美文网首页
阿里云ECS，Ubuntu_18_04部署nginx+node+

阿里云ECS，Ubuntu_18_04部署nginx+node+

作者: 赵Wayne | 来源:发表于2020-05-08 11:11 被阅读0次

    首先说一下阿里云购买的服务器centos和ubuntu都是linux的不同发行版的操作系统。它们通常包括了其他的系统软件和应用软件，以及一个用来简化系统初始安装的安装工具，和让软件安装升级的集成管理器。发行版为许多不同的目的而制作, 包括对不同计算机结构的支持, 对一个具体区域或语言的本地化，实时应用，和嵌入式系统，甚至许多版本故意地只加入免费软件。目前，超过三百个发行版被积极的开发，最普遍被使用的发行版有大约十二个.

    image

    下面是在阿里云ubuntu_18_04操作系统下的ECS部署nginx+node+pm2+mysql+https

    【1】搭建nodejs环境

    新服务器首先更新源，更新apt-get；注意：阿里云Ubuntu服务器进入系统后的默认文件夹是/root，个人建议先进入/root文件夹的上层文件夹后再进行下面的操作，输入cd ..回车
    sudo apt-get update
    安装curl，用来下载资源
    sudo apt-get install -y curl
    下载node安装脚本,node自己提供了源我安装的是10.x版本
    sudo curl -sL https://deb.nodesource.com/setup_10.x | sudo -E bash -
    安装node
    sudo apt-get install nodejs
    查看node和npm 是版本
    node -v

    npm -v

    【2】安装Nginx

    定源码目录，原则上可以是任何目录。这里我选择/usr/local/src
    cd /usr/local/src
    安装PCRE库，zlib库，ssl（某些vps默认没装ssl)
    sudo apt-get install libpcre3 libpcre3-dev libpcrecpp0v5 libssl-dev zlib1g-dev
    安装Nginx

    解压并进入目录，编译和安装

    cd /usr/local/src
wget http://nginx.org/download/nginx-1.14.2.tar.gz
tar -zxvf nginx-1.14.2.tar.gz
cd nginx-1.14.2
./configure
sudo make
sudo make install

    我的nginx的源码目录/usr/local/src/nginx-1.14.2；我的nginx的安装目录/usr/local/nginx

    查看端口状态
    netstat -ano|grep 80
    启动Nginx
    sudo /usr/local/nginx/sbin/nginx

如果报错：[emerg] bind() to 0.0.0.0:80 failed (98: Address already in use)
则意味80端口被占用命令：fuser -k 80/tcp   然后在启动即可
    打开浏览器访问机器的IP，出现Welcome to nginx!

    【3】安装Mysql（在根目录安装即可）

    sudo apt-get install mysql-server

sudo apt install mysql-client

sudo apt install libmysqlclient-dev

    这个版本安装完了没有提示设置密码或其他配置项的步骤

    检测是否安装成功
    sudo netstat -tap | grep mysql
    安装成功
    重启mysql命令
    service mysql restart
    (1)阿里云控制台打开3306端口

    控制台-实例-操作（更多）-网络和安全组-安全组配置-内网入方向全规则-添加3306数据库端口


    WechatIMG2901.png
    (2)注释掉 bind-address = 127.0.0.1这一行

    /etc/mysql/mysql.conf.d/mysqld.cnf里面

    (3)打开远程连接权限

    有两种方法任选其一即可( 我用的第一种)
    1.改表法

    # 登录mysql
mysql -u root -p
#进入mysql模式
mysql>use mysql; 
mysql>update user set host = '%' where user = 'root'; 
# 刷新数据库配置
flush privileges;

    2.授权法
    如果你想允许用户myuser从ip为192.168.1.6的主机连接到mysql服务器，并使用mypassword作为密码
    GRANT ALL PRIVILEGES ON . TO 'myuser'@'192.168.1.3'IDENTIFIED BY 'mypassword' WITH GRANT OPTION;
    或者允许从任何主机连接到mysql数据库。
    grant all privileges on . to 'root'@'%' identified by 'pwd' with grant option;
    flush privileges;

    (4)修改数据库root账号的密码
    update mysql.user set authentication_string=password("新密码") where user="root";
update mysql.user set plugin="mysql_native_password" where user="root";
#退出数据库
quit；
    (5)然后重启mysql让配置生效，就可以用工具链接数据库了
    sudo service mysql restart

    【4】部署项目上传项目

    我使用ftp上传项目到目录 /usr/local/deployment里deployment自己创建的
    记得修改下线上数据库的信息为正确的

    【5】安装pm2并启动nodejs项目

    #使用npm全局安装pm2
npm install -g pm2
#进入nodejs项目目录，项目在/usr/local/deployment/interstellarmuseum
cd /usr/local/deployment//interstellarmuseum
#后台启动项目
pm2 start server.js
#检查nodejs项目是否启动
pm2 list
    成功启动

    pm2常用指令
    https://www.jianshu.com/p/b7416eaefde0

    然后修改nignx配置让域名可以访问到
    /usr/local/nginx/conf/nginx.conf里面把http下面的第一个server替换为下面

    server {
     listen       80;
     server_name  www.interstellarmuseum.org;#域名
     location / {
             #node.js应用的端口
             proxy_pass http://127.0.0.1:3000;
             root /usr/local/deployment/interstellarmuseum;
     }
}

