Rails 项目部署
服务器和域名的购买，可自行google解决。
表达惯例：
#开头代表该命令使用 root 权限执行。
$开头代表改命令使用 ruby 用户权限执行。
从 root 切换至 ruby 用户，使用 su - ruby，-的作用可以确保 ruby 用户的环境变量的正确加载。
如果命令中有xxx，请替换为自己的项目名称。
服务器搭建环境
本地执行：
$ ssh root@yourserver_ip
输入密码确保登录成功
准备工作
更新源，并安装必需的用户
# apt-get update
# apt-get install -y git-core curl zlib1g-dev build-essential libssl-dev \
libreadline-dev libyaml-dev libsqlite3-dev sqlite3 libxml2-dev libxslt1-dev \
libcurl4-openssl-dev python-software-properties libffi-dev imagemagick libmagickwand-dev
创建新用户 ruby
# adduser ruby（不要使用 useradd）
随便输入一个复杂密码即可，因为后续我们只使用ruby用户的sshkey登录方式。
在 ruby 用户下安装Rbenv + ruby
# su - ruby
Ruby的安装推荐使用Rbenv，Rvm
我使用Rbenv https://github.com/rbenv/rbenv
$ git clone git@github.com:rbenv/rbenv.git ~/.rbenv
$ git clone git@github.com:rbenv/ruby-build.git ~/.rbenv/plugins/ruby-build
$ git clone git@github.com:AndorChen/rbenv-china-mirror.git ~/.rbenv/plugins/rbenv-china-mirror
$ echo 'export path="$home/.rbenv/bin:$path"' >> ~/.bashrc
$ echo 'eval "$(rbenv init -)"' >> ~/.bashrc
$ echo 'source ~/.bashrc' >> ~/.bash_profile
$ source ~/.bash_profile
$ rbenv install 3.0.1
$ rbenv global 3.0.1
$ rbenv rehash
安装 Rails 依赖 gem 和 bundler
$ gem sources --add https://gems.ruby-china.com/ --remove https://rubygems.org/
$ gem update --system
$ gem install bundler
$ bundle config mirror.https://rubygems.org https://gems.ruby-china.com
准备发布目录
# chown ruby:ruby /home/ruby
准备免密登录
$ ssh-keygen
$ vim ~/.ssh/authorized_keys (然后复制本机的 id_rsa.pub 内容写入。)
然后本地新开终端窗口，测试输入：
(本地执行)
$ ssh ruby@yourserver_ip
这里一定要成功免密登录，如果有问题请自行 google 解决。
准备 github clone 权限
$ cat ~/.ssh/id_rsa.pub
将输出的内容复制到 github 仓库中 deploy key 里，保证发布环境主机能 clone 你的仓库。
github 选择账户 ->
settings->SSH and GPG keys->New SSH key
当然在测试之前你还需要设置 git 的 username 和 useremail：
$ git config --global user.name "example"
$ git config --global user.email example@163.com
然后测试确保能够克隆代码
准备 postgresql
# apt update
# apt install -y postgresql postgresql-contrib
# apt install -y postgresql libpq-dev
然后运行 sudo -u postgres psql -c "SELECT version();"
会输出相关版本信息，例如：
PostgreSQL 12.2 (Ubuntu 12.2-4) on x86_64-pc-linux-gnu, compiled by gcc (Ubuntu 9.3.0-8ubuntu1) 9.3.0, 64-bit
postgresql_user 设置（最简单的就是把 /etc/postgresql/xxx(版本号)/main/pg_hba.conf 里面的 MD5 与 peer 统一改为 trust）
然后修改 postgres 用户的密码，改成 database.yml 文件中一样的。
然后重启下：# service postgresql restart
安装 Nodejs (用来编译 assets 使用)
# curl -sL https://deb.nodesource.com/setup_14.x | sudo -E bash -
如果你需要另外的 Node.js 版本，例如12.x，将setup_14.x修改为setup_12.x。
# apt install nodejs
现在切换到本地，
首先你的config/puma.rb最简单应该长这样：
port 3000
if ENV['RAILS_ENV'] == 'production'
app_root = '/home/ruby/xxx/shared'
pidfile "#{app_root}/tmp/pids/puma.pid"
state_path "#{app_root}/tmp/pids/puma.state"
bind "unix://#{app_root}/tmp/sockets/puma.sock"
activate_control_app "unix://#{app_root}/tmp/sockets/pumactl.sock"
daemonize true
workers 2
threads 8, 16
prune_bundler
stdout_redirect "#{app_root}/log/puma_access.log", "#{app_root}/log/puma_error.log", true
else
plugin :tmp_restart
end
然后你的config/deploy/production.rb最简单应该长这样：
set :domain, '服务器ip或者域名'
set :deploy_to, '/home/ruby/xxx'
set :repository, '你的仓库地址'
set :branch, 'master'
set :user, 'ruby'
然后在本地终端执行：$ mina deploy，静等执行完毕，根据提示，需要你修改服务器上的application.yml和database.yml。
(服务器执行)
$ vim /home/ruby/xxx/shared/config/application.yml
$ vim /home/ruby/xxx/shared/config/database.yml
第一次搞部署肯定会有很多问题，可以先进行一次冒烟测试，
（本地执行）
$ mina first_deploy
如果一切正常，进入正式发布流程：
（本地执行）
$ mina deploy
每个人发布时都可能会遇到问题，需要自己 google 去解决。
发布成功之后，开始配置nginx。
# echo "deb http://nginx.org/packages/mainline/ubuntu `lsb_release -cs` nginx" \
| sudo tee /etc/apt/sources.list.d/nginx.list
# curl -o /tmp/nginx_signing.key https://nginx.org/keys/nginx_signing.key
# mv /tmp/nginx_signing.key /etc/apt/trusted.gpg.d/nginx_signing.asc
# apt update
# apt install nginx
nginx -v
保证 nginx 版本大于
1.20.1
在 /etc/nginx/conf.d/ 创建 xxx.conf,
里面的内容最简单可以长这样：
upstream xxx {
server unix:///home/ruby/xxx/shared/tmp/sockets/puma.sock fail_timeout=0;
}
server {
listen 80;
server_name domain.com;
root /home/ruby/xxx/current/public;
location ^~ /packs/ {
gzip_static on;
expires max;
add_header Cache-Control public;
}
location /cable {
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "Upgrade";
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://xxx;
}
location ~ ^/(uploads)/ {
expires max;
break;
}
try_files $uri/index.html $uri @xxx;
location @xxx{
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_redirect off;
proxy_pass http://xxx;
}
error_page 500 502 503 504 /500.html;
client_max_body_size 20M;
keepalive_timeout 10;
}
# nginx -s reload (重启 nginx)
本地浏览器打开http://yourserverdomain来检查是否发布成功。
服务器安全
采用 ufw 来作为防火墙，简单而不失安全。
ufw 配置，打开22，80，443端口。
# ufw allow 22/tcp
# ufw allow 80/tcp
# ufw allow 433/tcp
# ufw enable
这样可以防止大部分的入侵。
https ssl 支持
这里直接抄作业，看大佬文章 https://ruby-china.org/topics/31983
