1.nginx集成ldap
2.如何搭建node+mysql+nginx+ng的服务器环境
3.用Ngrok实现内网穿透
4.优雅草蜻蜓T系统·专业版服务端以及后台部署说明-步骤-语音会议室
5.gitlab机器环境搭建私有仓库和客户端提交代码
6.Gitlab CICD实践（Docker+Jenkins+Nginx）

nginx集成ldap

       安装Nginx并集成LDAP服务器，实现对网站进行基于LDAP认证。首先更新软件包列表，执行命令：

       sudo apt-get install software-properties-common

       接着添加Nginx的PPA源：

       sudo add-apt-repository ppa:nginx/stable

       更新软件包列表：

       sudo apt-get update

       安装Nginx：

       sudo apt-get install nginx

       验证Nginx安装情况：

       nginx -V

       安装额外的依赖以支持Nginx与LDAP集成：

       git clone kvspb/nginx-auth-ldap

       将nginx-auth-ldap移动至/usr/local/src目录下：

       sudo mv nginx-auth-ldap /usr/local/src

       下载Nginx源码：

       wget nginx.org/download/nginx-1..1.tar.gz

       解压Nginx源码包：

       tar -zxvf nginx-1..1.tar.gz

       安装Nginx所需的依赖：

       apt-get install libpcre3 libpcre3-dev libssl-dev zlib1g-dev libldap2-dev libxml2-dev libxslt1-dev libgd-dev libgeoip-dev build-essential -y

       配置Nginx源码以支持LDAP功能：

       cd nginx-1..1

       ./configure --prefix=/usr/share/nginx --conf-path=/etc/nginx/nginx.conf --pat --with-debug --with-pcre-jit --with-mon nginx-core

       清理已卸载软件包的依赖：

       sudo apt-get --purge autoremove

如何搭建node+mysql+nginx+ng的服务器环境

       搭建流程概述

       本文将指导您在CentOS 7系统（支持阿里云和腾讯云实例）上安装并配置node.js、mysql、nginx环境，去除源码后门软件确保服务器稳定运行。

       1. 安装node和npm

       登录阿里云实例后，首先安装git以获取软件源代码。进入/usr/src文件夹，然后下载并解压nodejs，使用命令返回上一级目录并重命名安装文件。接着，配置环境变量以便系统识别node和npm。

       2. 安装mysql

       检查系统自带的mysql是否已安装，如果没有，需要安装相关依赖。接着，下载RPM安装包并安装mysql，设置初始账号和密码，确保服务在开机时自动启动。

       3. 安装nginx

       为了支持nginx，先安装epel（额外的软件包仓库）。下载nginx源码后，进行安装并设置为开机启动。检查nginx是否成功启动，以及端口占用情况，如端口，如有冲突则需要进行相应端口的停止或调整。

用Ngrok实现内网穿透

       Ngrok简介：

       Ngrok是用于内网穿透的开源软件，它的1.x版本存在内存泄漏问题，从2.x版本开始转向闭源。其工作原理是：服务器端运行于拥有公网IP的服务器上，监听/inconshrevea...

       2. 外网服务器：配备公网IP的服务器，需设置子域名（A、CNAME）。

       3. 内网客户端：可以是虚拟机，本文以Ubuntu .为例。淘宝客手机源码

       准备编译环境：

       1. 安装go：使用命令`sudo apt install golang`。

       2. 安装git：通过命令`sudo apt install git`实现。

       3. 生成自签名证书：执行`cd ngrok`至项目目录，设置服务器域名`NGROK_DOMAIN="ngrok.abc.com"`。然后依次运行`openssl genrsa -out rootCA.key `、`openssl req -x -new -nodes -key rootCA.key -subj "/CN=$NGROK_DOMAIN" -days -out rootCA.pem`、`openssl genrsa -out device.key `、`openssl req -new -key device.key -subj "/CN=$NGROK_DOMAIN" -out device.csr`、`openssl x -req -in device.csr -CA rootCA.pem -CAkey rootCA.key -CAcreateserial -out device.crt -days `。

       4. 将证书复制到指定文件夹：`cp rootCA.pem ../assets/client/tls/ngrokroot.crt`、`cp device.crt ../assets/server/tls/snakeoil.crt`、`cp device.key ../assets/server/tls/snakeoil.key`。

