部署服务器项目及发布

当技术总监直接丢给我一个服务器账号密码时，我该怎么完成映射本机；配置网关；配置代理和发布项目呢？

我使用的是putty远程登录到服务器

输入ip后，点open

输入账号密码

登录的账号如果不是root；使用sudo su切换到root账号；再用命令cd /到根目录

服务器共享本机

首先将服务器共享到本机，更方便管理；全局安装Samba；

Samba的作用有以下两点：

Samba 是一个提供 SMB/CIFS 协议实现的开源软件包，允许 Linux 系统与 Windows 系统进行文件和打印共享。
可用于设置网络共享目录，允许不同操作系统的用户访问和共享文件。

安装步骤（如果没在root用户下运行加上sudo）：

1、安装Samba

apt update（sudo apt update）
apt install -y samba ( sudo apt install -y samba)

2、验证安装

检查 Samba 服务是否已成功安装和正在运行：

systemctl status smbd

出现以上active字样就是正常运行中；接下来就是配置Samba

配置Samba

1、编辑Samba配置文件：

nano /etc/samba/smb.conf (sudo nano /etc/samba/smb.conf)

2、添加共享目录配置：

[printers]
comment = All Printers
browseable = yes
path = /var/spool/samba
printable = yes
guest ok = yes
read only = yes
create mask = 0700

# Windows clients look for this share name as a source of downloadable
# printer drivers
[print$]
comment = Printer Drivers
path = /var/lib/samba/printers
browseable = yes
read only = yes
guest ok = no

[共享文件1发布使用自己命名]
comment = 说明内容自己写
path = /usr/share/nginx // 共享路径
valid users = 本机用户名自己写 root // 权限给到哪些用户
write list = 本机用户名自己写 root
read only = no // 读权限
writable = yes // 写权限
public = no // 是否允许匿名访问
#guest ok = yes //是否允许未验证的用户访问 `#`表示设置未启用
create mask = 0777 // 指定新文件创建时默认权限掩码
force create mode = 0777 //强制新文件创建时具有的权限
directory mask = 0777 // 指定新目录创建时的默认权限掩码
force directory mode = 0777 // 强制新目录创建时具有的权限

[共享文件2代理使用自己命名]
comment = 说明内容自己写
path = /etc/nginx/conf.d
valid users = 本机用户名自己写 root
write list = 本机用户名自己写 root
read only = no
writable = yes
public = no
create mask = 0777
force create mode = 0777
directory mask = 0777
force directory mode = 0777

例子：

配置完后ctrl + o保存；ctrl + x退出；然后启动Samba服务

3、重启Samba服务

systemctl restart smbd（sudo systemctl restart smbd）
systemctl restart nmbd（sudo systemctl restart nmbd）

4、添加用户到Samba

smbpasswd -a your_username （sudo smbpasswd -a your_username）

设置密码

5、启用Samba用户

smbpasswd -e your_username （sudo smbpasswd -e your_username）

自己设置的密码要记住咯。这时可以测试连接，在 Windows 中，确保使用正确的网络凭据尝试连接到 Samba 共享。格式通常是 \\<服务器IP>\share。确保输入的用户名和密码正确无误，并与服务器上的 Samba 用户一致。

例子：

win + R 输入\\<服务器IP>;enter回车输入账号密码；勾选记住我的凭据点确定

进来是这样

如果遇到了权限不够的情况可以使用这条命令：chown -R 用户名 ./(想给权限的路径，这里我是都给就可以使用./)

部署服务器

配置环境

更新系统包列表:

sudo apt update
安装 Node.js

Yarn 依赖于 Node.js，所以需要先安装 Node.js。推荐使用 NodeSource 提供的安装脚本

curl -fsSL https://deb.nodesource.com/setup_16.x | sudo -E bash - //查看自己项目需要node是什么版本，我的是需要16版本的，用的setup_16.x

apt install -y nodejs （sudo apt install -y nodejs）

如果你需要在同一服务器上管理多个 Node.js 版本，看作者另一篇博客。

Ubuntu下安装Node.js；npm_ubuntu 安装nodejs npm-CSDN博客

安装 Yarn

使用官方 Yarn 仓库进行安装。

curl -sL https://dl.yarnpkg.com/debian/pubkey.gpg | sudo apt-key add -

echo "deb https://dl.yarnpkg.com/debian/ stable main" | sudo tee /etc/apt/sources.list.d/yarn.list

