将 Hexo 博客部署到阿里云服务器（自动部署）

1. 使用 阿里云 云效 自动部署

• 因为我的服务器是阿里云的 ecs 所以使用的是阿里云的 DevOps 服务
• 总体思路：创建自动构建流水线
• 这是我第一次使用 云效 如有更佳的方法欢迎探讨

1.1. 代码源

1. 【初始化】使用 token 从 Github 同步到 云效 代码仓库
2. 云效中添加 git ssh 公钥
3. 本地新增 云效代码仓库 远程地址
4. 添加 Webhook 当 指定的云效内的代码仓库变更时 自动触发流程

之后更新代码的时候，分别 push 到 GitHub 和 云效 即可。

• 因为 云效 直接获取 GitHub 仓库，需要授予 OAuth 权限，并且获取的权限相当多，所以没有授予。

1.2. 构建

1. 添加步骤 Node.js 构建

2. 选择 Node.js 版本

3. 添加 构建语句

   # cnpm 使用的是淘宝镜像源
   # 使用 npm 总是报 404，但 cnpm 能用，那就不执著于 npm 了 
   cnpm install
   cnpm run build

4. 添加步骤 构建物上传

5. 选择上传方式以及制品名称（我在这儿全部保持默认）

1.3. 部署

1. 选择主机部署模板

2. 勾选部署时下载制品

3. 填写「构建」时制品的名称

4. 新建主机组（根据提示创建即可）

5. 配置下载路径（这是我的路径，仅供参考 /home/hexo/package.tgz）

6. 执行用户，我使用的是默认的 root

7. 部署脚本，如下（仅供参考）

   mkdir -p /home/hexo/tmp/
   tar zxvf /home/hexo/package.tgz -C /home/hexo/tmp/
   rm -rf /home/hexo/blog_zeo/*
   mv /home/hexo/tmp/public/* /home/hexo/blog_zeo/
   rm -rf /home/hexo/tmp/

8. 其余选项保持默认

2. 配置域名解析

• 因为域名解析配置完成，距离生效需要一定的时间，所以提到前边来
• 具体可以参考域名服务商的开发文档，以下提供基础思路

1. 添加 A 记录，值填写 IPv4 地址（创建了两条 A 记录，主机名分别为空和www）
2. 添加 AAAA 记录，值填写 IPv6 地址（创建了两条记录，主机名分别为空和www）

3. 配置 nginx

1. 下载并安装 nginx

   sudo dnf install nginx

2. 查看 nginx 位置信息

   whereis nginx

3. 配置 nginx

   此处不需要配置 443 端口，后边会自动化配置

   # 具体路径参考上一步骤
   sudo vim /etc/nginx/nginx.conf

   配置文件参考

   # 修改为刚刚创建的 hexo 用户
   user hexo;
   
   # ... 省略
   
   server {
       listen       80;
       listen       [::]:80;
       server_name  cc01cc.cn; # 此处修改为自己的域名
   
       # 此处修改为自己存放博客的地址
       root /home/hexo/blog_zeo;
       location / {
               index index.html index.htm;
       }
       # ... 省略
   }

4. 配置 /home/hexo/blog_zeo 权限为所有用户可读取

   sudo chmod -R a+r /home/hexo/blog_zeo

5. 重新加载 nginx

   nginx -s reload

6. 测试配置是否正确

   wget http://127.0.0.1

4. 开放防火墙端口

1. 添加端口规则

   sudo firewall-cmd --zone=public --add-port=80/tcp --permanent
   sudo firewall-cmd --zone=public --add-port=443/tcp --permanent

2. 重新加载防火墙

   sudo firewall-cmd --reload

3. 查看 firewall 状态

   systemctl status firewalld

4. 查看端口开放状态（以 443/tcp 为例）

   firewall-cmd --zone=public --query-port=443/tcp

5. 开放服务器安全组端口

不同的服务器厂商的操作不一致，以下为大致思路

入站规则添加端口 80, 443 允许的 ip 设置为 0.0.0.0, ::0

6. 测试 http 访问

使用 http 通过域名访问，如果可以加载主页，说明配置成功，否则根据实际情况排查问题。

• 仅加载主页(index.html)即可，部分关联资源，可能使用了 https 所以无法加载

7. 开启 ssl 加密（https）

总体思路使用 certbot(nginx)

本样例使用并推荐 pip 方式，其他方式大多通过 snap，但是 snap 没有镜像站，境内下载较慢

1. 安装 Python 等依赖

   sudo dnf install python3 augeas-libs

2. 清理旧环境

   sudo dnf remove certbot
   sudo yum remove certbot
   sudo apt-get remove certbot

3. 配置 python 虚拟环境

   之后配置失败的话，直接把环境（目录）删除后重复操作即可

   sudo python3 -m venv /opt/certbot/
   sudo /opt/certbot/bin/pip install --upgrade pip

4. 安装 Certbot

   sudo /opt/certbot/bin/pip install certbot certbot-nginx

5. 添加 Cerbot 链接

   配置链接后，就可以直接使用 cerbot 命令了

6. 运行 Certbot 自动化配置

   # 根据提示操作即可
   sudo certbot --nginx

   当运行失败的时候，尝试检查（供参考）：

   • nginx.conf 的 server.name 是否和 域名一致
   • 域名解析地址是否正确（可以使用 ping 检查一下域名解析）

7. 配置自动更新

   echo "0 0,12 * * * root /opt/certbot/bin/python -c 'import random; import time; time.sleep(random.random() * 3600)' && sudo certbot renew -q" | sudo tee -a /etc/crontab > /dev/null

8. 验证配置

   使用 https 通过域名访问，如果访问成功则配置无误

9. 【每月】更新 cerbot

   sudo /opt/certbot/bin/pip install --upgrade certbot certbot-nginx

Certbot Instructions | Certbot: https://certbot.eff.org/instructions?ws=nginx&os=centosrhel8