Ubuntu 20.4 + Hexo + Nginx 搭建公网博客
博客网站运行数据流：
一. 本地 Linux 搭建 Hexo 博客环境
安装hexo：
#方法一： root@localhost:/# curl -sL https://deb.nodesource.com/setup_14.x | sh root@localhost:/# apt install -y nodejs #方法二： （不建议） root@localhost:/# apt install nodejs root@localhost:/# apt install npm #全局安装 hexo： root@localhost:/# npm install -g hexo-cli
用 hexo 把 md 转 html：
#创建 hexo 博客的目录： root@localhost: /# mkdir -p /var/www/huaehexo/ root@localhost: /# cd /var/www/huaehexo/ root@localhost:/var/www/huaehexo# hexo init #创建 huae.md root@localhost:/var/www/huaehexo# hexo new huae #由 md 文件 生成 html： root@localhost:/var/www/huaehexo# hexo g root@localhost:/var/www/huaehexo# tree public/ public/ ├── 2021 │ └── 05 │ └── 30 │ ├── hello-world │ │ └── index.html │ └── huae │ └── index.html #...(略)
二. Git 通道的配置
本地 Linux ：
#安装git root@localhost:/# apt install git #生成 rsa 秘钥对： root@localhost:~# ssh-keygen -t rsa #我选择 rsa 保存位置为/root/.ssh/id_rsa #查看公钥内容：(后续添加到远程Linux信任的key里面) root@localhost:~# cat /root/.ssh/id_rsa.pub
远程 Linux :
创建 Git 裸仓：
#安装git root@localhost:~# apt install git #创建用户huae (创建完以后在 /home 目录下有 huae 文件夹) root@localhost:~# adduser huae #切换为 用户huae： root@localhost:~# su huae #创建裸的（不带工作区的）git 仓库： huae@localhost:~$ git init --bare /home/huae/huae.git
#生成的文件： huae@localhost:~$ ls -l /home/huae total 4 drwxrwxr-x 7 huae huae 4096 May 29 16:35 huae.git
可见 huae.git 的所属用户和用户组都是 huae。 如果创建huae.git 时是root 身份，可用 chown -R huae:huae /home/huae/huae.git 更改huae.git 的所属用户和用户组为huae。
配置 Git 工作目录：
该目录用于存放 "本地Linux " 提交上来 (给 远程 Linux) 的 html 等文件，后续安装 Nginx 将该目录下的 html 呈现在公网。
root@localhost:~# mkdir -p /var/www/huaehexo #更改文件夹权限： root@localhost:~# chmod -R 777 /var/www/huaehexo # 配置 Git hooks: root@localhost:~# vim /home/huae/huae.git/hooks/post-update
往 post-update 中写入 git --work-tree=/var/www/huaehexo --git-dir=/home/huae/huae.git checkout -f
添加 SSH 信任：
创建authorized_keys文件，把 “本地Linux 的” id_rsa.pub 添加到此 authorized_keys，该id_rsa.pub 对应的（本地Linux）帐户就能提交 git 内容到本远程主机。
root@localhost:~# mkdir -p /home/huae/.ssh root@localhost:~# vim /home/huae/.ssh/authorized_keys
网站搭建好后出于安全目的，禁止 本地 Linux 通过 shell 登录 远程 Linux。方法是在（远程Linux 的）/etc/passwd 中找到类似 huae:x:1002:1002:,,,:/home/huae:/bin/bash 的语句改为 huae:x:1002:1002:,,,:/home/huae:/usr/bin/git-shell
回到本地 Linux ：
配置 hexo 博客使其能自动推送到 远程Linux的git仓库 ：
root@localhost:~# vim /var/www/huaehexo/_config.yml
写入内容：
## Docs: https://hexo.io/docs/one-command-deployment deploy: type: git # repo: <git仓库主人>@<远程Linux ip > : <到达 git仓库的路径> repo: huae@25.25.12.12:/home/huae/huae.git branch: master
hexo 博客文件夹中安装 部署工具：
root@localhost:~# cd /var/www/huaehexo root@localhost:/var/www/huaehexo# npm install hexo-deployer-git --save
执行 部署，以部署到远程 Linux：
root@localhost:/var/www/huaehexo# hexo -d
三. 远程（公网） Linux 配置 Nginx 服务
在远程 Linux 终端执行命令：
#安装 nginx root@localhost:~# apt install nginx #配置 nginx root@localhost:~# vim /etc/nginx/sites-enabled/default
default 文件输入：
server { listen 80 default_server; listen [::]:80 default_server; index index.html; server_name <#远程 Linux 公网 ip地址>; location / { root /var/www/huaehexo ; # git 的 work-tree , 即html 文件所在路径。 } }
注意 /etc/nginx/nginx.conf 文件中 http { } 花括号里要填入include /etc/nginx/sites-enabled/*;
启动 Nginx :
root@localhost:~# service nginx restart
配置完以上的后，浏览器地址栏输入 http:// (远程 Linux 的ip 地址) 应该就能访问博客网页了。如果不能，检查一下远程 Linux 虚拟机/VPS/ECS 的（网络）安全组策略，是否已经开放 “http + 80 端口访问权限” ，以及ubuntu自身的防火墙，可以搜索 iptables 如何开放 80 端口。
