创立存储证书的目录（任意）
sudo mkdir -p /usr/local/nginx/ssl/key
  1. 上传证书
scp -p 22 /usr/local/nginx/ssl/key/3064445_readingblog.cn.pem root@47.92.166.108:/usr/local/nginx/ssl/keyscp -p 22 /usr/local/nginx/ssl/key/3064445_readingblog.cn.key root@47.92.166.108:/usr/local/nginx/ssl/key

上传完毕后，目录构造如下

[root@iZ8vbfhrv1vsbp44n9fdtoZ key]# pwd/usr/local/nginx/ssl/key[root@iZ8vbfhrv1vsbp44n9fdtoZ key]# ls3064445_readingblog.cn.key  3064445_readingblog.cn.pem
  1. 批改nginx配置文件
# HTTPS server#server {    listen       443 ssl;    server_name  localhost;    ssl_certificate      /usr/local/nginx/ssl/key/3064445_readingblog.cn.pem;    ssl_certificate_key  /usr/local/nginx/ssl/key/3064445_readingblog.cn.key;    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;#    ssl_session_cache    shared:SSL:1m;    ssl_session_timeout  5m;    ssl_ciphers AESGCM:ALL:!DH:!EXPORT:!RC4:+HIGH:!MEDIUM:!LOW:!aNULL:!eNULL;#    ssl_ciphers  HIGH:!aNULL:!MD5;    ssl_prefer_server_ciphers  on;    location / {        root   /opt/nodejs/blog-server/static/blog;        index  index.html index.htm;    }    error_page   500 502 503 504  /50x.html;    location = /50x.html {        root   html;    }    location /blog {        proxy_pass http://0.0.0.0:3000;    }}
  1. 重启nginx
/usr/local/nginx/sbin/nginx -s reload

装置ngx_http_ssl_module

如果提醒the "ssl" parameter requires ngx_http_ssl_module，阐明nginx还须要装置ngx_http_ssl_module模块。

我的nginx装置目录为：/usr/local/nginx，源码包在/usr/nginx-1.14.0
首先进入源码包目录，执行

./configure --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module

配置实现后，运行命令make命令(留神此处不能进行make install，否则就是笼罩装置)

make

替换已装置好的nginx包，替换之前先备份：

cp /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx.bak

先进行nginx服务：

/usr/local/nginx/sbin/nginx -s stop

将刚刚编译好的nginx笼罩掉原有的nginx

cp ./objs/nginx /usr/local/nginx/sbin/

最初就能够启动nginx了

/usr/local/nginx/sbin/nginx

删除备份

rm -rf /usr/local/nginx/sbin/nginx.bak

咱们能够通过命令查看ssl模块是否曾经退出胜利

[root@iZ8vbfhrv1vsbp44n9fdtoZ nginx-1.14.0]# /usr/local/nginx/sbin/nginx -Vnginx version: nginx/1.14.0built by gcc 4.8.5 20150623 (Red Hat 4.8.5-39) (GCC)built with OpenSSL 1.0.2k-fips  26 Jan 2017TLS SNI support enabledconfigure arguments: --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module

配置实现后就能够通过https拜访网站了 (https://www.readingblog.cn)