本文首发于我的个人博客 orxing.top 欢迎来访
服务器是用的阿里云ECS CentOS，本来是用来部署WordPress的，后来接触了Hexo，就把Hexo直接部署到了GitHub pages和Coding Pages上，但是最近发现Coding pages经常抽风，所以我决定将hexo重新部署回服务器上
基础
- 使用hexo生成静态文件
- 在云主机上搭建git环境，并将静态文件通过git上传到云主机
- 使用git-hooks实现自动部署
- Nginx用做静态文件服务器，实现外界对博客的访问
环境
-
本地桌面为Win10，使用的终端为cmder，cmder自带git，理论上使用bash也一样
-
服务器为 CentOS 7 64bit，默认状态，不使用宝塔面板
开始
登录服务器
$ ssh root@123.125.114.144
#这里假设服务器外网ip为123.125.114.144（悄悄告诉你一个大秘密，这是百度的ip地址）
#登陆密码就是你拿到服务器一开始设置的密码
安装git和nginx
$ yum install git
$ yum install nginx
添加一个git用户
$ adduser git #添加git用户
$ chmod 740 /etc/sudoers #改变sudoers文件的权限为文件所有者可写
$ vim /etc/sudoers #vim是一个很强大的编辑器，使用方法自行Google
找到root ALL=(ALL) ALL，在它下方加入一行
git ALL=(ALL) ALL
$ chmod 400 /etc/sudoers #将其权限修改为文件所有者可读
$ sudo passwd git #设置git用户的密码
给git用户添加ssh密钥
如果以前使用过给github或者是coding之类的，应该知道这个密钥指的什么，这里我不多说
$ su git #切换到git用户
$ mkdir ~/.ssh #创建.ssh文件夹
$ touch ~/.ssh/authorized_keys #创建authorized_keys文件
$ chmod 600 ~/.ssh/authorzied_keys #为authorized_keys文件赋予文件所有者可读可写的权限
$ chmod 700 ~/.ssh #为.ssh文件夹赋予文件夹所有者可读可写可执行的权限
$ vim ~/.ssh/authorized_keys #将ssh密钥粘贴进去
关闭终端，使用ssh git@123.125.114.144重新登录服务器，测试是否能不要密码登录到git用户
创建git仓库并使用git-hooks实现自动部署
$ sudo mkdir /var/repo #新建目录，这是git仓库的位置
$ sudo mkdir /var/www #
$ sudo mkdir /var/www/hexo #这是博客源文件的目录
$ cd /var/repo #转到git仓库的文件夹
$ sudo git init --bare blog.git #创建一个名叫blog的仓库
$ sudo vim /var/repo/blog.git/hooks/post-update
增加下面两行，当我们从本地push上去时，git-hooks会自动执行下列命令，这是git自带的的方法，表示在/var/repo/blog.git中对/var/www/hexo执行checkout -f命令，可以在我们每次 push 完之后，把部署目录更新到博客的最新状态，这里我也有点糊涂，不太懂为什么checkout的作用是这个
#!/bin/bash
git --work-tree=/var/www/hexo --git-dir=/var/repo/blog.git checkout -f
然后给权限
$ cd blog.git/hooks/
$ sudo chown -R git:git /var/repo/ #进行文件夹及其子文件所有者变更
$ sudo chown -R git:git /var/www/hexo #进行文件夹及其子文件所有者变更，我也不知道为什么git:git
$ sudo chmod +x post-update #赋予其可执行权限
其实还有一种办法，即push后，先删除之前的文件，再clone仓库到/var/www/hexo，可以自行尝试，链接在此
配置nginx
$ sudo nginx -t #查看nginx配置路径，宝塔面板安装nginx非下列路径
$ sudo vim /etc/nginx/nginx.conf
找到server配置块，主要配置listen, server_name, root三个字段。listen是端口，server_name是你的域名orxing.top ，root为博客源文件路径 /var/www/hexo
域名没备案，不允许使用80端口，不能添加server_name，端口可以换为任意端口，如果你的80端口被占，也可以修改为其他端口，自定义端口的填一个listen即可，另一个可以删除
域名备案了，那把域名填上，并且去域名控制台将域名解析到你的服务器ip上
由于阿里云服务器默认没有开启80端口，所以你必须去自行开启，其他端口也是同理
给git用户设置权限
给git用户设置权限，使其不能通过ssh git@123.125.114.144登录，也不能通过su git切换到git用户，
git操作不影响
$ sudo vim /etc/passwd
#修改最后一行
#将/bin/bash修改为/usr/bin/git-shell
