Skip to content

Latest commit

 

History

History
132 lines (102 loc) · 3.96 KB

README_PRO.md

File metadata and controls

132 lines (102 loc) · 3.96 KB

生产环境部署时，建议先使用本地虚拟机做测试

基础环境搭建

基础服务搭建

以下服务在生产环境若有专用的云服务，则跳过安装

特别说明：

  • 安装服务前使用 docker network create -d bridge blog-bridge 创建网络
  • 安装服务时，所有服务均使用 --network blog-bridge 连接到同一网络内
  • MySQL 需要对外开放端口，用于导入数据等操作
  • Redis 不需要对外开放，除非是和其他服务不在同一机器

数据库

MySQL：连接服务端数据库

  • 导入源码 db 目录下的 blog.sql
  • （推荐）为当前项目分配一个单独的用户名密码

创建文件上传目录

mkdir -p /work/blog-files/upload

启动服务

上传代码

# 创建代码文件夹
mkdir -p /work/project
# 进入该文件夹
cd /work/project/
# 拉取源码（或者手动上传）
git clone xxxxxx

编译部署

# 进入项目目录
cd blog/
# 启动容器（包含拉取代码、Maven打包、制作镜像、启动容器。若不需要拉取代码，则修改脚本注释掉）
./depoly.sh

启动之后 docker stats 查看CPU占用，一段时间（一两分钟）后CPU占用回归零点几、一点几；若发现服务有重启的情况，肯定是部分配置错误，使用 docker logs -f blog 查看日志排查问题

搭建 Nginx

  1. 按照如下教程安装 Nginx 服务：CentOS7安装Nginx（源码包编译）
  2. 修改 Nginx 配置文件，内容大致如下，修改完成后重启：
worker_processes  auto;

events {
    worker_connections  1024;
}

http {
    include       mime.types;
    default_type  application/octet-stream;
    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';
    access_log  logs/access.log  main;

    sendfile        on;

    keepalive_timeout  65;

    # 启用gzip
    gzip  on;
    gzip_min_length 1k;
    gzip_buffers 4 16k;
    gzip_comp_level 3;
    gzip_types text/plain text/css application/xml application/javascript application/x-javascript text/javascript;

    client_max_body_size 20m;

    server {
        listen 80;
        server_name domain.com;
        # 仅当前域名可以访问
        if ($host != 'domain.com'){
            return 301 https://domain.com$request_uri;
        }
        # 拦截乱七八糟的请求
        set $flag f;
        if ($request_uri ~* "^/(|sitemap.xml|favicon.ico)$") {
              set $flag "true";
        }
        if ($request_uri ~* "^/(article|about|assets|upload|_admin).*$") {
              set $flag "true";
        }
        if ($flag != "true" ){
            return 404;
        }
        location / {
            proxy_pass http://127.0.0.1:30001/;
            add_header Strict-Transport-Security "max-age=31536000";
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_set_header Host $http_host;
            proxy_set_header HTTP_X_FORWARDED_FOR $remote_addr;
            proxy_set_header X-Forwarded-Proto $scheme;
            proxy_redirect default;
            sub_filter_once off;
        }
    }
}

访问测试

浏览器打开网址，测试是否正常访问！