在VPS上架设HEXO博客

趁活动入手了个1核1G腾讯云CVM，良心价64个月360元。第一时间安装nginx+git+hexo，过程坑颇多，Mark一下。

服务器安装nginx和git
本地安装hexo并部署网站到服务器

服务器操作系统为 Centos7.4，开启SELinux、Firewalld，配置SSH禁止密码登录、root登录并修改了默认22端口。（参见：《新购VPS SSH安全措施备忘》）

第一步安装nginx

=== 安装nginx的rpm ===
[root@localhost ~]# rpm -Uvh http://nginx.org/packages/centos/7/noarch/RPMS/nginx-release-centos-7-0.el7.ngx.noarch.rpm

=== yum安装nginx ===
[root@localhost ~]# yum install -y nginx

=== 运行nginx ===
[root@localhost ~]# systemctl start nginx.service

=== 开机启动 ===
[root@localhost ~]# systemctl enable nginx.service

=== 配置防火墙 ===
[root@localhost ~]# firewall-cmd --add-service=http --permanent

=== 刷新防火墙配置 ===
[root@localhost ~]# firewall-cmd --reload

此时，通过浏览器访问服务器IP，应该会出现nginx欢迎信息。
默认网站根目录为/usr/share/nginx/html ，
默认网站的配置文件是/etc/nginx/conf.d/default.conf ，
如果打算直接用默认网站做HEXO部署的目录，可以跳过第二步。

第二步配置nginx网站

自定义一个端口为8008，根目录为/var/www/hexo 的网站：

确认SELinux和Firewalld已经开放了8008端口

=== 查看SELinux的http端口 ===
[root@localhost ~]# semanage port -l | grep http
...
http_port_t tcp 80, 81, 443, 488, 8008, 8009, 8443, 9000
...

=== 如果希望SElinux开放其他http端口,如8007 ===
[root@localhost ~]# semanage port -a -t http_port_t -p tcp 8007

=== 查看Firewalld端口或服务是否有http ===
[root@localhost ~]# firewall-cmd --list-all
...
services:  ssh dhcpv6-client http
...

=== 将8008端口加入防火墙http服务 ===
[root@localhost ~]# firewall-cmd --service=http --add-port=8008/tcp --permanent

=== 刷新防火墙配置 ===
[root@localhost ~]# firewall-cmd --reload

=== 列出firewall http服务的端口
[root@localhost ~]# firewall-cmd --info-service=http
...
http
  ports: 80/tcp 8008/tcp
...

=== 新建目录和测试文件 ===
[root@localhost ~]# mkdir /var/www
[root@localhost ~]# cd /var/www
[root@localhost www]# mkdir hexo
[root@localhost www]# cd hexo
[root@localhost hexo]# nano index.html
...
hello world!
...

=== 查看文件权限设置 ===
[root@localhost hexo]# ls -al
...
drwxr-xr-x. 7 root root 4096 Mar 8 16:04 .
drwxr-xr-x. 3 root root 4096 Mar 8 15:15 ..
-rw-r--r--. 1 root root 6557 Mar 8 16:04 index.html
...
# .表示当前文件夹hexo
# drwxr-xr-x 表示文件夹权限是 755
# -rw-r--r--表示文件权限是644
# 如非755 和 644 则需要修改一下

=== 更改文件权限 ===
[root@localhost hexo]# chmod -R 755 /var/www/hexo
[root@localhost hexo]# chmod -R 644 /var/www/hexo/index.html

配置文件

=== 新建网站配置hexo.conf ===
[root@localhost ~]# nano /etc/nginx/conf.d/hexo.conf
...
server {
    listen       8008;
    server_name  localhost;
    location / {
        root   /var/www/hexo;
        index  index.html index.htm;
    }
}
...

=== 重启nginx === 
[root@localhost ~]# nginx -s reload

此时，浏览器通过8008端口器访问服务器，应该会403错误。

修改SELinux访问限制

=== 将SELinux设置为Permissive宽容模式（可访问，提出警告） ===
[root@localhost ~]# setenforce 0
[root@localhost ~]# getenforce
Permissive

如此时，浏览器通过8008端口器访问服务器，如出现Hello World！，证明确实是SELinux导致网站出现403错误，下面我们来解决一下。

=== 安装SELinux策略文档 ===
[root@localhost ~]# yum install selinux-policy-doc

=== 查看SELinux日志 ===
[root@localhost ~]# grep nginx /var/log/audit/audit.log | audit2allow -m nginx

==== 出现以下提示 ===
......
module nginx 1.0;

require {
        type httpd_t;
        type var_t;
        class file { getattr open read };
}

#============= httpd_t ==============

#!!!! WARNING: 'var_t' is a base type.
#!!!! The file '/var/www/hexo/index.html' is mislabeled on your system.
#!!!! Fix with $ restorecon -R -v /var/www/hexo/index.html
allow httpd_t var_t:file { getattr open read };
......

