通过 CLI 搭建 ghost

参考: ghost 官网

系统架构说明

架构

架构说明

本实践将 web 接入, nodejs 服务, 数据库分离, 适合生产环境场景.

• nginx 接入请求, 反向代理后端 nodejs 服务
• nodejs 响应所有接口请求
• mysql 存储数据

系统搭建

系统环境

• 操作系统: Ubuntu 16.04.4 LTS
• node: 8.x
• ghost-cli: 1.6.0

Server List

server	ip
nginx	10.0.0.1
nodejs	10.0.0.2
mysql	10.0.0.3

创建数据库

这里不赘述 mysql 的搭建过程

CREATE DATABASE ghost;
GRANT USAGE ON *.* TO 'ghost'@10.0.0.2 IDENTIFIED BY "<PASSWORD>";
GRANT ALL PRIVILEGES ON `ghost`.* TO 'ghost'@10.0.0.2;

安装 nodejs

curl -sL https://deb.nodesource.com/setup_8.x | sudo -E bash -
apt-get install -y nodejs

安装 ghost-cli

npm i -g ghost-cli

安装 ghost

在非 root 用户下执行

创建存放 ghost 的目录: /data/ghost:

sudo mkdir /data/ghost
sudo chown <user> /data/ghost

安装 ghost

cd /data/ghost
ghost install

安装过程中选项:

• Enter your blog URL : http://<your domain name>
• Enter your MySQL hostname : 10.0.0.2
• Enter your MySQL username : ghost
• Enter your MySQL password : ghost's password
• Enter your Ghost database name : ghost
• Do you wish to set up "ghost" mysql user? : n
• Do you wish to set up Nginx? : n
• Do you wish to set up Systemd? : Y
• Do you wish to start up GHOST? : n

修改/data/ghost/config.production.json

sed -i "s/127.0.0.1/0.0.0.0/1"  /data/ghost/config.production.json

这样 nodejs 可以监听来自所有 IP 的服务, nginx 才能将请求转发给 nodejs 服务

启动服务

在 ghost/system/files 下有一个服务配置文件, 在选择 Do you wish to set up Systemd? 为 Y 的时候, 会创建一个软连接到 /usr/lib/systemd/system.

systemctl start $(basename `ls /data/ghost/system/files/ghost_blog-masterdax-com-1.service  | grep service`)

ghost 服务开启的端口是: 2368

配置 nginx

server {
    listen 80;
    server_name <domain>;
    rewrite ^(.*) https://<domain>$1 permanent;
}

server {
    listen 443 ssl;
    listen [::]:443 ssl;
    server_name <domain>;

    ssl_certificate ssl/fullchain.pem;
    ssl_certificate_key ssl/privkey.pem;

    location / {
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header Host $http_host;
        proxy_pass http://10.0.0.2:2368;

    }

    location ~ /.well-known {
        root /data/web;
        allow all;
    }

    client_max_body_size 50m;
}

解析域名, 即可访问.

SSL 证书的生成可以用 letsencrypt