生产环境搭建 ​

安装 Node.js ​

sudo dnf install nodejs -y

安装 MySQL ​

安装启动、开机自启动 ​

sudo dnf install mysql-server -y

• 安装完之后在服务器启动一下 mysql 服务。

sudo systemctl start mysqld

• 查看一下 mysqld 是否启动成功。

sudo systemctl status mysqld

• 设置 mysqld 服务开机启动

sudo systemctl enable mysqld

MySQL 安全配置 ​

• 安装完 MySQL 服务之后，可以做⼀点安全相关的配置

sudo mysql_secure_installation

• 执⾏上⾯的命令会问我们⼀系列的问题，一路 yes 就可以
• 中间有个选择密码强度的设置，可以根据实际情况进行设置，一般选中等强度就行了
• 不过我还是低估了这个密码强度，一直提示密码不合格，后来用 openssl 命令生成一个密码，然后输入就行了。
• 这个密码可要记住了，这是 mysql root 用户的密码。

openssl rand -base64 32

创建新⽤户与数据仓库 ​

• 在 MySQL 数据服务⾥，可以创建⼀个普通的⽤户，然后专门再给它分配⼀个可以管理的数据仓库。

ssh root@101.126.55.244

sudo mysql -u root -p

CREATE USER 'xb2_node_operator'@'%'
IDENTIFIED BY '5tq6SuVqm.....................';

CREATE DATABASE xb2_node;

GRANT ALL PRIVILEGES ON xb2_node.* TO 'xb2_node_operator'@'%';

安装 Docker ​

• 先通过 dnf 命令来配置 Docker 的官方存储库，以便能够安装 Docker

sudo dnf config-manager --add-repo=https://download.docker.com/linux/centos/docker-ce.repo

• 安装 Docker

sudo dnf install docker-ce -y

• 启动 Docker

sudo systemctl start docker

• 设置 Docker 开机自启动

sudo systemctl enable docker

• 好像暂时没用到 docker ，后面真没用到的话就卸载。

安装 Nginx ​

安装启动、开机自启动 ​

sudo dnf install nginx -y

• 安装完之后在服务器启动一下 nginx 服务。

sudo systemctl start nginx

• 查看一下 nginx 是否启动成功。

sudo systemctl status nginx

• 设置 nginx 服务开机启动

sudo systemctl enable nginx

理解 NGINX 的配置⽂件 ​

• 后面有时间再补详细内容

加密传输 HTTPS ​

用 Certbot 申请 Let’s Encrypt 签发的 SSL 证书 ​

使用 Certbot 来申请 Let’s Encrypt 签发的 SSL 证书是一个比较直接的过程。下面是一个详细的步骤指南，适用于基于 CentOS 系统的服务器。

步骤 1: 安装 Certbot ​

• 安装 EPEL（Extra Packages for Enterprise Linux）存储库，因为 Certbot 在这个存储库中：

sudo dnf install epel-release

• 接下来，安装 Certbot 及其 Nginx 或 Apache 插件（根据你使用的 Web 服务器选择安装）：

• 对于 Nginx：

sudo dnf install certbot python3-certbot-nginx

• 对于 Apache：

sudo dnf install certbot python3-certbot-apache

步骤 2: 申请 SSL 证书 ​

根据你的 Web 服务器，使用 Certbot 申请 SSL 证书。

• 对于 Nginx

1. 获取并安装证书：

sudo certbot --nginx

2. Certbot 会自动检测你的 Nginx 配置并询问你要为哪些域名申请证书。输入相应的域名，然后 Certbot 会处理剩下的步骤，包括编辑你的 Nginx 配置以使用新的 SSL 证书。

• 对于 Apache

1. 获取并安装证书：

sudo certbot --apache

2. Certbot 会自动检测你的 Apache 配置并询问你要为哪些域名申请证书。输入相应的域名，然后 Certbot 会处理剩下的步骤，包括编辑你的 Apache 配置以使用新的 SSL 证书。

步骤 3: 自动续订 ​

Let’s Encrypt 的证书有效期为 90 天，因此你需要设置自动续订。幸运的是，Certbot 会默认添加续订任务到 cron 或 systemd。你可以手动验证续订过程是否正常工作：

sudo certbot renew --dry-run

这会模拟续订过程并确保一切正常。如果没有错误，你的证书将会在到期前自动续订。

步骤 4: 验证 SSL 证书 ​

访问你的域名并检查 SSL 证书是否正确安装和配置。

部署到生产环境 ​

部署后端服务 ​

• 我们需要把远程仓库的代码拉到服务器上，所以需要在服务器上安装 git

sudo dnf install git -y

• 然后把远程仓库的代码拉到服务器上

git clone git@github.com:jingjing20/snap-shots-node.git

• 成功拉完代码之后，我们就可以在服务器上执行 pnpm/npm install 来安装依赖了

• 装完依赖之后如果有用到 env 文件的话，可以把 env 文件拷贝到服务器上或者新建一个 env 文件

• 然后执行 build 命令打包项目

• 成功之后就可以用 pm2 来启动项目了

pm2 start dist/main.js --name wzh-node

部署前端服务 ​

• 部署前端代码也可以和部署后端代码一样

• 先拉代码、安装依赖、打包代码得到 dist 文件夹

• 然后配置 nginx 就行了

• 也可以直接本地打包出来之后，将 dist 文件夹拷贝到服务器上

scp -r dist wangzhihao@101.126.55.***:~/snap-shots-vue

配置 Nginx 静态文件与反向代理 ​

• 客户端接口请求过来了，我想让运行在服务端的 node 应用程序去处理这些请求，这时候就需要配置一个反向代理

• 在 /etc/nginx/conf.d 里面新建一个 snap-shots.wangzhihao.top.conf 文件，这个目录下的 .conf 文件都会被 Nginx 读取，配置如下

