基于阿里云ECS的Centos7搭建Ghost
zyjj 2019-06-21
本文属于一个入门级的教程，简单记录如何基于阿里云ECS的CentOS7系统，用Ghost搭建一个博客系统。
首先，来了解一下，整个环节下来，需要用到哪些东西：
- 一个完成A记录解析设置的域名（建议做好ICP备案），例如本站的域名itony.net；
- 使用 MySQL 做数据库服务；
- 使用 Nginx 做网页服务器（Ghost的代理服务）；
- 使用 NodeJS 做后端服务；
- Ghost一个开源的博客系统；
一切准备就绪，开始使用root用户的初始化的密码远程登录入系统：
# xxx.xxx.xxx.xxx 为你的公网IP，可以在ECS控制台中找到 ssh [email protected]
查看一下系统信息：
cat /etc/redhat-release # >>> CentOS Linux release 7.3.1611 (Core)
更新一下系统，安装一些基础工具：
# 阿里云的centos已经优化了yum的源，你也可以自行修改 yum update -y && yum upgrage -y && yum clean all # curl, wget都是方便后边的下载 # vim作为一个老牌Linux文本编辑工具，你值得拥有 yum install curl wget vim -y # 更新全系统的vim配置 curl https://raw.githubusercontent.com/tonyc726/vim-for-server/master/vimrc > /etc/vimrc
接下来，就直接动手来安装Ghost需要用到的系统环境吧，由于CentOS7已经不带Mysql数据库了（默认的数据库是MariaDB，Mysql的一个分支），所以需要先安裝MySQL Repository（具体的版本号，可以参考 https://dev.mysql.com/downloa...）:
# 安裝 MySQL Repository rpm -Uvh https://dev.mysql.com/get/mysql57-community-release-el7-11.noarch.rpm # 安装MySQL数据库的服务器社区稳定版 yum install mysql-community-server -y # 启动MySQL服务 systemctl start mysqld.service # 设置随系统自启动 systemctl enable mysqld.service
安装完成以后，运行mysql_secure_installation，初始化MySQL的一些配置，不过由于MySQL5.7默认会初始化Root用户的密码，所以在执行之前需要获取这个初始密码：
grep "password" /var/log/mysqld.log
拿到密码以后，就可以用root账户进入MySQL了，然后来创建Ghost需要的用户及数据库：
# 运行以后输入刚才拿到的密码 mysql -uroot -p # 添加新数据库blog，后面Ghost会用到 CREATE DATABASE blog; # 添加新用户ghost # 请将password替换为你需要的密码 CREATE USER ghost IDENTIFIED BY 'password'; # 授予ghost用户在blog数据库上的所有权限 # password就是你刚才创建ghost账户时设置的密码 GRANT ALL PRIVILEGES ON blog.* TO 'ghost'@'localhost' IDENTIFIED BY 'password'; # 刷新权限 # 当执行过GRANT，CREATE USER，REVOKE命令之后，必须要执行刷新权限才能生效 FLUSH PRIVILEGES; # Ctrl+D 退出
好了，以上就是MySQL部分，接下来安装NodeJS：
# 推荐使用以下方式安装NodeJS # 本系统使用V6稳定版，如需其它版本，你可以自行调整 curl -sL https://rpm.nodesource.com/setup_6.x | sudo -E bash - # 安装NodeJS及其依赖包 yum install gcc-c++ make nodejs -y # NodeJS安装以后，默认已经自带的NPM # 不过npm之前一直被吐槽，建议升级最新版或者用yarn代替 # 升级npm至最新版本(^v5.0.4) npm install npm@latest -g # 安装yarn代替（推荐） curl --silent --location https://rpm.nodesource.com/setup_6.x | bash - yum install yarn -y # 测试一下 node -v # >>> v6.11.0 npm -v # >>> v5.1.0 yarn -v # >>> v0.27.5
这里有个坑，如果直接使用yum install nodejs -y也是可以安装NodeJS的，不过nodesource维护的更加好，而且可以升级npm。
如果你已经看到了最后输出的信息，那么久代表NodeJS已经就绪了，接下来安装Nginx并做一些简单的配置：
