文档章节

如何借助腾讯云从0到1搭建自己的互联网领地

星芒红哥
 星芒红哥
发布于 2017/03/16 11:15
字数 2113
阅读 19
收藏 0

推荐理由:

今天我在腾讯云技术社区—腾云阁看到一篇文章,我感觉对我们这些小白进军互联网很有帮助,让我重新认识了云端的部署和构架,以及对云服务器、云数据库、CDN、云安全、万象图片和云点播等产品的一个了解,在此我也想给大家分享一下,希望对大家也有一定的帮助。

以下为文章的原文:

项目简介

通过使用腾讯云多种产品(CVM、CDN、CDB、COS、SSL证书)并配合使用知名 CMS 系统 WordPress,从无到有打造一个自己在互联网空间中的自留地。

项目架构

CDN(内容分发网络)、COS(对象存储)、CDB(云数据库)、SSL证书为非必选功能,下文演示环境中将分别讲解完整拓扑模式的配置以及最基础模式的配置(仅云服务器)。

战前准备

  1. 拥有一个已经在腾讯云备案成功的域名。
  2. 开通一台 CVM 机器,并且将IP、账号、密码记录在一个文档中。

战斗开始

教程所使用的机器为腾讯云公共镜像中的 CentOS 7.2 64位 版本镜像,并且购买了云硬盘来单独存储业务网站程序,搭建生产环境则使用了 OneinStack 的一键 LNMP(Linux + Nginx+ MySQL+ PHP) 工具。

1.首先登录我们的云服务器,更新并添加依赖以及开发者工具

2.挂载并使用云硬盘作为数据盘使用

wget https://soft.vtrois.com/scripts/auto_fdisk.sh
chmod +x auto_fdisk.sh
./auto_fdisk.sh

2.挂载并使用云硬盘作为数据盘使用

wget https://soft.vtrois.com/scripts/auto_fdisk.sh
chmod +x auto_fdisk.sh
./auto_fdisk.sh

注意:Step 3 中需要填入需要自动挂载的云硬盘,Step 5 中需要填入需要挂载的位置,因为 OneinStack 默认的数据位置为 /data 所以这里填入 /data 等待脚本执行完毕即可。

3.下载并使用 OneinStack 的一键 LNMP 工具搭建生产服务器

yum -y install wget screen curl python
wget http://mirrors.linuxeye.com/oneinstack-full.tar.gz
tar xzf oneinstack-full.tar.gz
cd oneinstack
screen -S oneinstack
./install.sh

 

说明:为了安全起见第一步中我把SSH默认的 22 端口修改为 53185 ,第二步中我选择只安装 Nginx 服务(这里选择的是 OpenResty 的编译版本),第三步中选择安装数据库版本(我这里选择的 MySQL5.6 的稳定版本,如果使用云数据库则不用选择安装数据库服务),第四步中选择安装 PHP 的版本(这里我选择的是最新的7.1版本),大家可以选择 WinSCP 工具来代替 FTP 工具,配置结束之后会有一个重启服务器的选项。

4.新建并配置虚拟机

说明:使用 ./vhost.sh 命令运行新建虚拟机脚本,第一步选择是否启用 SSL 协议(如果不需要则输入 n),第二步填入已经备案好的域名,第三步选择是否强制跳转 https (如果第一步输入了 n 则此时不会出现这一步),第四步开启 wordpress 伪静态功能,等待配置完成即可。

5.新建数据库(如果使用云数据库将不用进行此步)

使用搭建 LNMP 环境时选择安装 phpMyAdmin 工具的 root 账号登录,登录地址为外网IP/phpMyAdmin(例子:123.206.66.153/phpMyAdmin),新建一个名为 blog 的数据库,然后再新建一个普通用户 vtrois 并且把 blog 库的权限赋给他,这里也可以使用 SQL 命令操作(这一部也是为了让你的数据能更安全,当然最安全的方案还是使用站库分离的方法以及读写分离的方法,站库分离将使用到云数据库)。

GRANT ALL PRIVILEGES ON `blog`.* TO 'vtrois'@'%' WITH GRANT OPTION;

