部署小说api服务到腾讯云

TigerChain 发布于2019-08-23 17:07 / 314人阅读

摘要：部署小说服务到腾讯云小说版本写完了，接下来就开始部署到服务器上，用到了。申请腾讯云证书直接点下一步，然后用推荐选项验证。下载证书上传到服务器找到腾讯云的证书管理去下载证书。

部署小说api服务到腾讯云

小说api1.0版本写完了，接下来就开始部署到服务器上，用到了nginx、pm2、nvm、git、OpenSSL。

服务器配置: CentOS 7.4 64位 1 核 2 GB 1 Mbps
node版本: 8.9.0
nvm版本: 0.33.11
npm版本： 5.5.1
nginx版本：1.12.2
git版本: 2.9.5

第一步添加pm2配置文件

在小说api项目的根目录创建一个pm2.json的文件。

{
    "name": "novel-api",  // 服务名
    "script": "./bin/www", // 启动脚本
    "cwd": "./",   // 当前工作路径
    "watch": [  // 监控变化的目录，一旦变化，自动重启
        "bin",
        "routers"
    ],
    "ignore_watch": [  // 从监控目录中排除
        "node_modules",
        "logs",
        "public",
        "log"
    ],
    "watch_options": {
        "followSymlinks": false
    },
    "max_memory_restart": "1G", // 根据内存限制重新启动应用程序。
    "error_file": "./logs/novel-apierr.log",  // 错误日志路径
    "out_file": "./logs/novel-api-out.log",   // 普通日志路径
    "env": {
        "DEBUG": "novel-api",  // 环境变量参数，debug名字为novel-api，8080端口监听
        "PORT": "8080"
    }
}

package.json文件添加npm run deploy部署命令。

"deploy": "pm2 start pm2.json"

pm2 常用命令。
pm2 save 保存当前进程列表。
pm2 resurrect 启动之前保存的进程列表。
pm2 restart app.js|app_name 重启进程
pm2 start app.js 启动进程
pm2 list 查看进程列表
pm2 stop app_name |app_id 停止指定的应用。 all 停止所有应用

第二步购买服务器和域名

购买服务器https://buy.cloud.tencent.com/cvm?tab=lite，我买的是CentOS 7.4 64位 1 核 2 GB 1 Mbps的服务器。如果只是尝试部署流程，可以选择按时计费。
购买域名https://dnspod.cloud.tencent.com/?from=qcloudProductDns建议选.com的域名。

第三步设置子域名

添加一个api开头的子域名https://console.cloud.tencent.com/domain，然后添加解析。

第四步登陆服务器安装软件

登陆到服务器然后执行以下安装命令。

安装nginx

yum install -y nginx
nginx -v

安装nvm

curl -o- https://raw.githubusercontent.com/creationix/nvm/v0.33.11/install.sh | bash
nvm --version

安装node和pm2、apidoc

nvm install 8.9.0
nvm use 8.9.0
node -v
npm -v
npm install -g pm2 apidoc

安装git

yum install -y curl-devel expat-devel gettext-devel openssl-devel zlib-devel tar
yum install -y gcc-c++ perl-ExtUtils-MakeMaker
cd /usr/src
wget https://www.kernel.org/pub/software/scm/git/git-2.9.5.tar.gz
tar xf git-2.9.5.tar.gz
cd git-2.9.5
make configure
make profix=/usr/git
make install
echo "export PATH=$PATH:/usr/git/bin" >> /etc/profile
source /etc/profile
git --version 
// 配置git
git config --global user.name "用户名称"
git config --global user.email 电子邮件地址

在服务器上克隆git仓库

先进入home路径创建wwwroot文件夹。

cd /home && mkdir wwwroot
cd wwwroot
git clone https://github.com/lanpangzhi/novel-api.git
cd novel-api
npm install
npm run doc
npm run deploy

这个应用就pm2被启动了。

配置nginx

先启动nginx。

nginx

http://123.206.45.87 在浏览器输入服务器ip就可以看到nginx已经启动了。

进入nginx配置目录，新建文件。

cd /etc/nginx/conf.d
touch api.langpz.com-8080.conf

如果一台服务器的server比较多，建议用域名和端口做配置文件名。
编辑api.langpz.com-8080.conf 配置文件。

vi api.langpz.com-8080.conf

把下面代码复制粘贴过去。

upstream novel-api {
    server 127.0.0.1:8080;
}

server {
    listen 80;
    server_name 你自己的域名;
    location / {
        proxy_pass http://novel-api;
        proxy_set_header   X-Real-IP        $remote_addr;
        proxy_set_header   X-Forwarded-For  $proxy_add_x_forwarded_for;
        proxy_set_header   Host             $http_host;
        proxy_set_header   X-NginX-Proxy    true;
        proxy_redirect     off;
    }
}

