阿里云服务器通过vnc重装系统
因为之前偶然得到的机会在阿里云上买了一个学生机大概有2年的时效，就是很普通的那种轻量级服务器。因为腾讯云的服务器学生优惠到期了，就放弃了腾讯云的服务器，但是备案还是腾讯云上，就顺便在买了阿里云的服务器的同时把备案接入到了阿里云上就没有再管了，直到前天突然给我发个消息说没有检测到对应的备案在阿里云服务器上有对应的内容，如果3个工作日后还是没有检测到，就会删除备案信息，于是就开始考虑把博客从洛杉矶的服务器上迁移回来阿里云的服务器上，然后就开始出现了一系列的错误...
装debain系统
迁移回来肯定是要先把服务器整一下了，阿里云上默认的debain系统只有9.9，但是最新的已经到了10.2，就打算通过 vnc 手动装一下系统。vnc在阿里云上叫做救援连接，haha
- 首先需要先开启救援连接，设定一个6位数的密码
- 下载一个脚本文件
wget https://file.haoxiujie.com/tools/sh/InstallNET.sh朋友已经下载好的 - 执行脚本文件
bash InstallNET.sh -d 10 -v 64 -m - 进入救援连接重启服务器，选择刚才下载的镜像进行安装
- 基本都是一路回车就好，除了2个地方需要改一下，一个是源地址需要设置为阿里这边的地址
mirrors.cloud.aliyuncs.com，一个是在最后下载软件的时候只选择ssh Service 即可，其他的都没什么问题。 cat /etc/issue查看发行版本cat /proc/version查看内核版本
配置刚装好 debain 系统，安装依赖包
- 装完系统重新启动登录后，先下载vim 和 haveged，
apt-get install vim wget haveged 编辑ssh文件允许通过设定的端口和root ssh密码方式登录
vim /etc/ssh/sshd_config,port xxxxPermitRootLogin yes
因为刚装的系统基本上只有必要的依赖，所以需要添加依赖用于lnmp的安装
apt-get install cmake libncurses5-dev libssl-dev libcurl4-openssl-dev pkg-config libicu-dev libfreetype6-dev- mysql（5.5以上）需要先安装
cmake和libncurses5-dev能力安装上 - PHP（7.1以上）需要先安装
libicu-dev和libfreetype6-dev
- mysql（5.5以上）需要先安装
- 自动安装 lnmp
wget http://soft.vpser.net/lnmp/lnmp1.6.tar.gz - 更新系统等等，不过一般不需要，因为刚安装的系统基本都是最新的
apt-get update && apt-get upgrade && apt-get dist-upgrade && apt-get autoremove && apt-get clean && apt-get autoclean 禁用 ipv6 网络接口，编辑文件
vim /etc/sysctl.conf- 禁用整个系统所有接口的IPv6
net.ipv6.conf.all.disable_ipv6 = 1 - 禁用某一个指定接口的IPv6(例如：eth0, lo)
net.ipv6.conf.lo.disable_ipv6 = 1net.ipv6.conf.eth0.disable_ipv6 = 1 - 使刚才修改过的内容生效
sysctl -p /etc/sysctl.conf
- 禁用整个系统所有接口的IPv6
安装net工具
yum install net-tools
装好lnmp之后就可以准备创建新的网站并下载typecho了，但是在之前还有一些参数要配置
配置 mysql 参数
通过 Navicat 测试连接服务器数据库是否正常，不正常的话一般情况是因为数据库没有开通外网访问权限
网络检测
- ping主机可以；
- telnet 主机3306端口不可以；telnet 主机22端口可以；说明与本机网络没有关系；
- 端口检测
1)netstat -ntpl |grep 3306
tcp 0 0 :::3306 :::* LISTEN -
2)netstat -ntpl |grep 22
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN -
可以看出22端口监听所有地址，而3306只监听本机地址（绑定了到了本地），所以远程无法访问。
对于端口只允许本机访问，有两个地方启用，一个是防火墙启用3306，一个就是mysql配置绑定本机地址。- 防火墙检测
1)iptables --list查看；
2)开启防火墙3306端口
vi /etc/sysconfig/iptables
-A INPUT -m state –state NEW -m tcp -p tcp –dport 3306 -j ACCEPT（允许3306端口通过防火墙）
/etc/init.d/iptables restart（重启防火墙使配置生效）
3)或者直接关闭防火墙；- debain10的防火墙配置在 /etc/iptables 下，有两个配置文件，一个是ipv4的，一个是ipv6的，只需要修改ipv4的 mysql 配置即可
- mysql用户访问权限(大多数是链接不上是这种情况
进入mysql数据库
$mysql -u root -p
>use mysql;
1.>select host,user from user; //查看用户
MySQL建用户的时候会指定一个host，默认是127.0.0.1/localhost只能本机访问；
其它机器用这个用户帐号访问会提示没有权限，host改为%，表示允许所有机器访问。
2.设置host为%
>update user set host='%' where user = 'root';
%为任意用户都有权限连接，localhost为只能本机连接，配置完host为%这一步就已经能外网访问了
3.授权用户具体权限
>grant all privileges on *.* to 'root'@'%' identified by '123456' with grant option;
>flush privileges;//刷新权限
4.删除用户
>drop user zhangsan@'%';
注意: 一定要重启mysql: # systemctl restart mysqld- 之后在通过Navicat 连接基本上就可以连接上服务器的数据库了
安装typecho
在lnmp准备好的网站文件中下载 typecho 解压即可，如果选择了重写规则，需要修改下 nginx 的配置文件
