Vapor 部署webApp
这里是使用Ubuntu进行部署的。
这里和Vapor没有太大关系、主要是Linux的使用。
Nginx
这里只是基础配置
安装Nginx
sudo apt-get update
sudo apt-get install nginx
测试是否安装成功
http://server_domain_name_or_IP
Nginx基础命令
sudo service nginx stop
sudo service nginx start
sudo service nginx restart
Configure Proxy 配置代理、Swift不是脚本语言这里不能直接读取文件。所以这里需要配置代理来进行通信。
The configuration files for enabled sites can be found in
/etc/nginx/sites-enabled/.这个配置文件在
/etc/nginx/sites-enabled/Create a new file or copy the example template from
/etc/nginx/sites-available/to get started.复制这个例子文件来开始这个服务。
创建一个 Hello 文件。
这个很重要，不然无法代理。这个和官方文档有点差别。
server {
server_name hello.com;
listen 80;
root /home/vapor/Hello/Public/;
location @proxy {
proxy_pass http://127.0.0.1:8080;
proxy_pass_header Server;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass_header Server;
proxy_connect_timeout 3s;
proxy_read_timeout 10s;
}
location / {
# First attempt to serve request as file, then
# as directory, then fall back to displaying a 404.
# try_files $uri $uri/ =404;
try_files $uri @proxy;//这里是页面重定向、让80端口可以重定向到我们的服务器。
#try_files $uri $uri/ /index.php?$query_string; #添加url重定向,>这在laravel文档中有写
}
}
支持HTTPS
server {
server_name hello.com;
listen 80;
listen 443 ssl http2;
index index.php index.html index.htm default.php default.htm default.html;
root /home/vapor/Hello/Public/;
#HTTP_TO_HTTPS_START
if ($server_port !~ 443){
rewrite ^(/.*)$ https://$host$1 permanent;
}
#HTTP_TO_HTTPS_END
# SSL_START
ssl_certificate /etc/letsencrypt/live/hello.com/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/hello.com/privkey.pem;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_prefer_server_ciphers on;
ssl_dhparam /etc/ssl/certs/dhparam.pem;
ssl_ciphers 'ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-DSS-AES128-GCM-SHA256:kEDH+AESGCM:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-DSS-AES128-SHA256:DHE-RSA-AES256-SHA256:DHE-DSS-AES256-SHA:DHE-RSA-AES256-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:AES:CAMELLIA:DES-CBC3-SHA:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!MD5:!PSK:!aECDH:!EDH-DSS-DES-CBC3-SHA:!EDH-RSA-DES-CBC3-SHA:!KRB5-DES-CBC3-SHA';
ssl_session_timeout 1d;
ssl_session_cache shared:SSL:50m;
ssl_stapling on;
ssl_stapling_verify on;
add_header Strict-Transport-Security max-age=15768000;
# SSL-END
# HTTP-PROXY
# Serve all public/static files via nginx and then fallback to Vapor for the rest
try_files $uri @proxy;
location @proxy {
proxy_pass http://127.0.0.1:8080;
proxy_pass_header Server;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass_header Server;
proxy_connect_timeout 3s;
proxy_read_timeout 10s;
}
# HTTP-PROXY
}
这些配置之后我们使用命令 vapor build ,vapor run serve 现在就可以访问我们的网站了。
Supervisor
上面我们使用命令可以运行网站、但是我们关闭终端之后就无法访问了。
这里我们使用Linux命令 nohup vapor run serve &
任意键退出 ，输入exit退出终端
nohup 后台挂起 &自动运行。
上面那些可以进行运行，但是服务器要求很稳定。如果这个进程被干掉了服务器就挂了。这样非常不好、所以这里需要守护进行。这里使用Supervisor进行管理、当我们的vapor进程被干掉之后可以重新启动。
安装
sudo apt-get update
sudo apt-get install supervisor
配置
- 创建文件
/etc/supervisor/conf.d/hello.conf
[program:hello]
command=/home/vapor/hello/.build/release/Run serve --env=production
directory=/home/vapor/hello/
user=www-data
stdout_logfile=/var/log/supervisor/%(program_name)-stdout.log
stderr_logfile=/var/log/supervisor/%(program_name)-stderr.log
基础命令
supervisorctl reread
supervisorctl add hello
supervisorctl start hello
这里需要注意的是Linux文件的管理权限的问题。
如果我们没有给用户分配权限、程序就不能读取文件、在我们使用命令的时候表现出来就是。
supervisor: child process was not spawned
我们的config文件里我们配置的用户是 user=www-data用户所以我们分配读权限。
sudo chown -R :www-data /home/vapor/myvapor
当然这里你直接配置你当前的用户也是可以的。
还有可能错误是
Hello :ERROR(spawn error)
这里我们需要先停止supervisor
sudo supervisorctl stop all
sudo supervisorctl reread
sudo supervisorctl reload
sudo superviorctl restart all
如果还不行、这里看有没有程序占用配置的vapor端口。比如8080端口终止掉这个程序再运行。
Linux基础命令
$ sudo adduser git //创建用户
$ su git //切换用户
$ cd //进入用户主目录
$ mkdir .ssh && chmod 700 .ssh //创建文件夹、配置权限
$ touch .ssh/authorized_keys && chmod 600 .ssh/authorized_keys // 创建文件夹、配置权限
$ ls -a //查看文件
$ userdel -r git //删除用户帐号及相关档案
groups 查看当前登录用户的组内成员
groups www 查看www用户所在的组，以及组内成员
groupdel www 删除用户组
sudo usermod -a -G sudo www //添加www用户到sudo用户组
su - www //切换到www用户
第一次可能有提示
To run a command as administrator (user "root"), use "sudo ". See "man sudo_root" for details.
这个在我们运行sudo命令之后就会消失。
压缩文件 zip -r Test.zip Test
复制文件 scp root@127.0.0.0:/home/vapor Test/