server {
   server_name  snap-shots.wangzhihao.top;
   location / {
       root /home/wangzhihao/snap-shots-vue;
       try_files $uri /index.html;
   }
   location /api/ {
	proxy_set_header X-Forwarded-Host $host;
 	proxy_set_header X-Forwarded-Proto $scheme;
 	proxy_set_header X-Real-IP $remote_addr;
 	proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
 	proxy_set_header Host $http_host;
 	proxy_set_header Upgrade $http_upgrade;
 	proxy_set_header Connection "upgrade";
 	proxy_redirect off;
 	expires off;
 	sendfile off;
        proxy_pass http://localhost:3000/;
   }
   error_page 404 /404.html;
   location = /404.html {
   }

   error_page 500 502 503 504 /50x.html;
   location = /50x.html {
   }

    listen [::]:443 ssl ipv6only=on; # managed by Certbot
    listen 443 ssl; # managed by Certbot
    ssl_certificate /etc/letsencrypt/live/snap-shots.wangzhihao.top/fullchain.pem; # managed by Certbot
    ssl_certificate_key /etc/letsencrypt/live/snap-shots.wangzhihao.top/privkey.pem; # managed by Certbot
    include /etc/letsencrypt/options-ssl-nginx.conf; # managed by Certbot
    ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # managed by Certbot

}
server {
    if ($host = snap-shots.wangzhihao.top) {
        return 301 https://$host$request_uri;
    } # managed by Certbot


   listen       80;
   listen       [::]:80;
   server_name  snap-shots.wangzhihao.top;
    return 404; # managed by Certbot

}

• 最重要的一行就是 proxy_pass http://127.0.0.1:3000/;

• 这会让原本请求到 snap-shots.wangzhihao.top 的请求通过 Nginx 反向代理到 http://127.0.0.1:3000/;

• 然后通过 sudo systemctl restart nginx 来重启 Nginx

• 这样就能让 snap-shots.wangzhihao.top 的请求通过 Nginx 反向代理到 http://127.0.0.1:3000/

使用 PM2 启动服务 ​

• 在服务器上安装 PM2

sudo npm install pm2 -g

• 在服务器根目录下新建一个 node-app 文件夹，进到里面执行 npm init -y

• 运行命令 npm i express 安装 express

• 运行命令 sudo vi index.js 新建一个 index.js 文件，内容如下：

const express = require('express');
const app = express();
const port = 3000;
app.get('/', (req, res) => res.send('Hello World!'));
app.listen(port, () => console.log(`Example app listening on port ${port}!`));

• 此时 node-app 目录下文件如下：

pm2 start index.js --name node-app

后续问题记录 ​

nginx 问题 ​

配置 client_max_body_size ​

打开 Nginx 配置文件：

通常在 /etc/nginx/nginx.conf 或 /etc/nginx/conf.d/default.conf

sudo vi /etc/nginx/nginx.conf

找到 http { 块，在其中添加或修改 client_max_body_size 指令。例如，将文件上传限制增加到 512MB：

http {
    ...
    client_max_body_size 512M;
    ...
}

• 再次上传应该就会成功了

mysql 超时重连问题 ​

MySQL 默认会在一段时间内没有任何活动后自动关闭连接。这个时间由 MySQL 服务器的两个配置参数控制：wait_timeout和interactive_timeout。

• wait_timeout：这是非交互式客户端（如，通过 API 或后端应用连接的客户端）连接在自动关闭之前等待活动的秒数。默认值通常设置在 8 小时（28800 秒）左右。

• interactive_timeout：用于交互式连接，比如，通过 MySQL 命令行客户端的连接。这个设置同样在无活动时等待的秒数，8 小时（28800 秒）是一个典型的默认值。

这些默认值可能因安装和使用的 MySQL 服务器的具体版本、配置或环境（如，托管数据库服务可能会有不同的默认设置）而异。

如果需要查看或修改这些设置，可以这样操作：

查看当前设置 ​

你可以通过 MySQL 命令行客户端查看这些参数的当前值：

SHOW VARIABLES LIKE 'wait_timeout';
SHOW VARIABLES LIKE 'interactive_timeout';

这将显示两个配置的当前值。

修改设置 ​

• 临时修改：在当前会话中，你可以设置这些参数的值。需要注意的是，这种变更只对当前数据库连接生效，且在连接关闭时失效。

SET @@wait_timeout = 28800;
SET @@interactive_timeout = 28800;

• 永久修改：要永久修改这些值，需要在 MySQL 的配置文件（通常是my.cnf或my.ini）中添加或修改这些参数，然后重启 MySQL 服务器。

[mysqld]
wait_timeout=28800
interactive_timeout=28800

• 也可以在服务端增加一个定时器，每隔一段时间调用一下 mysql 查询语句

/**
 * 处理服务器保持活跃状态，防止 mysql 超时断开连接
 */
const handleServerActiveStatus = () => {
  setInterval(() => {
    connection.query('SELECT 1');
    console.log('🚀 保持mysql活跃状态');
  }, 3600000); // 每3600000毫秒（1小时）发送一次查询
};