大家好,又见面了,我是你们的朋友全栈君。如果您正在找激活码,请点击查看最新教程,关注关注公众号 “全栈程序员社区” 获取激活教程,可能之前旧版本教程已经失效.最新Idea2022.1教程亲测有效,一键激活。
Jetbrains全系列IDE使用 1年只要46元 售后保障 童叟无欺
搭建自己的服务器,过程大致分为3步:
* 购买服务器,配置系统环境
* 获得域名
* CA认证
1、购买服务器,配置系统环境
经过比较,阿里云、腾讯云都比较贵,咱们来找个便宜的。
配置不用太高,可以说是相当便宜了,我买的时候是$19.9(备注:前一段时间访问不了,要FQ,现在有可以了,其实我是用来挂VPN的)
现在涨价了,我那最低配置没有了
点击order进入购买页面
嫌贵的话可以买个半年的
支持PayPal和Alipay支付,或者用信用卡(支持美元)
OK,到此服务器到手了
登录服务器
可以通过 kiwivm控制面板 来管理
当然也可以远程通过SSH来访问,默认是支持SSH远程登录的
cat /etc/hosts.allow
为了安全,可以限制IP
vi /etc/hosts.allow
ssh root@xxx.xxx.xxx.xxx -p xxx -o PubkeyAuthentication=no
IP和端口在 https://kiwivm.64clouds.com/main.php
有人会问,为什么SSH命令后面要加 -o PubkeyAuthentication=no
用MacOS登录时,可能会出现
Too many authentication failures for root
配置系统运行环境
2、获得域名
Freenom 提供免费顶级域名包括:tk,ml,ga,cf,gq
申请流程:
注册用户后登陆,然后查询并选择一个域名
结算
现在我们已经拥有自己的顶级域名了,可以在 MyDomains 查看
OK,免费域名到手了,但是你能访问吗?域名是用来代替难以记忆的IP的,所以要绑定你服务器IP,这就是所谓的域名解析了,可以使用freenom域名解析,也可以用阿里腾讯的域名解析。
—————
freenom现在不允许中国用户注册域名,中国的域名都需要备案的,那么如何申请免费域名呢?
注册freenom邮箱账号时,地址填写美国地区就可以了(邮箱可以是QQ等任意邮箱,地址要用美国、英国等)
—————
freenom域名解析
在上图你的域名列表中,最右侧有个 Manage Domain(管理域名选项),你点击该选项,就可以进入域名管理界面:
这里使用默认的 DNS 服务器,不做修改
点击 Manage Freenom DNS 选项,给自己的域名绑定ip 比如:
访问:http://www.woodtechblog.tk/ 得到的却是这个
继续研究,原因是 freenom 的 DNS 解析对国内不太友好,可能要 1小时 才能生效,受不了的可以用国内的 DNS 服务 CloudXNS 或 DNSPod
但是我就是要用 freenom 怎么办?
使用 CloudXNS 接管 Freenom 的免费域名解析,加快国内生效速度!
偷偷告诉你,我的域名是10分钟后生效的
错误提示语从 找不到IP 变成了 拒绝了我们的请求,说明域名解析成功。
but,这也不是我想要的答案啊(废话:DNS就是把域名解析成ip,返回访问ip,直接用ip不也是这个结果吗)
第一步中,教你了怎么购买服务器,并且配置好了Java、MySQL
创建一个SpringBoot应用,为了方便,这里提供一个可用的SpringBoot简单应用
因为cnblogs不能上传jar类型的文件,所以百度云下载 hello-0.0.1-SNAPSHOT.jar
上面链接已失效,使用下面的:
链接: https://pan.baidu.com/s/15ru8DowMs–iLvGtJr10Ew 提取码: i9qi
上传桌面上的hello-0.0.1-SNAPSHOT.jar文件至远程服务器xxx.xxx.xxx.xxx的/root/data/目录中
scp -o PubkeyAuthentication=no -P 22 ~/Desktop/hello-0.0.1-SNAPSHOT.jar root@xxx.xxx.xxx.xxx:/root/data/
后台运行应用
nohup java -jar /root/data/hello-0.0.1-SNAPSHOT.jar &
控制台查看日志
tail -f -n 100 nohup
[root@wood data]# tail -f -n 100 nohup.out
. ____ _ __ _ _
/\\ / ___’_ __ _ _(_)_ __ __ _ \ \ \ \
( ( )\___ | ‘_ | ‘_| | ‘_ \/ _` | \ \ \ \
\\/ ___)| |_)| | | | | || (_| | ) ) ) )
‘ |____| .__|_| |_|_| |_\__, | / / / /
=========|_|==============|___/=/_/_/_/
:: Spring Boot :: (v2.1.2.RELEASE)
访问 http://www.woodtechblog.tk:8080/hello/yourname
到此,其实网站已经搭建好了
but,你看浏览器地址栏前面有三个字 ”不安全“,看着不爽怎么办?