# 直接安装即可 yum install nginx -y # 立即启动 systemctl start nginx # 设置开机自启动 systemctl enable nginx
现在，打开你的浏览器，输入你的公网IP，不出意外，你就已经可以看到一个Nginx的欢迎页面了。
不过，出于后期的扩展或者安全性考虑，我们需要为系统创建一个名为www的用户，专门用于管理网站：
# 添加新用户，默认会创建一个名为www的用户组 adduser www # 设置密码(请记录下你的密码，以后需要用到) passwd www # 分配Root权限 - 让我们新创建的www用户拥有Root用户的权限 gpasswd -a www wheel # 将nginx用户添加入www的用户组，方便后期的权限控制 usermod -a -G nginx,www nginx
以上就是Ghost需要用到的基础系统了，下面就来安装Ghost，新开一个Terminal窗口，用www账户登录：
ssh [email protected]
然后下载Ghost最新的代码，这里我选用的最新的稳定版v0.11.9:
# 下载Ghost最新的稳定版 curl -L https://ghost.org/zip/ghost-latest.zip -o ghost.zip # 解压 unzip -uo ghost.zip -d ghost # 进入Ghost的目录并安装生产环境的依赖 cd ghost && npm install --production # 修改Ghost的config，修改数据库配置 vim config.js
完整的config.js配置如下：
var path = require('path'),
config;
config = {
production: {
url: 'https://www.itony.net',
mail: {},
database: {
client: 'mysql',
connection: {
host : '127.0.0.1',
user : 'ghost', //用户名
password : 'password', //ghost的密码
database : 'blog', //数据库名
charset : 'utf8'
},
debug: false
},
server: {
host: '127.0.0.1',
port: '2368'
}
}
};
module.exports = config;运行一下npm start --production，如果看到下面的提示，证明你已经完成80%了：
Ghost is running in production... Your blog is now available on https://www.itony.net Ctrl+C to shut down
目前你是开着远程连接到你的服务器，一旦你把窗口关闭了，那么你刚才起的npm start --production可就悲剧了，如何避免呢，这时候我们就需要一个能帮我们在后台稳定运行node服务的工具了，目前比较火热的要数PM2了：
# 全局安装PM2 yarn global add pm2 --prefix /usr/local # 用PM2来启动Ghost的node服务 # 先切到ghost的目录，然后再运行 NODE_ENV=production pm2 start index.js --name "blog" # 检查运行结果 pm2 show blog
OK，这时候已经是90%的进度了，不过你去浏览器里面访问可还不行，因为你服务起的是2368的端口，而你直接访问https://www.itony.net就相当于访问https://www.itony.net:80也就是80端口，而80端口现在已经被Nginx使用了，所以我们还得做最后一步，使用Nginx代理你的2368：
# 进入Nginx的目录，如果你是按照之前的流程走的，那么应该是在/etc/nginx cd /etc/nginx # 用sudo权限编辑nginx.conf sudo vim nginx.conf
在http那一层中加入Ghost的server配置：
# 由于这里是入门级的教程，所以不做vhost的处理了，想了解Nginx的可以自行去学习
http {
...
server {
listen 80;
listen [::]:80;
server_name itony.net www.itony.net;
location / {
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header Host $http_host;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_pass http://127.0.0.1:2368;
}
}
}检查Nginx的配置，并重启：
# 检查Nginx语法是否正确 sudo nginx -t # 如果正确的话，重启Nginx服务 systemctl restart nginx.service
好了，如果以上都没有问题，你应该已经可以在浏览器里面访问你的域名了。
本文先发布于我的个人博客《基于阿里云ECS的Centos7搭建Ghost》，后续如有更新，可以查看原文。
