Hexo 博客部署到私有云服务器 - HelloWorld开发者社区

前言

喜欢分享是程序员的天性，所以大部分的程序员都会有一个自己的博客，里面的内容可以是一些工作中遇到的问题和解决思路，也可以是最近学习到的新技术的总结，也可以是对生活的思考和感悟。搭建个人博客的方式也有很多，可以直接在第三方博客平台上写作，如掘金、博客园、CSDN 等等，也可以使用 hexo 搭建博客部署到 github pages，当然如果拥有私有云服务器的还可以在上面借助 wordpress 博客系统搭建一个博客。本文要介绍的是使用 hexo 搭建博客，但是部署到私有云服务器。

准备工作

本文重点介绍的是将博客部署到私有云服务器上，所以一些准备工作默认是已经做好了。具体包括以下几点：

一台已经安装Nginx的私有云服务器，安装 Nginx 推荐使用军哥的LNMP一键安装包
一个博客域名：如果服务器是国外购买的，域名就不需要工信部备案，如果服务器是在阿里云/腾讯云等平台购买的，则域名需要工信部备案。并将域名解析到私有云服务器。
本地已经安装node.js、hexo博客环境、git

部署步骤

搭建git仓库

新建git用户并设置密码

adduser git
passwd git

修改权限

chmod 740 /etc/sudoers
vim /etc/sudoers

找到root ALL=(ALL) ALL并在其下面添加

git     ALL=(ALL)       ALL

保存后改回sudoer权限：

chmod 400 /etc/sudoers

创建免密登陆证书

在服务器中打开RSA认证

vim /etc/ssh/sshd_config

找到以下三项并开启，若没有找到则添加

RSAAuthentication yes
PubkeyAuthentication yes
AuthorizedKeysFile  .ssh/authorized_keys

切换到git用户并开始配置ssh

su git
cd ~
mkdir .ssh && chmod 700 .ssh

接着，要为git用户里的.ssh添加开发者公钥，以便免密向git仓库推送数据。

在本地电脑通过 C盘用户目录/.ssh/id_rsa.pub找到ssh的公钥,在服务端.ssh里新建authorized_keys文件并将其复制到里面。

注意:公钥在authorized_keys文件中是一行添加一个

touch /home/git/.ssh/authorized_keys
sudo chmod 600 /home/git/.ssh/authorized_keys
vim /home/git/.ssh/authorized_keys

若之前未有上传文件至github等仓库的经历，本地客户端无ssh的keys，则要先生成一下。

修改git用户权限

给git用户设置权限，限制其只能使用git-shell向git仓库push或pull等，而不能登陆机器并取得普通shell命令控制系统。

使用which git-shell判断是否安装了git-shell。如果未安装，则yum install git
判断shells文件路径是否存在：cat /etc/shells，如果shells文件不存在或者文件中没有/usr/bin/git-shell，则

sudo vim /etc/shells

在最下面添加

/usr/bin/git-shell

创建仓库

在/var/repo创建空仓库(切换为root用户)

mkdir /var/repo
cd /var/repo
git init --bare blog.git

配置git hooks使得在仓库更新的时候，nginx配置文件中root指向的目录同步更新(这里root指向的是/home/wwwroot/www.blogdomain.com/)

vim /var/repo/blog.git/hooks/post-receive

添加

#!/bin/sh
git --work-tree=/home/wwwroot/www.blogdomain.com/ --git-dir=/var/repo/blog.git checkout -f
/home/wwwroot/www.blogdomain.com/
chmod -R 777 *

保存退出并设置权限

chmod +x /var/repo/blog.git/hooks/post-receive

更改blog.git拥有者

sudo chown -R git:git blog.git

使用chsh命令修改任意系统用户的shell权限

sudo chsh git

在 Login Shell [/bin/bash]后输入:

/usr/bin/git-shell

修改完后验证cat /etc/passwd是否以git-shell结尾，例如：

git:x:1003:1003:,,,:/home/git:/usr/bin/git-shell

修改后，在本地客户端使用ssh git@serverip登陆将被拒绝(第一次登陆该网址会提示continue connecting，输入yes)：

$ ssh git@gitserver
fatal: Interactive git shell is not enabled.
hint: ~/git-shell-commands should exist and have read and execute access.
Connection to gitserver closed.

git测试

完成上述步骤后，通过测试判断git服务器是否部署成功,在本地客户端执行

git clone git@serverip:/var/repo/blog.git

如果远程服务器禁用22端口登陆，则可以使用如下语句：

git clone ssh://git@serverip:port/var/repo/blog.git

输入密码后(如果秘钥配置成功则不用输入密码)若blog.git中没有内容将会提示:

···
git@serverip`s password:
warning: You appear to have cloned an empty repository

Nginx 配置

本文假定你是使用了 lnmp 一键安装包，可使用以下命令将博客域名添加到虚拟主机：

lnmp vhost add

具体选项可按需要选择配置：

Hexo 博客部署到私有云服务器

最后回车，即可完成虚拟主机的添加。

hexo 本地配置

在本地hexo博客根目录修改_config.yml文件

# Deployment
## Docs: https://hexo.io/docs/deployment.html
deploy:
  type: git
  repo:
        vps:    git@serverip:/var/repo/blog.git
  branch: master