6.配置并导入使用SSL证书(非必须)

 

在控制台的云产品分类中找到 SSL证书管理 ,点击申请证书即可申请一张免费一年的 TrustAsia DV SSL CA - G5 证书,身份验证选择自助DNS验证,根据给出的提示绑定 CNAME 记录并等待后台自动验证,申请成功会得到一套证书文件,这里我们选择 nginx 环境使用的证书,并且把得到的证书改名为 域名.crt 和域名.key 的格式,例如:(qcloud.vtrois.com.crt 和 qcloud.vtrois.com.key),然后再将改名后的证书上传到服务器 /usr/local/openresty/nginx/conf/ssl 中并替换原有文件,最后在终端执行重启 Nginx 服务命令即可。

service nginx restart

7.配置使用云数据库(非必须)

云数据库会免费为大家提供一个从库,从而达到主从同步的不间断服务,并且支持 3 天内任意时间段的回档以及 5 天内的冷备数据下载,高配版还可以开通只读实例从而实现读写分离,简直是亲民的良心产品,省去了不少维护时间。同样在购买数据库实例之后初始化创建默认 root 账号的密码,进入控制台建议大家跟自建数据库一样新建一个普通账号来管理单独的数据库文件(这个过程在云数据库控制台都可以按照产品说明文档完成)。

注意:云服务器要和云数据库选到同一个地域同一可用区下,否则数据是不能互通的哦,但是目前广州一区与广州二区是可以互通的。

8.下载并安装 WordPress 程序

cd /data/wwwroot/qcloud.vtrois.com
wget http://wordpress.org/latest.tar.gz
tar xzvf latest*
cd wordpress*
sudo rsync -avz . /data/wwwroot/qcloud.vtrois.com
cd ..
rm -rf latest.tar.gz
rm -rf wordpress
sudo chown -R www /data/wwwroot
sudo chgrp -R www /data/wwwroot

在浏览器中打开站点 qcloud.vtrois.com 即可进入 WordPress 安装界面,第一步配置数据库信息,其中 Database Host(数据库主机) 为数据库地址,如果使用本地自建数据库则使用默认 localhost 即可,如果使用云数据库则填写数据库的内网ip点击提交即可。

在下一步中将配置站点信息,密码建议使用自动生成的密码,然后点击安装即可。

说明:第一个 cd 命令进入新建的域名目录(这里我用的是 qcloud.vtrois.com), chown 和 chgrp 命令为修改文件或目录所属的用户和组。

9.开启 CDN 内容分发功能(非必须)

由于我们的站点搭建在一台服务器上,他的物理位置是固定的,比如我选购的是北京机房的机器,然而用户在南方深圳访问,那么在这个访问过程中就会有一定的延迟,这时我们就可以选择使用 CDN 服务来优化这个过程,同时也可以使用 CDN 服务来抵抗源站被 DDoS 从而造成的网络瘫痪和服务不可用的问题。

说明:缓存配置可参考上图的配置设置,关于强力抵抗 DDoS 可以参考下图的配置设置(阀值的设置可以根据正常访问量调整),如果开启了 SSL 则需要在证书管理中添加证书并绑定到域名。

10.正确合理配置安全组,不给黑客留机会

说明:根据我们之前配置的 SSH 端口 53185,以及 Nginx 的 80 和 443 端口来配置安全组,同时我们在搭建 LNMP 环境时,系统默认新建了测试页面(在 /data/wwwroot/default 中的 index.html、ocp.php、phpinfo.php、tz.php)我们需要删除掉,如果需要使用 phpMyAdmin 切记不要删除 default 中的 phpMyAdmin 文件夹。

战斗胜利

此时已经完成了从无到有并且安全配置了自己的自留地,剩下的就留给大家自己折腾了,比如书写个人心得、学习笔记等等,大家还可以在 GitHub 上获取 Kratos 主题为自己的博客增色。

写在最后

如果您在尝试过程中对文章中有任何不懂的问题可以在文章的底部留言,我会一一回复大家,Just for fun!