==== 按提示操作 ===
# 提示需要开放 /var/www/hexo/index.html 的http_t读写权限
# 而我们选择开放/var/www/hexo 整个文件夹的 http_t读写权限
[root@localhost ~]# restorecon -R -v /var/www/hexo

=== 将SELinux设置回严格模式 ===
[root@localhost ~]# setenforce 1
[root@localhost ~]# getenforce
Enforcing

如此时，浏览器通过8008端口器访问服务器，如出现Hello World！则表示已解决SELinux的nginx权限问题。

第三步安装git服务器

=== 安装git ===
[root@localhost ~]# yum install git

=== 创建git用户 ===
[root@localhost ~]# adduser git

=== 创建 ~/.ssh/文件夹和下面的authorized_keys文件 ===
[root@localhost ~]# cd /home/git/
[root@localhost ~]# mkdir .ssh
[root@localhost ~]# touch /home/git/.ssh/authorized_keys

=== 设置正确权限和所有权 ===
[root@localhost ~]# chmod 700 /home/git/.ssh
[root@localhost ~]# chmod 600 /home/git/.ssh/authorized_keys
[root@localhost ~]# chown -R git:git /home/git/.ssh

=== 将公钥黏贴至authorized_keys ===
[root@localhost ~]# nano /home/git/.ssh/authorized_keys

=== 测试是否能使用git用户免密登录 ===
# 如果不行，检查/etc/ssh/sshd_config文件，以下三项必须打开
 1.RSAAuthentication yes  
 2.PubkeyAuthentication yes
 3.AuthorizedKeysFile  .ssh/authorized_keys
# 如果可以用git用户免密登录，禁用git用户的shell登录
[root@localhost ~]# nano /etc/passwd
# 找到git用户那行，把行尾的/bin/bash 改成 /usr/bin/git-shell

其他免密设置可以参考《新购VPS SSH安全措施备忘》第3点。

第四步服务器建仓和配置git自动脚本

=== 建立git目录 ===
[root@localhost ~]# mkdir /home/git/repo
[root@localhost ~]# cd /home/git/repo

=== 初始化空版本库 ===
[root@localhost repo]# git init --bare hexo.git

=== 配置自动脚本 ===
[root@localhost repo]# cd hexo.git/hooks
[root@localhost hooks] nano post-receive
# post-receive 内容：
......
#!/bin/sh
git --work-tree=/var/www/hexo --git-dir=/home/git/repo/hexo.git checkout -f
......
# 注意，上面的/var/www/hexo 要换成你自己的部署目录，
# /home/git/repo/hexo.git 则是刚刚新建的空版本库目录，
# 整个命令是我们从本地push到/home/git/repo/hexo.git以后，自动部署到/var/www/hexo上
=== 为脚本添加执行权限 ===
[root@localhost hooks]# chmod +x post-receive

=== 改变hexo.git目录的拥有者为git用户： ===
[root@localhost hooks]# chown -R git:git /home/git/repo/hexo.git

=== 改变部署目录的拥有者为git用户： ===
[root@localhost hooks]# chown -R git:git /var/www/hexo

第五步本地安装和配置HEXO

本地安装git
本地安装node.js
本地安装hexo
新建hexo网站（如在Windows，可以使用git-bash）

$ hexo init 
$ cd 
$ npm install

设置主机别名

为了让git push的时候可以使用私钥登录服务器，必须设置SSH主机别名。MAC/Linux 编辑~/.ssh/config 文件，Windows在<用户文件夹>/.ssh/config 中，内容都是一样的：

Host alias
  Hostname <你的服务器IP>
  User git
  Port <你的服务器SSH端口>
  IdentityFile ~/.ssh/<你的对应私钥文件>

配置部署选项

然后编辑hexo网站的配置文件_config.yaml 中的部署选项，repo一项，前面是上一步设的别名alias ，后面是服务器的git版本库。

deploy:
  type: git
  repo: alias:/home/git/repo/hexo.git
  branch: master

部署网站

$ hexo g -d

此时，浏览器通过8008端口器访问服务器，出现Hexo网站默认主页。

在VPS上架设HEXO博客

你可能感兴趣的:(在VPS上架设HEXO博客)