从零开始搭建个人博客

前言

由于我上次不小心导致我服务器数据被清空，并勒索我比特币。所以我把服务器重置了。重新整了下博客网站，这里记录下，下次换服务器的时候遇到问题就方便多了。

配置信息

1. 这里是基于 solo 搭建的一个个人博客
2. 服务器是使用的阿里云的服务器，系统是 Centos 8
3. MySQL 使用的是 8.0 版本
4. 关于服务器购买和连接不懂的可以看 几分钟教会你从购买服务器到远程连接 这篇文章。

准备阶段

yum

镜像修改

• 因为 centos 官方停止维护 yum 镜像源，所以我们要修改为阿里云的镜像

//进入镜像源
cd /etc/yum.repos.d

//删除原来的镜像
rm -f *.repo

//使用阿里云的
curl -o /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-vault-8.5.2111.repo

//缓存安装包
yum makecache
​

yum 源更新

yum clean all

yum makecache

yum -y update
​

MySQL

yum 安装 MySQL

1. 下载 mysql yum 仓库的 RPM 包：这里我们也可以直接去官网下载，然后拷贝到我们的服务器里。点击去官网下载

   wget https://repo.mysql.com//mysql80-community-release-el8-1.noarch.rpm
   ​

2. 将下载好的安装包挂载到本地：（注意后面的文件，文件名按照下载的包名为准）

   yum localinstall mysql80-community-release-el8-1.noarch.rpm
   ​

3. 禁用 centos8.0 自带的 yum mysql 模块

   yum module disable mysql
   ​

4. 安装 mysql：

   yum install mysql-community-server
   ​

5. mysql 的相关启动命令

   启动服务：systemctl start    mysqld
   停止服务：systemctl stop     mysqld
   重启服务：systemctl restart  mysqld 
   查看服务状态：systemctl status mysqld
   
   设置mysql开机自启：
   systemctl enable mysqld
   ​

MySQL 新建用户并设置远程连接

1. 启动 mysql 之后，我们查看 mysql 安装时生成的随机密码，然后登陆 mysql

   grep 'temporary password' /var/log/mysqld.log
   ​

2. 修改我们的密码，如果新密码因为太简单而报错，这边建议改成复杂点的密码，不然密码太简单挺危险的。如果就想用简单的密码，看第 3 条

   ALTER USER 'root' @'localhost' IDENTIFIED BY '新密码';
   ​

3. 修改 MySQL 密码验证规则：

   • MySQL5.7 版本：

     mysql> set global validate_password_policy=0;
     
     mysql> set global validate_password_length=1;
     ​

   • MySQL8.0 版本：
     1. 先使用一个复杂的密码进去
     2. 运行下面的命令

        mysql> set global validate_password.policy=0;
        
        mysql> set global validate_password.length=1;
        ​

     3. 重新设置密码

        ALTER USER 'root' @'localhost' IDENTIFIED BY '新密码';
        ​

4. 创建新用户，并且修改访问权限

   # 创建用户
   CREATE user 'solo'@'%' IDENTIFIED BY '设置solo用户的密码';
   
   #授予solo用户，solo数据库下所有表的所有权限
   GRANT ALL PRIVILEGES ON *.* TO 'solo.*' @'%' WITH GRANT OPTION;
   
   #刷新权限
   FLUSH PRIVILEGES;
   ​

   • GRANT：赋权命令
   • ALL PRIVILEGES：当前用户的所有权限
   • ON：介词
   • 当前用户对所有数据库和表的相应操作权限
   • TO：介词
   • ‘root’@’%’：权限赋给 root 用户，所有 ip 都能连接
   • IDENTIFIED BY ‘123456’：连接时输入密码，密码为 123456

5. 测试是否能远程连接，使用 navicat 测试，测试完毕之后 MySQL 准备工作完成！
   

nginx

yum 安装 nginx

#安装
yum install nginx 

systemctl enable nginx.service  # 让 nginx 开机自启
systemctl disable nginx.service # 取消开机自启
systemclt start nginx.service   # 立即启动 nginx
systemclt restart nginx.service # 重启 nginx
systemclt stop nginx.service    # 停止 nginx
systemclt reload nginx.service  # 重新加载配置文件
​

docker

按照官网文档安装步骤：点击进入官网

solo 搭建

假设我们的域名是www.test.com** 使用的端口号是 8848**

1. 使用 docke 拉取 solo 的最新镜像

   docker pull b3log/solo
   ​

2. 启动容器

   docker run --detach --name solo --network=host \
       --env RUNTIME_DB="MYSQL" \
       --env JDBC_USERNAME="solo" \
       --env JDBC_PASSWORD="你的密码" \
       --env JDBC_DRIVER="com.mysql.cj.jdbc.Driver" \
       --env JDBC_URL="jdbc:mysql://127.0.0.1:3306/solo?useUnicode=yes&characterEncoding=UTF-8&useSSL=false&serverTimezone=UTC&allowPublicKeyRetrieval=true" \
       b3log/solo --listen_port=8848 --server_scheme=https --server_host=www.test.com --server_port=
   ​

3. 启动之后配置 nginx 反向代理：进入 /etc/nginx/conf.d 下的 nginx 配置文件，修改配置如下即可

   upstream backend {
       server localhost:8848; # Solo 监听端口
   }
   server {
       listen       443 ssl; # 端口号
       server_name  test.com; # 绑定域名
   
       #记得换上自己的证书，这个自己去申请有免费的，下载nginx的，然后放到自己服务器中
       ssl_certificate /etc/nginx/certs/www.test.com.pem;
       ssl_certificate_key /etc/nginx/certs/www.test.com.key;
   
   
       ssl_session_cache shared:SSL:10m;
       ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3;
       ssl_ciphers "EECDH+CHACHA20:EECDH+CHACHA20-draft:EECDH+AES128:RSA+AES128:EECDH+AES256:RSA+AES256::!MD5";
       ssl_prefer_server_ciphers on;
   
           access_log off;
   
       location / {
           proxy_pass http://backend$request_uri;
           proxy_set_header  Host $http_host;
           proxy_set_header  X-Real-IP $remote_addr;
           client_max_body_size  10m;
       }
   }
   
   # 将 http 协议跳转到 https
   server {
       listen       80;
       server_name  test.com;
       rewrite ^(.*)$  https://$host$1 permanent;
   }
   ​

4. 此时我们访问自己的域名www.test.com** 就可以跳转到 solo 的主页了。**

注意事项！！！

1. 服务器的防火墙不用的端口记得关闭
2. 数据库密码不要太简单，因为很容易被黑客用脚本暴力试出来
3. 每写一篇文章记得备份，留个后手
4. 如果使用了 redis 的话，记得设置上密码，或者修改下默认的端口，否则服务器有很大几率被黑