       编译服务器和客户端：

       1. 服务器编译：在Linux系统中，使用命令`GOOS=linux GOARCH= make release-server`（位）或`GOOS=linux GOARCH=amd make release-server`（位），针对Mac OS和Windows系统，分别使用相应命令进行编译。

       2. 客户端编译：根据系统类型，执行`GOOS=linux GOARCH= make release-client`（位）或`GOOS=linux GOARCH=amd make release-client`（位），同样包括Mac OS和Windows系统。

       编译完成后，服务器和客户端程序将被生成在bin文件夹中。

       运行服务器：

       将`ngrokd`程序复制至服务器指定目录，若端口被占用可更改端口号，并确保开启防火墙并打开端口允许外网访问。具体操作参考相关文章。

       开启服务器命令：`./ngrokd -domain="ngrok.abc.com" -`即可转发至`ngrok.abc.com:`。

优雅草蜻蜓T系统·专业版服务端以及后台部署说明-步骤-语音会议室

       部署优雅草蜻蜓T系统·专业版服务端及后台，首先需解压文件或通过git工具克隆源码至指定目录。

       确保环境已安装PHP8，并且安装必要扩展。

       在目录中执行安装命令，注意先创建数据库，再进行Composer的安装，确保数据库写入操作正确。在安装完成后，恢复禁用函数以维护系统安全。

       进行数据库配置，58同城网站源码复制.env.example文件为.env，并根据宝塔添加的数据库信息，填充数据库连接参数，如用户名、密码、端口和数据库名称。确保配置文件中包含正确的APP_URL和ADMIN_HTTPS值。

       在项目目录中，执行命令生成系统密钥和JWT密钥，完成环境配置。

       接着配置Nginx服务器，执行伪静态配置和运行目录配置，确保服务端正确指向public目录。

       最后，检查环境信息以确保所有设置正确无误，系统已准备就绪。

gitlab机器环境搭建私有仓库和客户端提交代码

       搭建GitLab私有仓库与客户端代码管理：(基于CentOS 6.5与GitLab .1.4)

       在GitLab机器上搭建私有仓库，客户端连接并提交代码，首先确保GitLab环境运行正常。启动GitLab服务后，它会监听和端口，包括内置的nginx、unicorn和redis服务。初次启动可能需要执行`gitlab-ctl reconfigure`，后续通过`gitlab-ctl status`查看服务状态，`gitlab-ctl stop`/`start`进行控制。

       客户端可以通过），完成注册后，便可以创建个人仓库进行操作。

Gitlab CICD实践（Docker+Jenkins+Nginx）

       首先，准备一台服务器，这里使用的是阿里云的centos系统。

       在服务器上安装git并配置密钥，连按enter键。

       执行cd /root/.ssh、ls命令，可以看到生成了id_rsa(私钥)和id_rsa.pub(公钥)。曹毅 源码资本

       将公钥复制到gitlab的SSH Keys中，验证是否可以拉取gitlab上的代码。

       如果可以正常拉取，则表示配置成功。

       接下来，安装docker。具体安装教程请参考：CentOS Docker 安装。

       Docker Compose是一个用于定义和运行多容器Docker应用程序的工具。它通过一个单独的文件来配置应用程序的服务，并定义这些服务之间的关系。使用Docker Compose可以轻松地在不同的环境中部署和管理复杂的多容器应用程序。

