Vapor 部署 webApp

Vapor 部署webApp

这里是使用Ubuntu进行部署的。

这里和Vapor没有太大关系、主要是Linux的使用。

Nginx

这里只是基础配置

安装Nginx

sudo apt-get update
sudo apt-get install nginx

测试是否安装成功

http://server_domain_name_or_IP

Nginx基础命令

sudo service nginx stop
sudo service nginx start
sudo service nginx restart

Configure Proxy 配置代理、Swift不是脚本语言这里不能直接读取文件。所以这里需要配置代理来进行通信。

• The configuration files for enabled sites can be found in /etc/nginx/sites-enabled/.

• 这个配置文件在 /etc/nginx/sites-enabled/

• Create a new file or copy the example template from /etc/nginx/sites-available/ to get started.

• 复制这个例子文件来开始这个服务。

创建一个 Hello 文件。

这个很重要，不然无法代理。这个和官方文档有点差别。

server {
    server_name hello.com;
    listen 80;

    root /home/vapor/Hello/Public/;

    location @proxy {
        proxy_pass http://127.0.0.1:8080;
        proxy_pass_header Server;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_pass_header Server;
        proxy_connect_timeout 3s;
        proxy_read_timeout 10s;
    }
    location / {
                # First attempt to serve request as file, then
                # as directory, then fall back to displaying a 404.
                # try_files $uri $uri/ =404;
                try_files $uri @proxy;//这里是页面重定向、让80端口可以重定向到我们的服务器。
                #try_files $uri $uri/ /index.php?$query_string; #添加url重定向,>这在laravel文档中有写
    }
}

支持HTTPS

server {
    server_name hello.com;
    listen 80;
    listen 443 ssl http2;
    index index.php index.html index.htm default.php default.htm default.html;
    root /home/vapor/Hello/Public/;

    #HTTP_TO_HTTPS_START
    if ($server_port !~ 443){
        rewrite ^(/.*)$ https://$host$1 permanent;
    }
    #HTTP_TO_HTTPS_END

    # SSL_START
    ssl_certificate /etc/letsencrypt/live/hello.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/hello.com/privkey.pem;

    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_prefer_server_ciphers on;
    ssl_dhparam /etc/ssl/certs/dhparam.pem;
    ssl_ciphers 'ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-DSS-AES128-GCM-SHA256:kEDH+AESGCM:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-DSS-AES128-SHA256:DHE-RSA-AES256-SHA256:DHE-DSS-AES256-SHA:DHE-RSA-AES256-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:AES:CAMELLIA:DES-CBC3-SHA:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!MD5:!PSK:!aECDH:!EDH-DSS-DES-CBC3-SHA:!EDH-RSA-DES-CBC3-SHA:!KRB5-DES-CBC3-SHA';
    ssl_session_timeout 1d;
    ssl_session_cache shared:SSL:50m;
    ssl_stapling on;
    ssl_stapling_verify on;
    add_header Strict-Transport-Security max-age=15768000;

    # SSL-END

    # HTTP-PROXY
    # Serve all public/static files via nginx and then fallback to Vapor for the rest
    try_files $uri @proxy;

    location @proxy {
        proxy_pass http://127.0.0.1:8080;
        proxy_pass_header Server;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_pass_header Server;
        proxy_connect_timeout 3s;
        proxy_read_timeout 10s;
    }
    # HTTP-PROXY
}

这些配置之后我们使用命令 vapor build ,vapor run serve 现在就可以访问我们的网站了。

Supervisor

上面我们使用命令可以运行网站、但是我们关闭终端之后就无法访问了。

这里我们使用Linux命令 nohup vapor run serve &

任意键退出 ，输入exit退出终端

nohup 后台挂起 &自动运行。

上面那些可以进行运行，但是服务器要求很稳定。如果这个进程被干掉了服务器就挂了。这样非常不好、所以这里需要守护进行。这里使用Supervisor进行管理、当我们的vapor进程被干掉之后可以重新启动。

安装

sudo apt-get update
sudo apt-get install supervisor

配置

• 创建文件 /etc/supervisor/conf.d/hello.conf

[program:hello]
command=/home/vapor/hello/.build/release/Run serve --env=production
directory=/home/vapor/hello/
user=www-data
stdout_logfile=/var/log/supervisor/%(program_name)-stdout.log
stderr_logfile=/var/log/supervisor/%(program_name)-stderr.log

基础命令

supervisorctl reread
supervisorctl add hello
supervisorctl start hello

这里需要注意的是Linux文件的管理权限的问题。

如果我们没有给用户分配权限、程序就不能读取文件、在我们使用命令的时候表现出来就是。

supervisor: child process was not spawned

我们的config文件里我们配置的用户是 user=www-data用户所以我们分配读权限。

sudo chown -R :www-data /home/vapor/myvapor

当然这里你直接配置你当前的用户也是可以的。

还有可能错误是

Hello :ERROR(spawn error)

这里我们需要先停止supervisor

sudo supervisorctl stop all
sudo supervisorctl reread
sudo supervisorctl reload
sudo superviorctl restart all

如果还不行、这里看有没有程序占用配置的vapor端口。比如8080端口终止掉这个程序再运行。

Linux基础命令

$ sudo adduser git //创建用户
$ su git //切换用户
$ cd //进入用户主目录
$ mkdir .ssh && chmod 700 .ssh //创建文件夹、配置权限
$ touch .ssh/authorized_keys && chmod 600 .ssh/authorized_keys // 创建文件夹、配置权限
$ ls -a //查看文件
$ userdel -r git //删除用户帐号及相关档案
groups 查看当前登录用户的组内成员
groups www 查看www用户所在的组，以及组内成员
groupdel www 删除用户组
sudo usermod -a -G sudo www //添加www用户到sudo用户组
su - www //切换到www用户
第一次可能有提示
To run a command as administrator (user "root"), use "sudo ". See "man sudo_root" for details.
这个在我们运行sudo命令之后就会消失。
压缩文件 zip -r Test.zip Test
复制文件 scp [email protected]:/home/vapor Test/