文章出自腾讯云技术社区

(埋文字链https://www.qcloud.com/community/article/317889001488165500

推荐大家关注腾讯云技术社区微信公众号:QcloudCommunity

 

 

本文转载自:https://www.qcloud.com/community/article/317889001488165500

共有 人打赏支持
星芒红哥
粉丝 0
博文 21
码字总数 1269
作品 0
南昌
前端工程师
私信 提问
【腾讯云的1001种玩法】微信个人订阅号后台server搭建入门教程

搭建公众号后台server 以腾讯云自带的ubuntu14.04为例: 1.安装nginx+php7+mysql5,以及需要的扩展; 由于ubuntu14.04默认软件库为php5,需要加入第三方库,来apt-get方式安装PHP7; 当然,也...

2017/12/18
0
0
人才缺口达百万:全解大数据、AI领域就业现状

随着国务院《新一代人工智能发展规划》的发布,大数据、人工智能逐步上升为国家战略,国内人工智能产业开始蓬勃发展。根据腾讯研究院发布的《2017全球人工智能人才白皮书》(以下简称《白皮书...

tw6cy6ukydea86z
2018/05/30
0
0
如何利用最低配的腾讯云快速搭建高并发在线服务

在这篇文章中: 腾讯云服务器选购 数据库 选择服务软件 选择CDN加速 选择cos来存储文件 本文说明如何利用腾讯云,快速的搭建高并发服务。 腾讯云服务器选购 这里是作为开发用,我们就选择一个...

jerryteng
2018/12/10
0
0
四大领域全面发力,腾讯云构筑全链路开发者服务体系

12 月 15 日,首届“腾讯云+社区开发者大会”在北京召开。在这场主题为“新趋势、新技术、新应用”的开发者盛会上,腾讯云副总裁王龙首次透露,通过整合自身技术和生态资源,腾讯云正构筑全链...

CSDN资讯
2018/12/15
0
0
重磅邀请函来了!首届腾讯云加社区开发者大会免费报名!

2018年12月15日,首届“腾讯云+社区开发者大会”即将在北京隆重举行,腾讯云邀请广大开发者共同探讨云端新技术、新能力。届时,腾讯云将邀请超过40位行业内的技术专家,超过1000名开发者参与...

小鱼丁
2018/11/22
18
0

没有更多内容

加载失败,请刷新页面

加载更多

Spring Boot 2.x基础教程:快速入门

简介 在您第1次接触和学习Spring框架的时候,是否因为其繁杂的配置而退却了?在你第n次使用Spring框架的时候,是否觉得一堆反复黏贴的配置有一些厌烦?那么您就不妨来试试使用Spring Boot来让...

程序猿DD
昨天
8
0
SpringSecurity认证流程源码级详解

SpringSecurity认证流程源码级详解 认证流程说明 认证结果如何在多个请求之间共享 获取认证用户信息

chendom
昨天
1
0
C语言中的volatile——让我保持原样

volatile译为:易变的。这不是和题目的让我保持原样矛盾了吗?其实不然,在变量前加上该关键字修饰,确实是告诉编译器,这个变量是一个容易改变的变量,不要对它进行优化,每次都要到变量的地...

天王盖地虎626
昨天
1
0
五、RabbitMQ的消息属性(读书笔记)

简介 当使用RabbitMQ发布消息时,消息又AMQP规范中的三个低层帧类型组成: Basic.publish方法帧; 内容头帧; 消息体帧; 这三种帧类型按顺序一起工作,以便消息传递时完好无损。 其中,内容...

XuePeng77
昨天
1
0
JavaEE开发的颠覆者SpringBoot实战摘要笔记

一、注解理解 1.spring注解 1)@Configuration/@ComponentScan/@Bean注解实现java方式的配置。 @Configuration代替xml文件 @ComponentScan指定扫描范围 @Bean代替bean标签 2)@Bean、@Componen...

啃不动地大坚果
昨天
7
0

没有更多内容

加载失败,请刷新页面

加载更多

返回顶部
顶部