NodeJS应用部署完全指南：Nginx、PM2、Certbot在Ubuntu 20.04上的配置

### NodeJS部署指南 #### 部署类型 1. **资源**: 在部署NodeJS应用程序之前，需要确保拥有所有必需的硬件和软件资源，包括服务器、操作系统、网络连接、NodeJS运行环境以及必要的工具和库。 2. **初始服务器部署**: 指的是在一台全新的服务器上设置操作系统并进行基础配置的过程。 #### 设置Ubuntu Server 20.04 - **更新和升级系统**: - `sudo apt update`: 运行此命令以更新包索引，这是获取最新软件包信息的必要步骤。 - `sudo apt upgrade`: 用于升级已安装的包，确保操作系统包含最新的安全补丁和更新。 #### OpenSSH Server设置 - **启用防火墙**: - `sudo ufw enable`: 开启默认未安装的Ubuntu防火墙（ufw），以增强服务器的安全性。 - `sudo ufw app list`: 列出所有配置文件中定义的应用配置文件。 - `sudo ufw allow OpenSSH`: 允许SSH服务通过防火墙，确保远程管理的安全连接。 - `sudo ufw status`: 检查防火墙状态，以确认SSH端口（通常是22）已被允许。 - **设置SSH密钥认证**: - `ssh-copy-id user@host`: 将本地计算机的SSH公钥复制到远程服务器的授权密钥列表中，以实现无密码登录。 - `ssh user@host`: 使用密钥对连接远程服务器，验证密钥是否配置成功。 #### 安装必需的软件包 - **NodeJS和NPM**: - `curl -sL https://deb.nodesource.com/setup_12.x | sudo -E bash -`: 这个命令用于添加NodeSource仓库到系统中，以安装NodeJS版本12.x。该命令会下载脚本，并通过`-sL`参数静默执行并跟随重定向，`-E`确保后续命令使用当前用户的环境变量，而`bash -`则是在当前shell中执行脚本。 - `sudo apt install nodejs`: 通过这个命令安装NodeJS和npm（NodeJS的包管理器），确保它们被添加到系统中。 - `node --version`: 运行这个命令可以查看当前安装的NodeJS版本，以确认安装是否成功。 - **PM2**: PM2是一个流行的NodeJS应用程序进程管理器，它不仅可以帮助运行NodeJS应用，还可以监控和保持应用在生产环境中持续运行。 - 部署文档中提及了PM2的基本使用，但未给出具体的安装命令。通常情况下，可以通过`npm install pm2 -g`命令全局安装PM2。 #### 配置Nginx - **Nginx**: 是一种高性能的HTTP和反向代理服务器，也是邮件代理服务器。它在NodeJS部署中通常用作反向代理，能够管理对NodeJS应用程序的请求，并提供如负载均衡、静态内容服务、SSL/TLS终端等功能。 - 文档中没有给出Nginx的配置细节，但一般部署过程包括： - 安装Nginx: `sudo apt install nginx` - 配置虚拟主机: 设置一个服务器块（server block）来指定如何处理特定的域名和路径请求。 - 配置SSL/TLS: 使用Certbot来启用SSL，确保数据在客户端和服务器之间的传输是加密的，提高安全性。 - 反向代理配置: 配置Nginx将所有流量转发到运行在NodeJS应用程序上的PM2。 #### 使用Certbot配置SSL/TLS - **Certbot**: 是一个自动化的证书颁发机构，可以帮助用户轻松获取和管理TLS/SSL证书，从而为网站启用HTTPS。 - 在文档中提到了安装Certbot，但未列出具体的命令。通常可以使用以下命令来安装Certbot：`sudo apt install certbot python3-certbot-nginx`。 - 配置Certbot时，需要使用它来请求SSL证书，并根据提示配置Nginx服务器块。 - 使用Certbot续订证书的命令：`sudo certbot renew`。 #### 操作系统优化与安全 - 在部署过程中，还应该考虑优化操作系统和提高安全性。比如更新内核，禁用不必要的服务，配置用户权限等。 #### 总结 本部署指南涵盖了从设置初始的Ubuntu Server到安装必要的软件包，并配置Nginx和Certbot来优化和保护NodeJS应用程序的完整流程。每个步骤都是精心挑选，以确保部署过程尽可能简洁且安全。在真实环境中，每一步都需要根据具体环境进行适当的调整和配置。通过遵循这样的指南，可以有效地部署和运行NodeJS应用程序，提供稳定和安全的服务。