10分钟搭建ubuntu+nodejs+pm2自动部署+nginx+永久免费SSL证书+mongod

摘要：将第二步中的安装源换成阿里云的镜像安装会比较快，如下将上面的部分替换如下更新源正式安装常用命令本地和服务器使用公钥免密访问仓库在使用协议访问项目仓库之前，需要先配置好账户项目的公钥。

如果你对nodejskoa2vuejs等感兴趣，请加QQ群:732189938
或者直接点击链接加入群聊【Node.js/Koa2/vuejs】：https://jq.qq.com/?_wv=1027&k...

全新ubuntu请先执行以下命令安装常用工具

sudo apt-get install git vim wget curl openssl build-essential libssh-dev 

curl -sL https://deb.nodesource.com/setup_8.x | sudo -E bash -
sudo apt-get install -y nodejs

npm install pm2 -g

如果服务器已经安装了apache需要先卸载掉，因为apache占用80端口会导致nginx无法启动
依次执行以下命令

sudo service apache2 stop
update-rc.d -f apache2 remove
sudo apt-get remove apache2

更新包列表

sudo apt-get update

安装

sudo apt-get install nginx

cd /etc/nginx/conf.d

创建绑定域名的虚拟机配置文件,例如:你所绑定的域名是 fuck.baidu.net 项目所在的node端口是6661

vi fuck-baidu-net-6661.conf

将以下配置内容粘贴进去,根据实际情况自行修改

server {
    listen 80;
    listen [::]:80;

    server_name baidu.com;
    root /var/www/baidu.com/;

    # logging
    access_log /var/log/nginx/baidu.com.access.log;
    error_log /var/log/nginx/baidu.com.error.log warn;

    # reverse proxy
    location / {
        proxy_pass http://127.0.0.1:3000;
    }
}

重启之前，可以先检测一下配置规则

sudo nginx -t

执行上面的命令如果出现下面的提示

sudo: unable to resolve host XXX

则执行

vi /etc/hosts

修改 127.0.1.1 hostname 为 127.0.1.1 XXX
重启nginx

sudo nginx -s reload

官网安装说明 https://docs.mongodb.com/manu...
根据安装说明执行完第一步。将第二步中的安装源换成阿里云的镜像安装会比较快，如下：

echo "deb [ arch=amd64,arm64 ] https://repo.mongodb.org/apt/ubuntu xenial/mongodb-org/4.0 multiverse" | sudo tee /etc/apt/sources.list.d/mongodb-org-4.0.list

将上面的部分替换如下

echo "deb [ arch=amd64,arm64 ] https://mirrors.aliyun.com/mongodb/apt/ubuntu xenial/mongodb-org/4.0 multiverse" | sudo tee /etc/apt/sources.list.d/mongodb-org-4.0.list

更新源

sudo apt-get update

正式安装

sudo apt-get install -y mongodb-org

常用命令

sudo service mongod start
sudo service mongod stop
sudo service mongod restart

在使用SSH协议访问项目仓库之前，需要先配置好账户/项目的SSH公钥。本地和服务器均执行

你可以按如下命令来生成 sshkey:
这一步请慎重，如果你已经生成过并且有在使用的key这一步就不要再执行了，否则会覆盖之前生成的key导致你其它需要使用这个key的无法访问

ssh-keygen -t rsa -C "xxxxx@xxxxx.com"  

按照提示完成三次回车，即可生成 ssh key。通过查看 ~/.ssh/id_rsa.pub 文件内容，获取到你的 public key

cat ~/.ssh/id_rsa.pub

将ssh key复制添加到git仓库中 码云官方说明见这里 https://gitee.com/help/articl...

测试是否成功
github

ssh -T git@github.com

码云

ssh -T git@gitee.com

如果使用pm2的一键自动部署，需要先将本地生成的ssh key添加到服务器，在本地实现免密连接服务器的情况下才可以使用pm2的一键自动部署，执行下面的命令来讲ssh公钥添加到服务器上

A 服务器使用密码登陆的情况下

ssh-copy-id username@ip-address

按提示输入服务器密码，完成后会有如下提示

Number of key(s) added: 1

Now try logging into the machine, with:   "ssh "root@114.xxx.xxx.xx""
and check to make sure that only the key(s) you wanted were added.

使用如下命令测试是否可以连接服务器成功

ssh "root@114.xxx.xxx.xx"

B 服务器使用密钥对登陆连接的情况下

(比如阿里云服务器在创建实例的时候可以设置密钥对连接,阿里云会自动生成密钥文件并下载提供给你保存)

先创建ssh代理，执行如下命令

eval $(ssh-agent -s)

将阿里云下载的密钥文件添加进来,下面的密钥文件路径修改为你自己的

ssh-add ~/.ssh/aliyun-ssh-key.pem

这样就可以实现本地终端免密码登陆连接服务器了

首先执行 pm2 init 生成一个 ecosystem.config.js 模版，并对相关参数进行配置

在本地终端执行下面的命令来进行第一次部署并填充远程路径

pm2 deploy production setup

每次本地git提交代码后在本地终端执行下面的名来实现自动拉取git仓库中的代码并部署

pm2 deploy production

pm2 startup
pm2 save

不得不说Let"s Encrypt证书做的简直太方便了，几个命令全自动搞定，无需手动做任何修改配置
依次执行下面的命令( 其它操作系统请自行在官方查看使用方法 https://certbot.eff.org/lets-... )

sudo apt-get update 
sudo apt-get install software-properties-common 
sudo add-apt-repository ppa：certbot / certbot 
sudo apt-get update 
sudo apt-get install python-certbot-nginx

安装

sudo certbot --nginx

执行上面的命令后会提示你输入你的邮箱，会检测到你nginx配置的域名，选择你要生成证书的域名序号即可；还会提示你是否在用户使用http访问的时候自动跳转到https访问，序号1是不跳转，序号2是自动跳转，建议选2

每次生成的证书有效期是90天，到期后需要重新申请，如果你想在证书到期前自动续订可以执行

sudo certbot renew --dry-run

这样certbot会在证书到期时自动帮你续订证书，这就相当于你有了永久的免费SSL证书了

$ pm2 list               # 显示所有进程状态
$ pm2 monit              # 监视所有进程
$ pm2 logs               # 显示所有进程日志
$ pm2 stop all           # 停止所有进程
$ pm2 restart all        # 重启所有进程
$ pm2 reload all         # 0 秒停机重载进程 (用于 NETWORKED 进程)
$ pm2 stop 0             # 停止指定的进程
$ pm2 restart 0          # 重启指定的进程
$ pm2 startup            # 产生 init 脚本 保持进程活着
$ pm2 web                # 运行健壮的 computer API endpoint (http://localhost:9615)
$ pm2 delete 0           # 杀死指定的进程
$ pm2 delete all         # 杀死全部进程