使用背景
当咱们须要将项目部署到远程线上服务器时;传统的方法可能就是:前端
将本地代码经过ssh、ftp等方式上传到服务器;
而后经过ssh登入到服务器,配置好环境;
手动启动应用。
太过手动化,麻烦,操做繁琐。
现代自动化部署
环境:本地(Mac);远程服务器(CentOS)
使用工具:Git、pm二、node;
需知概念:ssh秘钥登录;Github添加Deploy Keys
一、服务器环境部署
基本工具安装:git、pm二、node
二、ssh服务器免密登录
服务器生成秘钥对node ssh-keygen -t rsa -C '1285227393@qq.com'
-t 指定密钥类型,默认即 rsa ,能够省略
-C 设置注释文字,好比邮箱,能够省略
因为使用的是百度云服务器,里面能够直接界面生成秘钥对,而后下载到本地的是一个xxx.txt文件
. 此时登录可使用ssh -i xxx.txt[下载的公钥路径] name@domain
报错:
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@ WARNING: UNPROTECTED PRIVATE KEY FILE! @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
Permissions 0644 for 'server-key.txt' are too open.
It is required that your private key files are NOT accessible by others.
This private key will be ignored.
Load key "server-key.txt": bad permissions
大概意思就是,私钥文件不能被其余人所访问。可能考虑到若是被别人获取到,就可能对服务器安全形成影响,因此须要重新设置下秘钥文件的权限git
从新设置秘钥文件权限:chmod 600 server-key.txt,取消其余用户Read权限
可是,使用ssh name@domain形式仍是无法直接登入;追其缘由,发现由于不是本地直接生成的秘钥对;
因此须要使用ssh-add -K ~/.ssh/xxx.txt[下载公钥文件](-K表示永久存储式,若是不使用者每次开机后须要从新ssh-add),就像是本地生成秘钥对而后部署到服务器须要将秘钥追加到ssh认证文件一个道理;
ssh name@domain能够正常免密登录啦!(配置这种形式登录后面pm2须要使用)
配置快捷登陆(附加)
1. 进入ssh目录:cd ~/.ssh
2. 建立config文件: touch config
3. 进入config配置文件配置:vi config
Host lwh #快捷别名
HostName host #ssh服务器ip或domain
Port port #ssh服务器端口,默认为22
User root #ssh服务器用户名
IdentityFile ~/.ssh/server-key.txt #下载的私钥文件
4. :wq!保存退出
5. 完成后能够直接使用:ssh lwh 登录
在Github上添加Deploy Keys
服务器生成秘钥
# 生成ssh key
ssh-keygen -t rsa
# 查看公钥内容
cat ~/.ssh/id_rsa.pub
复制秘钥内容,添加到Github上对应的项目仓库Settings下的Deploy keys中
配置Deploy keys,使得服务器能够经过ssh拉取项目仓库;
配置pm2
配置ecosystem.config.js;具体pm2配置及基本使用介绍,戳~使用pm2配置生产环境
module.exports = {
apps: [
{
name: 'back-Api', //应用名
script: './server/start.js', //应用文件位置
env: {
//PM2_SERVE_PATH: "./apidoc", //静态服务路径
PM2_SERVE_PORT: 8080, //静态服务器访问端口
NODE_ENV: 'development' //启动默认模式
},
env_production : {
PM2_SERVE_PORT: 8080,
NODE_ENV: 'production' //使用production模式 pm2 start ecosystem.config.js --env production
},
instances:"max", //将应用程序分布在全部CPU核心上,能够是整数或负数
instance_var: "INSTANCE_ID",
exec_mode: "cluster",
min_uptime: "30s",
max_restarts: 10,
//cron_restart: "40",
watch:[
"server",
], //监听模式,不能单纯的设置为true,易致使无限重启,由于日志文件在变化,须要排除对其的监听
merge_logs: true, //集群状况下,能够合并日志
}
],
deploy: {
production : {
//配置无法提供密码,因此前面须要配置ssh免密码登陆服务器
user: 'root', //ssh 登录服务器用户名
host: '100.12.102.198', //ssh 地址服务器domain/IP
ref: 'origin/master', //Git远程/分支
repo: 'git@github.com', //git地址使用ssh地址
path: '/liwenhui/www', //项目存放服务器文件路径
"post-deploy": 'npm install && pm2 reload ecosystem.config.js --env production' //部署后的动做
}
}
};
开始部署
开始部署github pm2 deploy ecosystem.config.js production
报错mongodb appledeMBP:back-server-api apple$ pm2 deploy ecosystem.config.js production
--> Deploying to production environment
--> on host 106.12.132.188
○ deploying origin/master
○ executing pre-deploy-local
○ hook pre-deploy
bash: 第 0 行:cd: /lwh/www/source: 没有那个文件或目录
○ fetching updates
○ full fetch
bash: 第 0 行:cd: /lwh/www/source: 没有那个文件或目录
fetch failed
Deploy failed
1
须要先初始化服务器应用:pm2 deploy ecosystem.config.js production setup,
而后:pm2 deploy ecosystem.config.js production
其余
“积跬步、行千里”—— 持续更新中~,喜欢的话留下个赞和关注哦!