mysql 数据库
执行 create database kkdl; 创建数据库;
导入对应 sql 文件,sql 文件存放在项目manifest/deploy/sql目录;
打包应用
查看打包配置
执行 gf build 打包应用程序,完成后控制台输出如下:
生成的文件在 temp/linux_amd64/reURL
部署应用
作者使用了阿里云99\1年的云服务器 2核2g
进入服务器控制台修改服务器的安全组将需要使用的端口开放 
作者使用finalshell作为连接服务器的工具
填写完服务器信息保存然后双击进行登录
将打包后的文件上传到服务器部署目录中 作者的部署目录是 /usr/local/kk/kkdl/
创建部署脚本
将以下内容保存为deployment.sh文件并上传到部署目录
sh
#!/bin/bash
# 定义端口号
PORT=6001
# 根据端口杀死进程
PID=$(netstat -nlp | grep :$PORT | awk '{print $7}' | cut -d/ -f1)
if [ -n "$PID" ]; then
echo "Killing process $PID"
kill -9 $PID
fi
# 赋予 ./reURL 文件可执行权限
chmod +x ./reURL
# 执行 nohup ./reURl --gf.gcfg.file=./config.pro.yaml > nohup.log 2>&1 & 进行部署
nohup ./reURL --gf.gcfg.file=./config.pro.yaml > nohup.log 2>&1 &
echo "Deployment completed"执行部署脚本
执行 sh deployment.sh 进行部署完成后可查看 nohup.log 文件确认应用是否启动成功!
启动成功与本地开发启动成功输出信息类似,失败则会输出对应的错误提示
但是这样还不能被外网访问到因为是本地服务 127.0.0.1:6001 需要使用 nginx 将服务映射出去
阿里云安装nginx
执行 yum update && yum -y install nginx
执行 systemctl start nginx 启动 nginx
http 访问
执行 /etc/nginx/conf.d 进入到 nginx 配置文件目录
修改 app.conf 为以下内容
sh
server {
listen 6001;
server_name goframe.org;
access_log /var/log/kkdl.log;
error_log /var/log/kkdl.log;
location ~ .*.(gif|jpg|jpeg|png|js|css|eot|ttf|woff|svg|otf)$ {
access_log off;
expires 1d;
root /var/www/kkdl/public;
try_files $uri @backend;
}
location / {
try_files $uri @backend;
}
location @backend {
proxy_pass http://127.0.0.1:6001;
proxy_redirect off;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
}然后执行 systemctl reload nginx 重启 nginx
浏览器输入 http://你的服务器公网地址:6001/swagger/ 不出意外会显示这个页面
https 访问
需要一个域名将域名解析到云服务器的公网地址
域名是需要备案的一般云服务器是那个云服务商就在那进行备案,比如作者的云服务器是阿里云那域名就需要在阿里云进行备案才可以正常使用,备案一般需要一个周以上
添加证书
证书可以在阿里云申请免费的,时间虽然短了点凑合用(腾讯云免费证书是一年!)
申请完成后下载证书文件然后登录云服务器进行以下操作
执行 /etc/nginx/conf.d 进入到 nginx 配置文件目录
执行 mkdir cert 创建存放ssl证书的目录
执行 cd cert 进入存放ssl证书的目录,上传ssl证书到目录
配置 https
阿里云安全组开放 443 端口 (443 https 默认端口)
进入 /etc/nginx/conf.d 修改 app.conf 为以下内容
然后执行 systemctl reload nginx 重启 nginx
sh
server {
#HTTPS的默认访问端口443。
#如果未在此处配置HTTPS的默认访问端口，可能会造成Nginx无法启动。
listen 443 ssl;
#填写证书绑定的域名
server_name vaebe.cn;
#填写证书文件绝对路径
ssl_certificate /etc/nginx/conf.d/cert/vaebe.cn.pem;
#填写证书私钥文件绝对路径
ssl_certificate_key /etc/nginx/conf.d/cert/vaebe.cn.key;
ssl_session_cache shared:SSL:1m;
ssl_session_timeout 5m;
#自定义设置使用的TLS协议的类型以及加密套件（以下为配置示例，请您自行评估是否需要配置）
#TLS协议版本越高，HTTPS通信的安全性越高，但是相较于低版本TLS协议，高版本TLS协议对浏览器的兼容性较差。
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3;
#表示优先使用服务端加密套件。默认开启
ssl_prefer_server_ciphers on;
access_log /var/log/kkdl-access.log;
error_log /var/log/kkdl-error.log;
location ~ .*.(gif|jpg|jpeg|png|js|css|eot|ttf|woff|svg|otf)$ {
access_log off;
expires 1d;
root /var/www/kkdl/public;
try_files $uri @backend;
}
location / {
try_files $uri @backend;
}
# 将 ws 升级为 wss
# http://127.0.0.1:6001 是服务本地启动的端口
location /api/login/ws {
proxy_pass http://127.0.0.1:6001/api/login/ws;
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "Upgrade";
proxy_set_header Host $host;
proxy_read_timeout 600s; # Set a longer timeout if necessary
}
location @backend {
proxy_pass http://127.0.0.1:6001;
proxy_redirect off;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
}访问 https://你的域名 进行访问测试,如果显示访问不通请重启云服务器
显示这个页面就代表 https 配置完成了