    至此就可以通过域名访问你的网站了

    【6】给域名添加HTTPS

    (1)在阿里云控制台-实例-操作（更多）-网络和安全组-安全组配置-内网入方向全规则-添加443端口因为https使用的加密SSL通道,默认使用443端口


    开启阿里云443端口

    (2)阿里云搜索SSL进入点击购买阿里云新版本免费证书一年按下图设置， 按要求申请通过后把里面两个密钥文件放到/usr/local/nginx/conf里面修改下访问权限，/usr/local/nginx/conf/cert后面用


    免费证书一年
    (3)给nginx安装ssl模块（因为我一开始安装的nginx默认是不带ssl模块的）
    我的nginx的源码目录/usr/local/src/nginx-1.14.2；我的nginx的安装目录/usr/local/nginx 
    #在nginx的源码目录/usr/local/src/nginx-1.14.2安装ssl模块
./configure --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module
#编译重新生成nginx包，千万不要make install 否则会覆盖现有的nginx
make

    (4)然后备份原有已经安装好的不带ssl模块的nginx

    cp /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx.bak

    (5)停止Nginx

    /usr/local/nginx/sbin目录执行命令停止nginx服务
./nginx -s stop 或者nginx -s stop
或者任意目录执行
sudo /usr/local/nginx/sbin/./nginx -s stop

    (6)将刚刚编译好的带有ssl模块的nginx覆盖掉原有的nginx

    #在nginx的源码目录/usr/local/src/nginx-1.14.2执行
cp ./objs/nginx /usr/local/nginx/sbin/

    (7)修改nginx.conf添加https并且设置跳转，使http请求通过301 redirect到https上去。不管你输入的是不是带https的域名或者直接输入域名都跳转到s上

    #下面是完整的nginx.conf配置把里面的“你的域名”修改为你的域名即可
#user  nobody;
worker_processes  1;

#error_log  logs/error.log;
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;

#pid        logs/nginx.pid;


events {
    worker_connections  1024;
}


http {
    include       mime.types;
    default_type  application/octet-stream;

    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    #                  '$status $body_bytes_sent "$http_referer" '
    #                  '"$http_user_agent" "$http_x_forwarded_for"';

    #access_log  logs/access.log  main;

    sendfile        on;
    #tcp_nopush     on;

    #keepalive_timeout  0;
    keepalive_timeout  65;

    #gzip  on;

    server {
        listen 80;
         
        server_name 你的域名;
         
        return 301 https://$server_name$request_uri;
  
    }


    # HTTPS server
    server {
        listen       443 ssl;
        server_name  你的域名;

        #https开始
        ssl_certificate      cert/3894672_你的域名.pem;
        ssl_certificate_key  cert/3894672_你的域名.key;

        ssl_session_cache    shared:SSL:1m;
        ssl_session_timeout  5m;

        ssl_ciphers  HIGH:!aNULL:!MD5;
        ssl_prefer_server_ciphers  on;
        #https结束

        location / {
             #node.js应用的端口
             proxy_pass http://127.0.0.1:3000;
             root /usr/local/deployment/interstellarmuseum;
       }
    }

}

    (8)启动nginx

    进入/usr/local/nginx/sbin目录执行命令
./nginx
#或者重新加载nginx
./nginx -s reload
或者任意目录执行
sudo /usr/local/nginx/sbin/nginx

如果报错：[emerg] bind() to 0.0.0.0:80 failed (98: Address already in use)
则意味80端口被占用命令：fuser -k 80/tcp   然后在启动即可

    之后便可以http和https都可以访问了

    【7】开启服务器的防火墙提高服务器的安全性

    #查看防火墙状态 命令-开启：Status: active关闭：Status: inactive
ufw status
#开启防火墙
ufw enable
#关闭防火墙
ufw disable
#之后再只允许下面的端口访问
 ufw allow 80
 ufw allow 9200
 ufw allow 8080
 ufw allow 3306
 ufw allow 443
 ufw allow 22

    参考链接：https://www.cnblogs.com/neromaycry/p/7072872.html

    相关文章

      网友评论

          本文标题：阿里云ECS，Ubuntu_18_04部署nginx+node+

          本文链接：https://www.haomeiwen.com/subject/vowxnhtx.html

          延伸阅读

          深度阅读

          • 您也可以注册成为美文阅读网的作者，发表您的原创作品、分享您的心情！

          栏目导航

          热点阅读

          关于我们|服务条款|联系我们|阿里云ECS，Ubuntu_18_04部署nginx+node+|投稿指南|网站地图|RSS订阅|排版工具|手机版

          提供经典美文摘抄,优美散文欣赏,现代诗歌精选,短篇小说,心情随笔,表白情书范文,故事会在线阅读欣赏

          Copyright © 2014-2023 Haomeiwen.com All Rights Reserved. 好美文阅读网 版权所有

          备案信息：桂公网安备 45052102000051号 · 桂ICP备13007215号-3

          本站所收录作品、热点评论等信息部分来源互联网，目的只是为了系统归纳学习和传递资讯

          所有作品版权归原创作者所有，与本站立场无关，如不慎侵犯了你的权益，请联系我们告知，我们将做删除处理！