ctrl + c 输入:wq 退出并保存。再执行nginx -s reload 在浏览器输入你的域名就可以看到文档，http://api.langpz.com

gzip压缩

cd /etc/nginx/
vi nginx.conf

把下面代码复制粘贴过去。

## gzip压缩
gzip on;
# ie6不启用gzip
gzip_disable "msie6";
gzip_vary on;
gzip_proxied any;
# 压缩等级 1-9
gzip_comp_level 2;
gzip_buffers 16 8k;
gzip_http_version 1.1;
# 为除“text/html”之外的MIME类型启用压缩
gzip_types text/plain text/css application/json application/x-javascript application/javascript image/tiff image/x-icon application/font-woff application/vnd.ms-fontobject text/javascript;

ctrl + c 输入:wq 退出并保存。再执行nginx -s reload。可以去站长之家看你的压缩率http://tool.chinaz.com/gzips/

隐藏nginx版本号

还是修改nginx.conf这个文件

vi nginx.conf

// 把下面代码复制过去
# 隐藏nginx版本号
server_tokens off;

ctrl + c 输入:wq 退出并保存。再执行nginx -s reload。

这里就不显示nginx版本号了。

配置ssl证书https，给你的网站加个小绿锁

我用的是腾讯云的免费证书，也可以自己生成。https://cloud.tencent.com/product/ssl?from=qcloudHpHeaderSsl，使用域名免费版。

申请腾讯云ssl证书

直接点下一步，然后用推荐选项验证。申请很快不到十分钟就下来，到时候还会有邮件和短信通知。

下载证书上传到服务器

找到腾讯云的ssl证书管理去下载证书。

压缩包里面有三个文件夹找到Nginx这个文件夹。
在服务器进入nginx所在目录新建一个文件夹。

cd /etc/nginx/
mkdir api.langpz.com

然后把Nginx文件夹里面两个文件上传到服务器/etc/nginx/api.langpz.com 这个文件夹里面。
可以下载一个FileZilla软件或者下载一个别的ftp工具，还可以用命令行，我这里下载了FileZilla使用它去上传。

加强 HTTPS 安全性

首先在目录 /etc/nginx/api.langpz.com 运行以下代码生成 dhparam.pem 文件

cd /etc/nginx/api.langpz.com    
openssl dhparam -out dhparam.pem 2048

修改配置文件

cd /etc/nginx/conf.d
touch api.langpz.com-8080.conf

把下面代码覆盖api.langpz.com-8080.conf文件。

upstream novel-api {
    server 127.0.0.1:8080;
}

# 配置共享会话缓存大小
ssl_session_cache shared:SSL:10m;
# 配置会话超时时间
ssl_session_timeout 10m;

# 强制跳转https
server {
    listen 80;
    server_name api.langpz.com;
    return 301 https://$server_name$request_uri;
}

server {
 listen 443 ssl;
 server_name api.langpz.com;

 # 证书文件
 ssl_certificate      /etc/nginx/api.langpz.com/1_api.langpz.com_bundle.crt;
 # 私钥文件
 ssl_certificate_key  /etc/nginx/api.langpz.com/2_api.langpz.com.key;
 # 设置长连接
 keepalive_timeout    70;
 # 优先采取服务器算法
 ssl_prefer_server_ciphers on;
 # 使用DH文件
 ssl_dhparam /etc/nginx/api.langpz.com/dhparam.pem;
 ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
 # 定义算法
 ssl_ciphers "EECDH+ECDSA+AESGCM EECDH+aRSA+AESGCM EECDH+ECDSA+SHA384 EECDH+ECDSA+SHA256 EECDH+aRSA+SHA384 EECDH+aRSA+SHA256 EECDH+aRSA+RC4 EECDH EDH+aRSA !aNULL !eNULL !LOW !3DES !MD5 !EXP !PSK !SRP !DSS !RC4";
 # HSTS策略
 add_header Strict-Transport-Security "max-age=31536000; includeSubDomains;preload" always;
 # 防XSS攻擊
 add_header X-Xss-Protection 1;
 # 禁止服务器自动解析资源类型
 add_header X-Content-Type-Options nosniff;

 
 location / {
    proxy_pass http://novel-api;
    proxy_set_header   X-Real-IP        $remote_addr;
    proxy_set_header   X-Forwarded-For  $proxy_add_x_forwarded_for;
    proxy_set_header   Host             $http_host;
    proxy_set_header   X-NginX-Proxy    true;
    proxy_redirect     off;
 }
}

ctrl + c 输入:wq 退出并保存。再执行nginx -s reload。
现在就可以访问https://api.langpz.com。如果访问http协议就会强制跳转到https协议。

