最近開發的友鏈聯盟專案即將"竣工”，準備拿到公有云Ubuntu是測試下，想要達到的理想狀態有如下幾點：

1. 埠保持9090，釋出spring boot的jar包，後臺執行
2. nginx部署，強制https訪問應用
3. 使用acme.sh來生成、安裝ssl證書
4. 開啟防火牆，開啟80、443埠，關閉9090埠(避免直接訪問9090開啟應用)

目前已經完成上面的要求，可以嘗試訪問http://sitefriendlinks.com、http://sitefriendlinks.com:9090，前者會強制跳轉到https://sitefriendlinks.com，後者無法開啟。

環境安裝

1. nginx

   apt install nginx
    
   

   安裝後自動就啟動了，你可以用如下命令進行開啟和關閉：

   service nginx stop
   service nginx start
   service nginx restart # 重啟
   

2. mysql

   apt install mysql-server
   

   詳情請看：https://www.jianshu.com/p/3821c2603b92

   需要注意修改root密碼：

   show databases；
   
   use mysql;
   
   update user set authentication_string=PASSWORD("yourpassword") where user='root';
   
   update user set plugin="mysql_native_password";
   
   flush privileges;
   
   quit;
    
   

3. java 8

   apt install openjdk-8-jre-headless
   

   參考連結

部署nginx

server {
        listen       80;
        server_name  sitefriendlinks.com;
        rewrite ^(.*)$ https://$host$1 permanent;
}

server {
        listen       443;
        server_name  sitefriendlinks.com;
        ssl          on;
        ssl_certificate /etc/nginx/ssl/fullchain.cer;
        ssl_certificate_key /etc/nginx/ssl/sitefriendlinks.com.key;
        ssl_session_timeout 5m;
        ssl_protocols TLSv1;
        ssl_ciphers  HIGH:!aNULL:!MD5;
        ssl_prefer_server_ciphers   on;
        location / {
            proxy_pass              http://localhost:9090/;
            proxy_set_header        Host $host;
            proxy_set_header        X-Real-IP $remote_addr;
            proxy_set_header        X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_set_header        X-Forwarded-Proto $scheme;
            proxy_set_header        X-Forwarded-Port $server_port;
        }
}
 

使用acem.sh安裝證書

參考文件：https://github.com/Neilpang/acme.sh/wiki/%E8%AF%B4%E6%98%8E

關鍵步驟：

1. 建立別名

alias acme.sh=~/.acme.sh/acme.sh

2. 生成證書

acme.sh --issue  -d mydomain.com   --nginx

3. 安裝證書

acme.sh  --installcert  -d  <domain>.com   \
        --key-file   /etc/nginx/ssl/<domain>.key \
        --fullchain-file /etc/nginx/ssl/fullchain.cer \
        --reloadcmd  "service nginx force-reload"

注意，你需要手動建立/etc/nginx/ssl目錄，不如上面的安裝命令會報路徑錯誤

此時，你已經能正常用https開啟你的網站了

開啟防火牆

Ubuntu的防火牆命令是ufw，參考：https://www.cnblogs.com/yuanlipu/p/7103740.html

先查詢下防火牆是否開啟：

sudo ufw status

如果沒開啟，則開啟防火牆

sudo ufw enable

預設情況下，防火牆是會把所有埠都關閉的，不允許外界訪問，但是我們要做三件事：開啟80、443埠，關閉9090埠

sudo ufw allow 80
sudo ufw allow 443
sudo ufw deny 9090

此時，咱們的伺服器會變的非常安全，注意哦，因為沒開啟3306埠，所以你的資料庫是無法遠端訪問的，如需要則開啟3306埠即可。

後臺執行spring boot工程

把打包好的jar包發到伺服器（通常用scp命令即可），然後執行如下命令即可後臺啟動：

nohup java -jar sitefriendlinks.jar >> ./output.log 2>&1 &

---

ok，部署完成！

by

相關推薦