CentOS 下安装 Hexo 博客

前言：

之前一直使用Wordpress架构作为博客网站架构，但是现在频频爆出漏洞。实在是不敢用也不想用了，然后群里面有小伙伴用的是 Github 搭建 Hexo 架构博客。就写了这个教程，给自己做个参考也是指导各位有兴趣的小伙伴。Hexo 是国人台湾开发，中文官网 https://hexo.io

一、环境介绍：

一台 CentOS 6.5 虚拟机，采用Basic Server安装。（测试采用NAT模式，可参考这篇文章）

二、Git基础安装：

yum -y install git gcc gcc-c++ curl wget

为什么要首先要安装 git？ 因为 Hexo 开源且基于 Node.js 环境，所以大量主题和设置需要通过 git 完成。

必装！

三、安装 Node.js （专家，编译安装型）

这样我们就有了 nodejs package manager 。

npm install -g hexo // 使用 npm 进行 hexo 安装  

三、安装 Node.js （极简，辅助安装型）

git clone https://github.com/cnpm/nvm.git
cd nvm
sh ./install.sh
source $HOME/nvm/nvm.sh

nvm = nodejs切换版本

npm = nodejs模块安装（关于npm安装，这里推荐开源更新产品cnpm）​

nvm install v0.10.32 && nvm use 0.10

四、部署 Hexo

1、部署 Hexo --- 安装

npm install -g hexo --save

2、部署 Hexo --- 初始化

mkdir /home/wwwroot && hexo init /home/wwwroot

3、部署 Hexo --- 配置文件

4、部署 Hexo --- 主题配置

享受 Hexo 吧 ~ 丢掉 WordPress

hexo server

提示：(hexo 也支持简单命令格式，比如：hexo g = hexo generate ， hexo d =hexo deploy ，hexo s = hexo server ，hexo n = hexo new)

关于 WordPress 漏洞，本人稍微找了下谷歌。找到最近的几条，放出来给大家做个参考。

乌云 --- WordPress 某款商城系统 SQL 注入漏洞

乌云 --- 新浪微博某站存在 SSRF 漏洞 (Wordpress Pingback)

东北大学 --- WordPress 未授权操作漏洞

中国国家安全漏洞库 --- WordPress 信任管理漏洞