🔴大家好,我是雄雄,欢迎关注微信公众号:雄雄的小课堂
写在前面
事情的起因是这样的:那天我发现了个自动部署ssl证书、自动续签的一个产品很感兴趣,就直接发了个朋友圈,没想到下面有个技术大佬给我评论了一个单词:caddy
,当时我还有点懵逼,不知道 这是啥意思,仔细一想,肯定是与ssl有关系,于是就去搜了下caddy
,发现了新大陆!!!
官方仓库地址: https://github.com/mholt/caddy,感兴趣的小伙伴们可以去看看。
今天我们就用手里的华为云Flexus X实例的云服务器来研究一下caddy
为何物,好处是什么?
caddy简单介绍
Caddy
是一个基于Go语言开发的Web服务器,与其他Web服务器相比,它更注重用户体验和易用性。Caddy
的设计初衷是为了让人类更轻松地使用,而不是仅仅为Web而设计。这使得Caddy
在配置和使用上变得非常简单。
Caddy
具备一系列开箱即用的特性,包括全自动支持HTTP/2协议、通过Let’s Encrypt实现全自动HTTPS配置、充分利用多核处理器优势、完全支持IPv6
环境、良好的WebSockets
支持、Markdown
自动转换为HTML
、易于定义的日志格式以及无依赖的二进制文件部署。
此外,得益于Go
语言的跨平台特性,Caddy
可以轻松支持Windows、Linux和Mac
三大主流操作系统。
从上面这段话中,我们可以得出:
Caddy
是个预计Go开发的web
服务器- 通过
Let's Encrypt
实现全自动HTTPS
配置 - 跨平台支持
- 完全支持ipv6环境
其实不光上面的这些优势,还有其他更多的优势,比如相比nginx而言,更加简洁,配置更加简单,最主要的是可以直接自动申请+配置ssl证书
在华为云Flexus X实例中安装caddy
我的系统是debain 11
,所以安装方式可能和其他的linux
系统安装不一样,不过也都很简单。
- 首先,添加Caddy官方的APT仓库:
curl -1sLf 'https://dl.cloudsmith.io/public/caddy/stable/gpg.key' | sudo tee /etc/apt/trusted.gpg.d/caddy-stable.asc
curl -1sLf 'https://dl.cloudsmith.io/public/caddy/stable/debian.deb.txt' | sudo tee /etc/apt/sources.list.d/caddy-stable.list
- 更新APT包索引:
sudo apt update
- 安装
Caddy
:
sudo apt install caddy
等待安装成功就行。
docker中安装caddy
docker中安装其实也比较简单,我这边安装了个宝塔面板,所以直接从面板里面直接安装就行。首先我们找到caddy
这个镜像。然后点击后面的安装即可。
然后我们等待安装就行:
当我们执行完安装后,就将caddy
镜像下载到我们docker容器中,我们可以输入命令来启动一个容器加载此镜像,也可以直接在页面上操作。
注意:如果我们我想让caddy默认用80端口的话,就需要将原来服务器中的nginx服务停止掉,或者卸载掉,不然会造成端口冲突的。
也可以直接使用下面的命令来启动容器:
docker run -d -p 80:80 -p 443:443 --name mycaddy caddy caddy file-server
启动完容器后,显示如下:
这就证明caddy
已经可以了,下面我们来看看如何使用。
配置Caddy
Caddy
的配置文件通常称为Caddyfile
。以下是如何为Caddy
配置反向代理的步骤:
- 创建
Caddyfile
在您的宿主机上创建一个Caddyfile
,内容如下:
example.com {
reverse_proxy localhost:3000
}
其中:example.com
指的就是我们的域名,然后localhost:3000
则是我们需要反向代理的地址,相当于我们输入example.com
后,caddy会自动给我们转发到本机的localhost:3000
这个服务上,是不是很简洁。
- 挂载
Caddyfile
到容器
启动Caddy
容器时,将Caddyfile
挂载到容器内部:
docker run -d --name caddy-server -p 80:80 -p 443:443 -v /home/Caddyfile:/etc/caddy/Caddyfile caddy
反向代理配置
下面我们来演示一个带有额外http请求头的配置反向代理:
example.com {
reverse_proxy localhost:3000 {
header_up Host {host}
header_up X-Forwarded-For {remote}
header_up X-Forwarded-Proto {scheme}
}
}
这个配置会向代理请求中添加一些有用的HTTP头。
当Caddy容器启动并加载Caddyfile后,Caddy会自动尝试为指定的域名获取和续订SSL证书。这是通过Let’s Encrypt的ACME协议实现的,因此,您不需要手动干预SSL证书的管理。
是不是很简单!!!
至此,我们基于Flexus云服务器X实例部署caddy的配置就完成了,大家看看有问题的话可以在下方直接评论留言!!!