1、生产环境所需要素

    购买自己的域名   购买自己的服务器   域名备案  配置服务器应用环境  安装配置数据库  项目远程部署发布与更新

 一、远程登录以及设置登录权限人员以及通过ssh设置无密码登录

远程登录服务器  ssh root@47.92.145.61

指定一个钦差大臣，不要以root权限登录，因为他很敏感，有可能删掉或者修改掉一些敏感核心文件，前端时间gitlab工程师，深夜中误删掉了15g的文件导致造成了很大的故障。

主要用到的命令是 < adduser dzq_manager(要设置的用户名) >

对用户名进行升权操作 使该用户能够以sudo的权限调用系统命令

gpasswd -a dzq_manager sudo

进一步进行操作 sudo visudo 修改相关配置规则

进行如下修改，按下 control + x 之后按 shift + y 之后按下enter键  保存成功

然后以该用户的权限进行登录

登录成功！！！

通过ssh设置无密码登录

首先本地生成ssh_key，然后登录到服务器生成相关的sshkey

ssh-keygen -t rsa -b 4096 -C "dongzhiqiang@qudian.com"

执行eval "$(ssh-agent -s)"

ssh-add ~/.ssh/id_rsa

跑通代理，建立连接

建立授权文件  vi authorize_keys

将本地电脑的id_rsa.pub文件复制粘贴到服务器上的该文件中

并对该文件进行授权操作 chmod 600 authorized_keys

然后执行sudo service ssh restart

现在登录的时候就不需要进行密码的输入了

 

二、增强服务器的安全级别

 1、改变服务器登录的默认端口号  sudo vi /etc/ssh/sshd_config

修改默认端口号是3999

 登录的时候使用ssh -p 3999 dzq_manager@47.92.145.61

2、关掉以root权限登录和禁止空密码（因为可以通过root进行扫描，导致安全风险）

这是我们再以root账号登录，就会被拒绝

3、配置iptables防火墙

首先升级一下ubuntu，执行sudo apt-get update && sudo apt-get upgrade

清空一下当前的iptables防火墙规则

iptables -F 

继续执行 sudo vi /etc/iptables.up.rules 创建服务器防火墙规则

配置完防火墙规则之后，告诉iptables配置文件的位置

sudo iptables-restore </etc/iptables.up.rules

查看防火墙是否成功启动 

sudo ufw status

启动iptables防火墙的命令

sudo ufw enable

设置开机自动启动iptables，通过设置shell脚本来实现

sudo vi /etc/network/if-up.d/iptables

赋予脚本执行的权限

sudo chmod +x /etc/network/if-up.d/iptables

4、安装fail2ban（防御性的动作库，通过检测系统的认证文件，对任何产生可疑行为的目标进行ip的锁定等等）

执行 sudo apt-get isntall fail2ban 进行fail2ban的安装

修改fail2ban的配置文件

sudo vi /etc/fail2ban/jail.conf

进行下面两处的修改

 查看fail2ban是否正常运行/启动/停止

sudo service fail2ban status/stop/start

 

三、搭建Nodejs生产环境 

1、环境搭建与必要模块安装

执行 sudo apt-get install vim openssl build-essential libssl-dev wget curl git 安装相关的依赖等

使用nvm进行nodejs的版本管理等，打开github.com搜索nvm，拷贝下面这行脚本代码

安装完成后，打开一个新的终端进行相关的操作，在新的终端界面输入 nvm install v4.4.4

使用4.4.4版本的node并默认使用，执行 nvm use v4.4.4 

nvm alias default v4.4.4

指定淘宝源镜像安装npm npm --registry=https://registry.npm.taobao.org install -g npm

增加系统文件监控数目  echo fs.inotify.max_user_watches=524288 | sudo tee -a /etc/sysctl.conf && sudo sysctl -p 