- 如果安装的 php 版本是7.0 以上，但是typecho不是开发版的话， 需要将 Typecho 的数据库引擎修改为 pdo_mysql。修改 config.inc.php 文件中的
$db = new Typecho_Db(‘Mysql’, ‘typecho_’);改为
$db = new Typecho_Db(‘Pdo_Mysql’, ‘typecho_’);- 修改
/usr/local/nginx/conf/vhost目录下的网站配置文件，将其修改为监听443端口，同时80端口强制跳转https访问
server
{
listen 443 ssl http2;
#listen [::]:443 ssl http2;
server_name www.murongmengjie.cn ;
index index.html index.htm index.php default.html default.htm default.php;
root /home/wwwroot/www.murongmengjie.cn;
ssl on;
ssl_certificate /usr/local/nginx/conf/ssl/www.murongmengjie.cn/fullchain.cer;
ssl_certificate_key /usr/local/nginx/conf/ssl/www.murongmengjie.cn/www.murongmengjie.cn.key;
ssl_session_timeout 5m;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3;
ssl_prefer_server_ciphers on;
ssl_ciphers "TLS13-AES-256-GCM-SHA384:TLS13-CHACHA20-POLY1305-SHA256:TLS13-AES-128-GCM-SHA256:TLS13-AES-128-CCM-8-SHA256:TLS13-AES-128-CCM-SHA256:EECDH+CHACHA20:EECDH+CHACHA20-draft:EECDH+AES128:RSA+AES128:EECDH+AES256:RSA+AES256:EECDH+3DES:RSA+3DES:!MD5";
ssl_session_cache builtin:1000 shared:SSL:10m;
# openssl dhparam -out /usr/local/nginx/conf/ssl/dhparam.pem 2048
ssl_dhparam /usr/local/nginx/conf/ssl/dhparam.pem;
include rewrite/typecho2.conf;
#error_page 404 /404.html;
# Deny access to PHP files in specific directory
#location ~ /(wp-content|uploads|wp-includes|images)/.*\.php$ { deny all; }
include enable-php.conf;
if (-f $request_filename/index.html) {
rewrite (.*) $1/index.html break;
}
if (-f $request_filename/index.php) {
rewrite (.*) $1/index.php;
}
if (!-f $request_filename) {
rewrite (.*) /index.php;
}
if (!-e $request_filename) {
rewrite ^(.*)$ /index.php$1 last;
}
location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$
{
expires 30d;
}
location ~ .*\.(js|css)?$
{
expires 12h;
}
location ~ /.well-known {
allow all;
}
location ~ /\.
{
deny all;
}
access_log /home/wwwlogs/typechoLog.log;
}
server
{
listen 80;
server_name www.murongmengjie.cn;
return 301 https://www.murongmengjie.cn$request_uri;
}
最重要的就是重写的配置文件： include rewrite/typecho2.conf;
还有判断语句
if (-f $request_filename/index.html) {
rewrite (.*) $1/index.html break;
}
if (-f $request_filename/index.php) {
rewrite (.*) $1/index.php;
}
if (!-f $request_filename) {
rewrite (.*) /index.php;
}
if (!-e $request_filename) {
rewrite ^(.*)$ /index.php$1 last;
}- 访问配置的网站，进入typecho的配置页面进行typecho的配置，设置访问密码，就可以开始使用了。
- 恢复数据库备份的数据，再次访问网站查看是否正常，正常的话就可以准备导入主题和插件，主题和插件都需要使用
chmod -R -v 777 *使其获得读写权限，之后重启服务器，再次访问网站即可。 - 进行网站主题信息的配置，恢复之前保存的配置信息即可。
lnmp之安装PHP模块/扩展(不需要重装PHP)
因为有些图片想要上传到自己的服务器上，但是又不想保存在博客中，最后就决定自己搭建一个图床，选择了和typecho一样的一个轻量级的图床lychee
因为lnmp自动安装了php，所以一些php的模块并没有装上，但是 lychee 又需要这些模块的支持，所以首先需要安装所需的模块。
具体的操作就是这个链接了，我就不写了。
lnmp安装PHP扩展模块
lychee配置
其实lychee不需要怎么配置，只需要lnmp创建好对应的网站之后，解压lychee的压缩包，访问网站配置下数据库和密码就ok了，真的很好用的一个图床程序
大概折腾了有几天吧，不过最后终于是把博客成功迁移过来了，lax的服务器可能就不会再续费了，但是可能会趁着最后的时间再捣鼓一下，接下来就要继续学习博学谷的课程了，希望不出什么差错的尽快学习完吧~~~