apt update （sudo apt update）

apt install yarn （sudo apt install yarn）

如果遇到apt-key已弃用而安装不成功的使用以下方法进行安装

curl -sS https://dl.yarnpkg.com/debian/pubkey.gpg | gpg --dearmor | sudo tee /usr/share/keyrings/yarn-archive-keyring.gpg > /dev/null

echo "deb [signed-by=/usr/share/keyrings/yarn-archive-keyring.gpg] https://dl.yarnpkg.com/debian/ stable main" | sudo tee /etc/apt/sources.list.d/yarn.list

apt update （sudo apt update）
apt install yarn （sudo apt install yarn）

验证安装

yarn --version

安装 PM2

全局安装 PM2：

sudo npm install -g pm2
验证安装：安装完成后，可以使用以下命令验证 PM2 是否安装成功并查看版本：

pm2 -v

安装 Nginx

根据个人项目选择使用

1、全局安装nginx

sudo apt install nginx

2、启动nginx服务

sudo systemctl start nginx

3、确保nginx在开机时自动启动

sudo systemctl enable nginx

4、验证nginx状态

sudo systemctl status nginx

配置pm2启动文件

如果是服务端请求接口需要配置，如果是客户端请求接口无需配置

例子production.json：

{
"apps": [
{
"name": "自定义项目名",
"port": 端口,
"cwd": "发布项目的文件路径",
"script": ".项目运行的js",
"log_date_format": "YYYY-MM-DD HH:mm Z",
"out_file": "./logs/app-blog-out.log",
"error_file": "./logs/app-blog-err.log",
"instances": "1",
"min_uptime": "30s",
"max_restarts": 30,
"max_memory_restart": "600M",
"watch": false,
"ignore_watch": [
"logs",
"node_modules"
],
"merge_logs": true,
"exec_interpreter": "node",
"exec_mode": "fork",
"autorestart": true,
"restart_delay": "10",
"vizion": false,
"env": {
"NODE_ENV": "production"
}
}
]
}

每次修改完production.json文件后都要重新启动才生效

cd到当前有production.json的文件夹下

pm2 restart production.json

配置反向代理

根据项目是否需要再使用

关于更多知识点及原理我找了两篇，

一篇19年Nginx配置SSL实现https请求_listen 443 ssl;-CSDN博客；

一篇24年Nginx 配置 SSL（HTTPS）详解_nginx ssl-CSDN博客；

区别就是19年的用的系统是Ubuntu；24年的用的系统是linux

#配置端口代码 www是我的文件名
#微前端使用
upstream 项目名 {
server 0.0.0.1:8000;
}
server {
listen 443 ssl http2;
#域名
server_name server.com;
#证书
ssl_certificate /usr/share/nginx/www/cert/fullchain.pem;
#秘钥
ssl_certificate_key /usr/share/nginx/www/cert/privkey.key;
ssl_session_timeout 1d;
ssl_session_cache shared:SharedNixCraftSSL:10m;
ssl_session_tickets off;
proxy_connect_timeout 15s;
proxy_read_timeout 15s;
proxy_send_timeout 15s;
#add_header X-Frame-Options "SAMEORIGIN";
add_header X-XSS-Protection "1; mode=block";
add_header X-Content-Type-Options "nosniff";
add_header Strict-Transport-Security "max-age=63072000; includeSubdomains; preload" always;
add_header X-Cache-Status $upstream_cache_status;
ssl_stapling on;
ssl_stapling_verify on;
#log
ssl_trusted_certificate /usr/share/nginx/www/cert/fullchain.pem;
error_log /usr/share/nginx/www/logs/access.log error;
#头部协议
proxy_pass_header Authorization;
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $http_x_forwarded_for;

proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "upgrade";
#ssl动态路由(微前端使用更佳)
location ~^/demo/(.*){
proxy_poss http://项目名$request_uri;
}
#ssl动态路由（常规项目使用）
location ~^/demo/(.*){
proxy_poss http://0.0.0.1:8000$request_uri;
}
#ssl常规路由
location = / {
proxy_pass http://0.0.0.1:8000/;
}
#client常规以个人中心为例
location ~ ^/(user|customer)(.*) {
root www/文件名/client;
}
}