为了保证更高更快的安装速度  使用cnpm 代替 npm

npm --registry=https://registry.npm.taobao.org install -g cnpm

安装常用的工具包模块 npm i pm2 webpack gulp grunt-cli -g

2、使用pm2部署管理node进程的工具进行项目的管理

可以先写一个小的demo，例如在根目录下创建app.js文件，同时在该文件写上服务启动代码，监听8081端口，通过浏览器中输入ip以及端口号的方式，进行node服务项目的访问，若成功，代表环境搭建成功。注意这里iptables防火墙允许8081端口的访问以及阿里云服务器安全组规则的设定，否则无法正常访问。

可以直接执行 pm2 start app.js 命令运行node项目

可以通过pm2 list 命令列出当前运行的项目列表

使用pm2 show app 则是某个运行的项目更详细的信息的展示

使用pm2 logs实现实时查看日志的功能

四、配置Nginx实现反向代理

安装nginx  sudo apt-get install nginx

进入conf.d目录   cd /etc/nginx/conf.d  

新建8081端口的配置文件   sudo vi dzq-com-8081.conf

配置文件内容如下，核心思想便是通过server_name也就是通过服务器ip进来的流量，都转到upstream的dongzhiqiang中去

返回上一层，查看nginx.config文件，可以看到这么一行代码

会把我们刚刚配置的.conf文件全都加载进来

执行 sudo nginx -t 检测我们写的配置文件有没有问题 　　 

 

执行sudo nginx -s reload 重启nginx服务

这个时候，我们在浏览器中直接输入ip地址不输入端口号就可以直接访问服务器上的项目了

 五、利用DNSpos进行域名解析管理

首先，将当前域名的解析DNS服务器更换为其他的DNS服务器，由修改后的DNS服务器负责域名解析服务。

我们选择的是DNSpos作为我们域名的解析DNS服务器。

可以通过 https://support.dnspod.cn/Kb/showarticle/tsid/40/ 看到万网（被阿里云收购）的修改DNS解析服务器的方式。

紧接着，打开阿里云官网，找到我们已经备案号的域名，点击管理，点击修改DNS，把相应的地址给填入。

 

 

 

然后我们去到DNSpod的管理控制台，进入域名解析，添加我们需要解析的域名地址，我这里是dongzhiqiang.cn，点击确定

 然后到DNSpod官网添加相应的记录，进行域名的解析。

 六、服务器配置安装MongoDB

 https://docs.mongodb.com/manual/tutorial/install-mongodb-on-ubuntu/

这是官方的mongodb unbutu 安装教程，我们需要按照步骤一步步进行

第一步，导入publickey

sudo apt-key adv --keyserver hkp://keyserver.ubuntu.com:80 --recv 0C49F3730359A14518585931BC711F9BA15703C6

第二步，为mongodb创建列表文件

echo "deb [ arch=amd64 ] http://repo.mongodb.org/apt/ubuntu trusty/mongodb-org/3.4 multiverse" | sudo tee /etc/apt/sources.list.d/mongodb-org-3.4.list

第三步，重新加载本地包数据库

sudo apt-get update

第四步，安装mongodb包，安装最新的稳定的mongodb

sudo apt-get install -y mongodb-org

可能会遇到很慢的情况，这时候我们可以修改一下源，提高下载速度

进入到相应的目录文件 cd /etc/apt/sources.list.d 编辑相应的列表

sudo vi mongodb-org-3.4.list

这时，我们在终端中输入 mongo ，若出现链接失败的情况，则在防火墙规则中加入以下两条规则

 mongod安全防护

1、修改mongodb默认端口号为2999

sudo vi /etc/mongod.cof

重启mongodb服务，sudo service mongod restart

首先修改防火墙的安全规则，将端口号改为2999，同时使用 mongo --port 2999 进行数据库的链接

将本地数据库数据导入线上服务器

执行 mongodump -h 127.0.0.1:27017 -d platform -o platform-backup 命令，将本地的platform数据库中的数据表备份一份

将该文件进行压缩打包 tar zcvf platform.tar.gz platform-backup

 

通过scp命令，将本地的压缩包上传到服务器 

scp -P 3999 ~/workplace/project-deploy/platform.tar.gz dzq_manager@47.92.145.61:/home/dzq_manager/dbbackup/

