起因
之前,我的博客一直是用PHP虚拟主机搭建的,优点是价格极低(20多元一年,甚至有免费的),但缺点也很显然,比如无法自由配置子域名(受套餐限制),只支持PHP,无法部署一直想用的Halo博客引擎,无法运行Python程序。。。总之太多限制,很不自由。。。遂乘双十一到来,在腾讯云买了轻量应用服务器(腾讯云确实便宜,非广告),至此,我可以:
- 获得公网独立IP
- 部署非PHP博客引擎
- 利用Gitea部署私有Git服务
- 实现内网穿透
- 开发多人联机的软件、游戏
- 物联网
- QQ机器人
- 实现子域名数量自由
- 搭建邮件服务器
- 自动量化交易
- And more…
虽然以上大部分还没有实现,但总之能干的事情几乎是无限的。
云服务器配置
2核2G内存,峰值宽带30M,对我来说足够了,要不是这是最低可选配置,我会选1核1G。
原本想用腾讯云提供的预装宝塔面板的镜像,之后知乎一搜各种漏洞。。。算了,决定从0搞起。Windows Server要付费,CentOS用的人多但停止更新了(还在维护,但不是长远之计),遂选择了稳定且开源程度极高的Debian。
先用cat /proc/cpuinfo
看一下CPU型号:
model name : Intel® Xeon® Gold 6146 CPU @ 3.20GHz
这个配置我觉得还是不错的,看到官方的说明也可以长时间跑满。
服务安装
按照以下顺序依次安装并配置:
- Nginx
- MariaDB(兼容MySQL的开源数据库)
- PHP
- phpMyAdmin
- OpenJDK
- Halo
至此,我现在用的博客就安装完成了。关于文章、评论的迁移,我没找到有好的方法从Typecho迁移到Halo,看数据量也不是很大,就不写程序了,手动一条条把内容和发布时间等信息添加到新的数据库。。。顺便清理了一下垃圾评论。
我还要把我发布的几个应用的官网挂上来。之前是直接写了几个静态HTML+CSS,为了便于以后发布更多应用,我用Flask配合Jinjia2模板引擎写了个简单的程序,收到请求后服务端渲染并返回,源码放在了GitHub上。
新建用户,建一个Python虚拟环境,用uWSGI运行上述程序,再用Nginx做个反向代理(类似部署Halo)就OK了。效果见:
以上搞完,成就感满满。还有几个部分没完成迁移,准备进行一波优化后再搬上来。
后续
配置防火墙(其实好像不用,腾讯云自带了)和域名解析后,新的网站就算是正式对外开放了。运行一段时间,拉Nginx日志发现每几分钟都有一些IP请求各种我服务器上不存在的地址,列举几个:
/owa/auth/logon.aspx
/ipl/app/flash/publicbmw/ball/FigLeaf.js
/getConfig/getArticle.do
…
有些请求时还会带上各种奇怪的参数。大概在公网上的服务器每时每刻都有被网络渗透的风险吧!之前用虚拟主机搭的博客看不到这种日志,一直没有发现。
Q.E.D.