SSL安全测试

[](https://www.ssllabs.com/sslte...
输入你的域名。
之前在nginx配置加强 HTTPS 安全性，所以结果是A+。

总结

这种部署比较麻烦，部署完发现pm2也有部署功能，2.0用koa.js重构的时候用pm2部署，docker 生成镜像
。

我的博客和github，喜欢就去点点星吧，谢谢。

https://github.com/lanpangzhi

http://blog.langpz.com

参考

https://nginx.org/en/docs/
https://github.com/creationix/nvm
https://www.thinkjs.org/zh-cn/doc/3.0/deploy.html
https://www.cnblogs.com/chyingp/p/pm2-documentation.html
http://www.runoob.com/git/git-install-setup.html
https://nginx.rails365.net/chapters/install.html
https://www.cnblogs.com/nuccch/p/7681592.html
https://aotu.io/notes/2016/08/16/nginx-https/index.html

服务器托管 idc机房托管网易云音乐api如何部署到服务器服务器部署到腾讯云部署网站到腾讯云主机部署到腾讯云服务器

文章版权归作者所有，未经允许请勿转载,若此文章存在违规行为，您可以联系管理员删除。

转载请注明本文地址：https://www.ucloud.cn/yun/103846.html

vue小说移动端阅读器vue全家桶项目，已部署到服务器可访问预览

摘要：暑假实习了几个月辞职后，闲着无聊自己开发的一个小说阅读器链接，里面的小说接口调用的是追书神器，然后我把里面的和收费章节做了处理加了个换源功能，里面需要收费或者的小说都可以免费看，此项目不做商用仅供学习无需登录无广告。暑假实习了几个月辞职后，闲着无聊自己开发的一个vue小说阅读器链接 http://wx.wj007.top/book，里面的小说接口调用的是追书神器，然后我把里面的vip...

lykops 2019-08-02 14:14 评论0 收藏0
vue小说移动端阅读器vue全家桶项目，已部署到服务器可访问预览

摘要：暑假实习了几个月辞职后，闲着无聊自己开发的一个小说阅读器链接，里面的小说接口调用的是追书神器，然后我把里面的和收费章节做了处理加了个换源功能，里面需要收费或者的小说都可以免费看，此项目不做商用仅供学习无需登录无广告。暑假实习了几个月辞职后，闲着无聊自己开发的一个vue小说阅读器链接 http://wx.wj007.top/book，里面的小说接口调用的是追书神器，然后我把里面的vip...

idealcn 2019-08-05 16:09 评论0 收藏0
vue小说移动端阅读器vue全家桶项目，已部署到服务器可访问预览

摘要：暑假实习了几个月辞职后，闲着无聊自己开发的一个小说阅读器链接，里面的小说接口调用的是追书神器项目源码我已经上传到，想看源码搜索以下链接觉得可以的话点个共同进步技术栈由于目前是实习生缺少一些经验代码分格可能适合一些初学者所以此项目很适合暑假实习了几个月辞职后，闲着无聊自己开发的一个vue小说阅读器链接 http://www.wj007.top/book/ind...，里面的小说接口调用...

FleyX 2019-08-30 15:55 评论0 收藏0
vue小说移动端阅读器vue全家桶项目，已部署到服务器可访问预览

摘要：暑假实习了几个月辞职后，闲着无聊自己开发的一个小说阅读器链接，里面的小说接口调用的是追书神器项目源码我已经上传到，想看源码搜索以下链接觉得可以的话点个共同进步技术栈由于目前是实习生缺少一些经验代码分格可能适合一些初学者所以此项目很适合暑假实习了几个月辞职后，闲着无聊自己开发的一个vue小说阅读器链接 http://wx.wj007.top/book/inde...，里面的小说接口调用...

Sanchi 2019-08-23 15:07 评论0 收藏0
一个小时快速搭建微信小程序

摘要：第一步搭开发环境首先，我们需要在本地搭建好微信小程序的开发环境。在微信小程序中，所有的网络请求受到严格限制，不满足条件的域名和协议无法请求。第五步配置微信小程序云端示例镜像中，已经部署好了，但是还需要在下修改配置中的域名证书私钥。「小程序」这个划时代的产品发布快一周了，互联网技术人都在摩拳擦掌，跃跃欲试。可是小程序目前还在内测，首批只发放了 200 个内测资格（泪流满面）。本以为没有...

Aldous 2019-08-05 10:12 评论0 收藏0