进入到服务器，对上传到服务器上的tar包进行解压操作

tar xvf platform.tar.gz

讲解压后的数据文件，导入到数据库的文件夹中

 mongorestore --host 127.0.0.1: 2999 -d platform ./dbbackup/platform-backup/platform/

 删除线上服务器的相关数据

mongo --host 127.0.0.1:2999 platform --eval "db.dropDatabaes()"

 为数据库配置相应的管理员和用户权限(核心文件，必须具有一定的安全性)

1、mongodb没有默认的管理员账号，所以要先添加管理员账号，然后开启权限的认证。

2、只有切换到admin之后，添加的账号才算是管理员账号，用户只能在用户所在的数据库登录，包括管理员账号。 

3、管理员可以管理所有的数据库，但是不能直接管理数据库，首先要到admin里认证才可以。

 

首先，对整个mongodb数据库设置超级管理员权限

进入mongo环境， 执行 mongo --port 2999

执行如下命令管理员角色（可以间接的管理所有的数据库）

db.createUser({user: 'dzq_manager_cases_owner', pwd: '1994827dzqygF', roles: [{role: 'userAdminAnyDatabase', db:'admin'}]})

在admin数据库下面对用户登录进行授权，要相对数据库创建角色，就要在这儿进行授权操作。

db.auth('dzq_manager_cases_owner', '1994827dzqygF')

进入platform数据库，创建具有读写权限的角色

use platform 

db.createUser({user: 'platform_runner', pwd: '1994827dzqygF', roles: [{role: 'readWrite', db:'platform'}]})

创建备份角色

db.createUser({user: 'platform_wheel', pwd: '1994827dzqygF', roles: [{role: 'read', db:'platform'}]})

blog数据库进行相同的操作步骤。

开启数据库的验证模式：

编辑数据库的配置文件  sudo vi /etc/mognod.conf

重启mongodb服务  sudo service mongod restart

这时，进入mongo环境，执行show dbs，将会因为权限的问题无法访问

这时，我们需要进行相关的权限验证 db.auth('dzq_manager_cases_owner', '1994827dzqygF')

再次执行show dbs 

如果想直接登录某个数据库 执行 mongo 127.0.0.1:2999/platform -u platform_runner -p 1994827dzqygF 这样就进入了某个数据库，然后就可以针对于每个数据库进行操作。

 

 七、部署线上nodejs项目

nodejs本身通过pm2来进行维护

首先，通过git把本地的项目代码上传到私有仓库，到项目目录下：

 git init  > git add . > git commit -m 'first commit'  > git remote add origin git@git.oschina.net:qqqiang123/platform.git > git push -u origin master

会出现让我们从远程更新代码的提示，执行 git pull ，如出现如下类似错误，则执行git pull origin master --allow-unrelated-histories后再执行git push -u origin master，代码上传成功~

 登录到服务器，把生成的公钥复制到第三方的代码仓库，把代码克隆到服务器上。

部署

用 pm2 来把指令发送到服务器端，让服务能够跑起来（傻瓜式的管理代码更新和服务运行，能够自动更新代码和重启服务等）

pm2不仅可以守护nodejs服务来实现平滑重启，实现代码自动更新，从本地到线上的部署。

http://pm2.keymetrics.io/ pm2的相关文档

在项目中增加配置文件 process.json

 在服务器新建相关文件夹  sudo mkdir /workplace > cd workplace > sudo mkdir website 

执行相关pm2命令：pm2 deploy process.json production setup

这时，线上服务器便有了我们部署后的文件夹

其中，current就是我们跑在线上的代码，soruce便是我们从第三方仓库克隆下来的源码，shared便是生成的日志文件等等

以后，我们每一次部署，执行pm2 deploy process.json production便可，服务器会自动拉取仓库中的代码并自动执行pm2的平滑重启。

 

八、使用和配置更安全的HTTPS协议

 以platform.dongzhiqiang.cn为例进行讲解

我们可以到腾讯云上申请一个免费的ssl证书

下一步，手动dns验证

 

进入到DNSpos，根据生成的主机记录，记录类型和记录值添加相应的记录

 

最后，下载证书，通过scp命令上传到服务器

进行nginx配置文件的修改

 

至此，ssl证书配置完成