       安装Nginx和Jenkins，并创建文件目录。

       创建配置文件docker-compose.yml和nginx.conf。

       开放阿里云端口：、、。

       执行docker启动命令systemctl start docker。

       进入到对应目录cd /docker/compose。

       执行命令docker-compose up -d。

       使用docker ps -a查看容器状态。

       在浏览器中输入自己的服务器IP:，可以看到jenkins页面。

       查看Jenkins密码，可以使用docker ps查看Jenkins的CONTAINER ID。

       使用docker exec -it ad /bin/bash进入容器内。

       使用cat /var/jenkins_home/secrets/initialAdminPassword查看Jenkins密码。

       输入密码后进入主页，点击安装推荐的插件。

       安装完成后设置用户名密码。

       实例配置，保存，进入到Jenkins首页。

       点击Manage Jenkins=>Plugins。

       点击Installed plugins，搜索框输入local。

       如果已经安装，android 2.3源码下载执行重启：url输入http://ip:端口/restart，重启后面板变为中文。

       搜索GitLab，Publish Over SSH，NodeJS，选中点击安装，安装完成后重启Jenkins。

       配置Publish Over SSH连接远程服务器。

       点击系统管理=>系统配置，找到Publish Over SSH，点击新增。

       填写信息，点击高级，勾选use password，将服务器上的id_rsa（私钥）的内容填写在Key里面。

       将服务器上的id_rsa.pub（公钥）内容放在同级目录authorized_keys文件下。

       往下滑动，点击Test Configuration，显示success则测试成功。

       配置NodeJS。

       点击全局工具配置，找到NodeJS，点击新增NodeJS，选择node版本，保存。

       添加凭据，方便后续使用。

       输入gitlab用户名和密码，保存。

       创建Job。

       保存后点击立即构建，查看构建日志。

       配置gitlab的webhooks。

       上面的url填写Jenkins里面的url，还需要填写webhooks里面的Secret token，secret token需要在jenkins生成。

       继续点击jenkins的高级按钮，往下滑，点击Generate生成secret token，填写到gitlab的secret token（上图所示），最后点击保存。

       验证webhooks，返回表示验证成功，打开Jenkins发现已新增一条记录。

       服务器上也已经把源码同步过来了。

       配置构建步骤。

       选择之前配置的node版本，点击保存。

       点击立即构建，系统会自动安装对应的nodejs版本。

       增加shell命令。

       点击立即构建，验证环境可用。

       添加yarn包管理器。

       点击立即构建，验证yarn是否成功安装。

       安装依赖，打包yarn install，yarn build。

       服务器也同步过来了dist和node_modules目录。

       自动把打包产物部署到对应环境的目录。

       把dist目录压缩成dist.tar压缩包。

       通过SSH把dist.tar压缩包发送到服务器上。

       保存后点击构建，运行成功。

       可以看到服务器上已经有了dist目录。

       访问ip:，可以正常展示页面。

       流程：gitlab的dev分支提交代码后会触发webhooks，通知jenkins自动构建，jenkins会拉取gitlab的dev分支代码，执行yarn build打包成dist，之后把dist压缩成dist.tar，通过SSH把dist.tar包发送到dev环境的目录，并把dist.tar包解压成dist目录，实现dev环境更新。

       生产环境的部署可以参照dev环境再配置一个。

nginx本地反代github

       本地反代GitHub，一种简单但合法的技术，其原理与步骤如下：

       首先，我们需要明确的是，反代GitHub的目的是为了提升访问速度和稳定性，而非绕过任何法律限制。《国际联网暂行规定》第六条强调了必须使用国家公用电信网提供的国际出入口信道进行国际联网，而本地反代通过使用正常的流量通道，完全符合此规定。

       使用Nginx实现本地反代，不需要自行建立新的信道进行国际联网，流量依然走国家公用电信网，因此这种方式合法。我们只需确保流量传输过程中的网页原有TLS加密，无需额外加密。

