服务器 VPS
环境部署
部署应用前,为服务器配置好包管理工具,以便节省部署时间。主流的前端包管理工具有 npm、yarn、pnpm、以及国内的镜像 cnpm、tyarn 等,这些包管理器都是基于 nodejs。
包管理安装
通过集成了 npm 的 Node.js 来安装 npm,然后执行 npm i 命令安装其他。
全局安装 yarn 是 npm i yarn -g
,pnpm 是 npm i pnpm -g
。如果不想全局安装,则去除 -g
。
包管理源
包管理源的修改命令类似,将下方的 npm 替换 yarn 或 pnpm 即可修改包管理源。
#查看源
npm config get registry
#更换国内源
npm config set registry https://registry.npmmirror.com/
#换回默认源
npm config set registry https://registry.npmjs.org/
部署包
npm、yarn 和 pnpm 的包安装及管理命令。
#全局安装
npm i 包 -g
yarn global add 包
pnpm add 包 -g
#移除全局包
pnpm remove 包 --global
#更新全局包
pnpm upgrade 包 --global
#升级当前目录的依赖以确保你的项目只包含单个版本的相关包
#本方法能解决大部分的部署报错
npm i && npm update
yarn && yarn upgrade
pnpm i && pnpm up
本地测试
有些静态文件不支持直接打开,需要架构本地服务器来进行测试。
# 安装静态服务 anywhere
npm install anywhere -g
# 进入静态页面存放目录,执行 anywhere
anywhere -p 8081
网站字体
网站为了提高访问速度并保持设计的一致性,通常会选默认字体。这导致网站设计难以突出重点。针对这点,我通常会修改网站的导航栏字体,将其从默认字体改为 思源黑体 - 粗
。
- 进入 iconfont‑webfont,输入导航栏内所有文字,并设置所需字体。
- 点击「生成字体」后,在选中字体的下方,点击「本地下载」。
- 将字体包上传到服务器,修改新字体的位置参数。
- 在导航栏的
class
属性中添加web-font
。
米拓
- 后台忘记密码,使用 Metinfo 米拓重置工具。
- metinfo 新版静态页会删除 index.html,后续都改用 index.php。
服务器 ECS
服务器系统为 Debian 11。
apt-get update # 从数据源更新软件包的列表,运行产生软件包数据库
apt-get install wget && apt-get install sudo # 安装 wget 和 sudo
# 大版本升级必须先建立快照
apt-get upgrade # 更新所有软件包(慎用,不要用!)之前 CentOS 系统错误就是使用了 upgrade 命令。
# 新建用户,非 root 权限
adduser xxx
# 为新用户设置密码
passwd xxx
网站重定向
更改 nginx 配置后,nginx 重载配置后实现网站重定向。$1
表示第一个 ()
内的正则匹配内容,$2
为第二个。[1]
#隐性链接跳转
location /xx1 {proxy_pass <https://xxx.com/;>}
#404 前,将旧文章链接格式转为新的,使用绝对路径
location ^~ /p{
rewrite ^/p/(.*)$ https://newzone.top/posts/$1.html;
}
# huginn 设置中 location 添加 301 定向,兼容老路径链接
if ( $request_uri = "/users/1/web_requests/21/guoke.xml" ) {
rewrite ^ http://xxx.com/users/1/web_requests/19/guoke.xml permanent;
}
#只匹配主页,将主页跳转为其中一个子页面
location = / {
rewrite https://xxx.com/ permanent;
}
全新安装服务器
安装 宝塔面板。
删除阿里云主机监控。
service aegis stop #停止服务 chkconfig --del aegis # 删除服务
配置 阿里云端口开放,导入安全规则。
宝塔上修改默认账号密码,并修改登录 22 的默认 SSH 端口。如果开通了 FTP,修改 FTP 端口。
选择「网站」>「添加站点」,将站点根目录放在 /www/wwwroot/xxx,同时新建数据库。
上传全站文件并解压,然后按照安装提示重新安装一次,最后导入备份数据库。
404.html 起效,宝塔网站配置文件中,删除
error_page 404 /404.html;
中的#
。SSL 证书设置,开启强制 HTTPS;PHP 版本;301 重定向;添加伪静态设置(metinfo 或其他网站后台有代码)。如果 301 设置失败,直接在「伪静态」配置中,放入跳转代码。
服务器设置参考 NginxConfig 适合新手配置高性能、安全、稳定的 NGINX 服务器的最简单方法。
- 添加计划任务,定期释放内存,建议设置每天释放一次,执行时机为半夜,如:04:00。
- 打开 Linux 工具箱添加 Swap。Swap 推荐与物理内存相同。
- 安装 PHP 缓存扩展,尽量使用更高的 PHP 版本,另外安装 opcache(脚本缓存)、redis(内容缓存)、imagemagick、fileinfo、exif。
- Redis 优化,在/etc/sysctl.conf 中添加
net.core.somaxconn = 2048
,然后终端运行sysctl -p
。
防火墙白名单(自定义),如:添加 url 规则
^/rss.php
到防火墙 URL 白名单,防止 rss 服务被屏蔽。
服务器迁移
- 购买按量付费服务器。
- 用 服务器迁移中心 SMC 将旧服务器同步到临时服务器。
- 将域名解析到临时系统,确定服务基本正常。
- 对旧服务器先建立云盘快照,然后更换操作系统,进行全新部署。
- 对比新旧服务器,确认配置正常。
常见问题
CPU 100%
当服务器 cpu 或内存突然飙升 100% 时,依次排除当前运行进程,检查是否安装更新了插件、应用或服务。
如果找不到原因,可以临时设置定期任务。每隔 3 小时重启一次 nginx/apache。有时重启不正常,因此重启命令后 10 秒,再启动一次 nginx/apache。
/etc/init.d/nginx restart
sleep 10s
/etc/init.d/nginx start
SSL 证书
如果 SSL 证书部署报错,可以按自动生成来部署。
#证书设置修改 /www/server/panel/vhost/nginx
if ($server_port !~ 443){
rewrite ^(.*) <https://www.xxx.com$1> permanent;
}
#证书修改
/www/server/panel/vhost/cert/
#证书位置
/www/server/panel/vhost/ssl
CORS 跨域
POST 表单等操作需要涉及第三方 API,需要添加扩域域名,避免 CORS 报错。
add_header Access-Control-Allow-Origin "*";
add_header Access-Control-Allow-Credentials "true";
add_header Access-Control-Allow-Methods "GET, POST, OPTIONS";
add_header Access-Control-Allow-Headers "DNT,web-token,app-token,Authorization,Accept,Origin,Keep-Alive,User-Agent,X-Mx-ReqToken,X-Data-Type,X-Auth-Token,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type,Range";
add_header Access-Control-Expose-Headers "Content-Length,Content-Range";
数据库出错解决
- mysql 配置中
mysqld
在一行添加innodb_force_recovery=4
,数值可以 0-6,数值越大对数据库损害越大。正常启动 mysql 后,备份所有数据库和管理密码,并下载到本地。 - 在宝塔的「数据库」中删除所有数据库,卸载并重装 mysql。
- 重新导入数据库。
piwik 手动升级
Matomo/Piwik 是免费的统计服务。有时无法使用自动安装包,需要手动升级。
- 下载最新版应用,并解压到服务器。
- 将原目录中的 config/config.ini.php 粘贴到新版中,然后就可以更新数据库进行升级了。
- 选择「设置」>「系统」>「地理位置」,拖到页面底部,按页面要求下载 DBIP 包,并重命名保存为
/www/wwwroot/piwik/misc/DBIP-City.mmdb
。