加一个SSL证书,变成HTTPS,接着看CA认证。
3、CA认证
SSL证书,用于加密HTTP协议,也就是HTTPS。随着淘宝、百度等网站纷纷实现全站Https加密访问,搜索引擎对于Https更加友好,加上互联网上越来越多的人重视隐私安全,站长们给网站添加SSL证书似乎成为了一种趋势。
申请免费的DV证书,为什么是DV而不是OV/EV,看这里 -> DV型、OV型、EV型证书的主要区别
Let’s Encrypt 是国外一个公共的免费SSL项目,安装部署简单、方便,目前Cpanel、Oneinstack等面板都已经集成了Let’s Encrypt一键申请安装,网上也有不少的利用Let’s Encrypt开源的特性制作的在线免费SSL证书申请网站,总之Let’s Encrypt得到大家的认可。
输入邮箱地址,生成的证书文件
but,然并卵,因为文档不齐全,如果是新手又对域名、DNS、SSL、CA、Linux不熟悉,会遇到很多坑的。
现在我来介绍另一个获取免费SSL的网站 https://www.sslforfree.com/
域名验证分三步
- 下载文件并上传至服务器指定目录,点击验证
- 上传域名验证文件至宿主机
- 下载免费的free ssl certificate
准备工作
安装Apache(httpd)
安装httpd服务
yum install httpd
配置证书需要安装SSL模块即mod_ssl:
yum install mod_ssl openssl
service httpd start
service httpd stop
启动Apache服务器 service httpd start,访问 http://www.woodtechblog.tk/
OK,接下来,按照下图步骤操作
在服务器创建目录
cd /var/www/html
mkdir -p .well-known/acme-challenge
如何将文件上传到服务器/var/www/html/.well-known/acme-challenge 就不多说了,参考第二部分的命令SSH的 scp 上传文件命令
上传完成后重启一下服务 service httpd restart ,确保两个地址都可以访问
如果第二个链接 http://woodtechblog.tk/.well-known/acme-challenge/xxx 访问不了,看下图
5分钟之后就可以访问了 http://woodtechblog.tk/ 和 http://www.woodtechblog.tk/
———————————————————————-
强行解释一波儿(可以跳过)
A记录:将域名指向一个IPv4地址(例如:10.10.10.10),需要增加A记录
CNAME记录:如果将域名指向一个域名,实现与被指向域名相同的访问效果,需要增加CNAME记录
MX记录:建立电子邮箱服务,将指向邮件服务器地址,需要设置MX记录
NS记录:域名解析服务器记录,如果要将子域名指定某个域名服务器来解析,需要设置NS记录
TXT记录:可任意填写(可为空),通常用做SPF记录(反垃圾邮件)使用
AAAA记录:将主机名(或域名)指向一个IPv6地址(例如:ff03:0:0:0:0:0:0:c1),需要添加AAAA记录
SRV记录:记录了哪台计算机提供了哪个服务。格式为:服务的名字.协议的类型(例如:_example-server._tcp)
显性URL:将域名指向一个http(s)协议地址,访问域名时,自动跳转至目标地址(例如:将www.net.cn显性转发到www.hichina.com后,访问www.net.cn时,地址栏显示的地址为:www.hichina.com)。
隐性URL:与显性URL类似,但隐性转发会隐藏真实的目标地址(例如:将www.net.cn隐性转发到www.hichina.com后,访问www.net.cn时,地址栏显示的地址仍然为:www.net.cn)。
———————————————————————-
这里需要注意的是“I Have My Own CSR” :
- 不勾选 = 网站自动生成“密钥”+“证书”
- 勾选 = 我们通过Xshell等工具自行生成密钥,网站只提供证书
———————————————————————-
SSL证书的生成与签名(不勾选可以跳过)
KEY : 私钥文件,决定ssl安全的基础
CSR : 证书请求文件,包含公钥和证书信息
CA : 中级证书颁发机构,一般是可信的第三方,CA证书会验证公钥是否被认证
root CA:通过它的私钥对中级机构提交的CSR进行了签名
申请ssl证书需要用到openssl,linux系统中默认会安装,手动安装openssl:
yum install -y openssl openssl-devel
一.生成私钥
私钥是SSL安全性的基础,使用RSA算法生成,只有证书申请者持有,即使CA也没有对私钥的访问权限,应妥善保管。私钥长度决定其安全性,2009年768位RSA已被激活成功教程,1024位RSA短期内是安全的,但随着计算机越来越快,已不足以抵御攻击,为了安全起见应尽量使用2048位RSA,生成2048位私钥:
openssl genrsa -out server.key 2048
二.生成CSR
证书签名请求文件(CSR)中包含了公钥和证书的详细信息,将CSR发送给CA认证后就会得到数字证书或证书链,生成CSR文件:
openssl req -new -sha256 -key server.key -out server.csr
按照提示输入:国家、省份、城市、组织名、部门、公共名称、邮件地址等,最后的extra信息不要填写,个人用户也可以使用默认或留空,注意‘Common Name’是要使用ssl证书的域名
验证CSR文件信息:
openssl req -noout -text -in server.csr
确认信息正确就可以提交给CA进行认证,CA会根据你的CSR文件进行签名,之后颁发数字证书,该数字证书和私钥就可以部署到服务器了。
下载服务器 server.csr 文件,上传到 mianfeissl 认证,涉及到常用的SSH命令,传送门 -> SSH常用命令