       实现本地反代主要涉及以下几个步骤：

       1. **系统准备**：选择易于配置的Linux发行版，如Manjaro。

        - **安装**：确保安装了Nginx和OpenSSL。

        - **证书生成**：制作CA证书和签名证书。

        - **证书安装**：在Linux系统下，通过命令安装系统证书，使得系统信任该证书签发的所有内容。

       2. **Nginx配置**：

        - **修改配置**：参考大佬的配置文件，重点调整Nginx的配置文件。

        - **创建Upstream与Map**：定义多个Git服务器，Nginx会自动选择最快的服务器进行请求。

        - **server配置**：统一格式，完成反代设置。

       3. **测试与启动**：

        - **启动Nginx**：确保Nginx正常运行，并测试其效果。

        - **配置hosts文件**：修改hosts文件，将GitHub解析到本地地址。

       4. **GitHub SSH连接配置**：

        - **使用bubblewrap**：通过在shell中使用bubblewrap指向临时hosts文件，实现本地访问。

        - **使用其他端口**：为GitHub提供一个新端口，使得Nginx能够正常转发数据。

       5. **注意事项**：

        - **警惕server摸鱼**：如果遇到异常情况，应检查并排除可能导致性能降低的server。

        - **HTTPS协议**：确保在不进行Git推送时使用HTTPS协议，以获得更好的访问速度。

       总结而言，本地反代GitHub是一种简便且合法的技术，通过使用Nginx和合理的配置，可以显著提升访问速度和稳定性，同时遵守相关法律法规。

Nginx/Hexo在云服务器上搭建个人博客

       在探索搭建个人博客的过程中，我遇到了不少挑战。本文旨在为那些刚刚接触服务器搭建的零基础小白提供指导，分享从本地到服务器部署博客的完整流程，希望能够帮助到你。

       搭建流程主要分为三个步骤：配置Hexo、配置Nginx以及配置Git。

       第一步：配置Hexo

       首先在本地完成Hexo的配置。这个过程在Windows系统上进行。完成Hexo配置后，可以尝试在本地进行测试，以确保一切运行正常。

       第二步：配置Nginx

       接着在服务器上进行Nginx的配置。对于 CentOS 7 系统，这一步骤相对简单。将上一步中生成的Hexo网站文件夹移动到服务器的指定位置，然后通过修改nginx.conf文件来链接网站源文件。确保Nginx服务正常启动，使用命令`nginx -s reload`来重新加载配置文件，此时，从服务器访问博客应能正常工作。

       第三步：配置Git

       为了实现自动化部署，接下来配置Git。通过Git，你可以在本地与服务器之间实现文件的同步更新，使得每次编写新文章后，只需几个命令即可完成博客的更新工作。确保Git在本地和服务器上都已安装，然后设置相应的钩子或脚本，以实现自动化部署。

       写博客与美化

       在写博客的过程中，可以选择在本地Hexo文件夹使用`hexo new`创建Markdown文件，或者直接将写好的Markdown文件复制到`source/_posts`文件夹中。创作完成后，执行`hexo g -d`并在服务器上刷新Nginx，即可看到更新后的博客。

       美化博客可以通过安装和配置Hexo的模板或插件来实现。NexT风格的使用过程中可能遇到的问题，如错误提示，可以通过安装`hexo-renderer-swig`插件来解决。确保在本地执行`npm i hexo-renderer-swig`，然后根据文档进行相应的配置。

       解决 Forbidden错误

       如果在访问博客时遇到 Forbidden错误，首先需要检查错误日志文件`nginx/logs/error.log`中是否有关于权限被拒绝的报错信息。这通常与服务器的默认用户设置（如nobody）有关。

       在Linux系统中，用户分为root、nobody和普通用户。root用户权限最高，nobody权限最低。文件和文件夹的权限设置由文件所有者、所属组和所有其他用户共同决定，通常表示为`读`（4）、`写`（2）和`执行`（1），例如``表示所有者可读可写可执行，所属组可读可写，其他用户可读。

       为了解决权限问题，可以修改Nginx服务的用户设置，例如将`user nobody;`改为`user git;`（假设已创建了名为`git`的用户），以允许Nginx访问博客文件夹。此外，确保博客文件夹的权限设置正确，文件为``，文件夹为``，可以使用`chmod`命令来调整权限设置。

       总结以上步骤，通过配置Hexo、Nginx和Git，你可以在云服务器上成功搭建并管理个人博客，实现自动化更新和部署。希望本文的分享能帮助你顺利进行博客搭建，享受创作的乐趣。

gitlab和自带的nginx冲突,有完美的解决方案吗?

       当GitLab和自带的nginx发生冲突时，主要有三种解决方案。第一种是关闭GitLab自带的nginx，使用自己安装的版本，但这种做法并不理想且操作繁琐。

       第二种方法是修改其中一个nginx进程的名称，来避免冲突。执行完修改后，需要重启服务器。为了进一步避免问题，可以将GitLab的端口号更改为，同时在自己安装的nginx上设置反向代理，这样端口就可以同时访问GitLab和自己的服务，实现了无冲突的访问。

       新增的第三种方案是使用docker安装GitLab。这种方式下，GitLab和自带的nginx冲突问题将得到完美的解决。借助docker的容器化技术，不仅能够轻松避免冲突，而且方便后期的更新维护，操作快捷且高效。