scp -o PubkeyAuthentication=no -P 端口 root@服务器IP地址:/root/server.csr ~/Desktop/
呢吗,原来这里是黏贴文件内容,居然去学习了SSH常用命令
———————————————————————-
下载的sslforfree.zip包含以下3个文件
certificate.crt
private.key
ca_bundle.crt
直接上传sslforfree.zip至服务器/etc/httpd/目录下并解压
sch 如何上传文件? 见上文
解压文件 unzip sslforfree.zip 如果unzip命令找不到,就 yum install unzip
Apache httpd 2.4 SSL 配置
—————–—————–—————–—————–—————––
配置SSL证书实现HTTPS (Apache httpd 2.4)
配置/etc/httpd/conf.d/ssl.conf
#LoadModule ssl_module modules/mod_ssl.so
#Include conf/extra/httpd-ssl.conf
删除行首的配置语句注释符号“#”
打开apache安装目录下conf/extra目录中的httpd-ssl.conf文件
在配置文件中查找以下配置语句
SSLCertificateFile conf/ssl.crt/server.crt 将服务器证书配置到该路径下
SSLCertificateKeyFile conf/ssl.key/server.key 将服务器证书私钥配置到该路径下
#SSLCertificateChainFile conf/ssl.crt/ca.crt 删除行首的“#”号注释符,并将中级CA证书 ca.crt(从订单页面下载的)配置到该路径下 保存退出,并重启Apache。
重启方式: 进入Apache安装目录下的bin目录,运行如下命令 ./apachectl -k stop ./apachectl -k start 通过https方式访问您的站点,测试站点证书的安装配置。
—————–—————–—————–—————–—————––
Apache httpd 2.2 SSL 配置
Apache httpd 2.2 和 Apache httpd 2.4 的配置稍有不同,原理都是一样的
/etc/httpd/conf/httpd.conf 是httpd服务器配置文件
/etc/httpd/conf.d/ssl.conf 是httpd SSL 配置文件,httpd.conf 引用了ssl.conf
多域名SSL配置时
translate.google.com -> translate-google-com-ssl.conf
mail.google.com -> mail-google-com-ssl.conf
然后在 httpd.conf 中 include 包含进去就行
ssl.conf具体配置如下
———————–
LoadModule ssl_module modules/mod_ssl.so
Listen 443
SSLPassPhraseDialog builtin
SSLSessionCache shmcb:/var/cache/mod_ssl/scache(512000)
SSLSessionCacheTimeout 300
SSLMutex default
SSLRandomSeed startup file:/dev/urandom 256
SSLRandomSeed connect builtin
SSLCryptoDevice builtin
<VirtualHost _default_:443>
DocumentRoot “/var/www/html”
ServerName woodtechblog.tk:443
ErrorLog logs/ssl_error_log
TransferLog logs/ssl_access_log
LogLevel warn
SSLEngine on
SSLProtocol all -SSLv2
SSLCipherSuite DEFAULT:!EXP:!SSLv2:!DES:!IDEA:!SEED:+3DES
SSLCertificateFile /etc/httpd/certificate.crt
SSLCertificateKeyFile /etc/httpd/private.key
SSLCACertificateFile /etc/httpd/ca_bundle.crt
<Files ~ “\.(cgi|shtml|phtml|php3?)$”>
SSLOptions +StdEnvVars
</Files>
<Directory “/var/www/cgi-bin”>
SSLOptions +StdEnvVars
</Directory>
SetEnvIf User-Agent “.*MSIE.*” \
nokeepalive ssl-unclean-shutdown \
downgrade-1.0 force-response-1.0
CustomLog logs/ssl_request_log \
“%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x \”%r\” %b”
</VirtualHost>
———————–
https://www.cnblogs.com/wood-life/
——————————————————
思考题:https://www.woodtechblog.tk:8080/hello/小伍 访问不了?
——————————————————
转载请注明出处,谢谢!
发布者:全栈程序员-用户IM,转载请注明出处:https://javaforall.cn/167981.html原文链接:https://javaforall.cn
【正版授权,激活自己账号】: Jetbrains全家桶Ide使用,1年售后保障,每天仅需1毛
【官方授权 正版激活】: 官方授权 正版激活 支持Jetbrains家族下所有IDE 使用个人JB账号...