Twikoo私有化部署教程--遷移騰訊雲

来源:https://www.cnblogs.com/xiaoniuhululu/archive/2022/09/22/16719508.html
-Advertisement-
Play Games

作者：小牛呼嚕嚕 | https://xiaoniuhululu.com 電腦內功、JAVA底層、面試相關資料等更多精彩文章在公眾號「小牛呼嚕嚕 」 給我的小破站，換了許多獨立的評論系統，twikoo還是用的最舒服的。 可是該評論系統 一直用的是騰訊的雲開發CloudBase免費版的，2022-0 ...


目錄

作者：小牛呼嚕嚕 | https://xiaoniuhululu.com
電腦內功、JAVA底層、面試相關資料等更多精彩文章在公眾號「小牛呼嚕嚕 」

給我的小破站，換了許多獨立的評論系統，twikoo還是用的最舒服的。

可是該評論系統 一直用的是騰訊的雲開發CloudBase免費版的，2022-08-08 騰訊收費模式正式，變成了收費，再也白嫖不了，看了下價格 每月39.9每月19.9，提價太高，有點吃不消，後面可能還會繼續提價，像微信讀書一樣。

正好twikoo作者也放出了私有化部署的版本，那就連夜進行遷移, 結果坑不少呢，筆者花了3天才搞好，故簡單記錄一下

備份數據

決定遷移前，得先把騰訊雲開發CloudBase的聊天數據備份下來

  1. 登錄 騰訊雲；
  2. 打開雲開發 CloudBase；
  3. 選擇要導出的環境；
  4. 點擊左側的資料庫，點擊 comment 集合，點擊導出按鈕；
  5. 導出格式選擇 JSON（推薦，如果想用 Excel 等軟體查看，可以選擇 CSV），欄位不填；

私有化部署

創建容器

由於之前的博客已遷移到騰訊雲伺服器上，順便把評論系統也遷過來

可以參考： 博客遷移騰訊雲 https://mp.weixin.qq.com/s/O_-dAgKxk64hiClul0vDQw

由於已安裝docker ，那我就選中twikoo docker版 安裝

  1. 拉取鏡像
docker pull imaegoo/twikoo
  1. 創建並啟動容器
docker run -p 8099:8080 -v /root/twikoo/data:/app/data -d imaegoo/twikoo

  1. 別忘了，把伺服器的防火牆8099埠放開

  2. 測試容器是否正常工作

我博客使用Hexo+Next來生成的，直接修改主題配置文件

twikoo:
  enable: true
  visitor: true
  envId: xxxxxxxxxxxxxxx #將 envId 從之前的騰訊雲開發 ID 換成 http://ip地址:port

然後hexo clean;hexo g;hexo s啟動本地hexo測試環境,就可以連上了

導入數據

第一次打開twikoo面板，需要設置密碼

然後選擇導入按鈕

將剛剛從騰訊雲開發上下載的文件導入進去即可

重新配置twikoo面板設置

導入的數據只是評論內容，需要照著線上騰訊雲開發的管理面板，把設置重新配一下

其中比較煩的就是郵件通知，需要從郵箱商重新獲取SMTP_PASS

引入前端CDN

<script src="https://cdn.staticfile.org/twikoo/1.6.4/twikoo.all.min.js"></script>

這樣基本上twikoo評論系統就遷移過來了，下麵講講最重要的nginx https反代http

Nginx https反代http

由於twikoo本身不支持https, 而如今http 傳輸數據還是不夠安全的，需要我們通過nginx來實現 https反向代理http

由於我博客本身，已經用了ssl正式了，我需要再加一個埠8099

  1. 方案一：通過一個功能變數名稱、一個ssl證書、來用https再代理一個埠

這個方案 目前網上沒有特別好的方法，筆者查遍了中文、英文相關的博客，沒有特別好的辦法，最後想出了個折中的辦法

nginx.conf:

upstream twi { #需要配置upstream
        server xxxx.com:8099; #你的功能變數名稱+加埠
    }  


server {
    listen       443 ssl;
    server_name  xxx.com;#你的功能變數名稱

    ssl_certificate      /etc/nginx/ssl/com_bundle.crt;#證書
    ssl_certificate_key  /etc/nginx/ssl/com.key;#證書.key

    # ssl_session_cache    shared:SSL:1m;
    ssl_session_timeout  5m;
    
    ssl_protocols SSLv3 TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers  HIGH:!ADH:!EXPORT56:RC4+RSA:+MEDIUM;
    ssl_prefer_server_ciphers  on;

    location / {
        root /usr/share/nginx/html/hexo;
        index  index.html index.htm;
    }

    location /twi/ {
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade"; 
        proxy_pass_header Set-Cookie;

        proxy_set_header Host $host:$server_port; 
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_redirect off;

        add_header Access-Control-Allow-Origin *;
        add_header Access-Control-Allow-Methods "POST, GET,PUT,DELETE, OPTIONS";
        add_header Access-Control-Allow-Headers "Origin, Authorization, Accept";
        add_header Access-Control-Allow-Credentials true;

        proxy_headers_hash_max_size 512;
        proxy_headers_hash_bucket_size 128; 
        

        #proxy_pass http://localhost:8099/;
        proxy_pass http://twi; # 這邊只能這樣寫，不然服務轉發不過去
    }


}

這樣達到的效果是 訪問https://xxx.com/twi nginx 會將轉發到http://xxx.com:8099，訪問一下，twikoo提示一切正常

但坑爹的是，把將 envId 從之前的騰訊雲開發 ID 換成 https://xxx.com/twi後，發現twikoo 不支持 這樣的寫法，這樣其會無法獲取 accessToken, 就是這個值強行塞進去，還是繞不開內部的校驗，所以花了許多時間，但只能放棄

  1. 方案二 :通過多個功能變數名稱、多個ssl證書、來用https再代理一個埠

突然小牛靈感一閃，可以申請子功能變數名稱啊（這個去功能變數名稱提供商再添一條解析規則即可，筆者這裡是阿裡雲），這樣也不用再額外花錢啦，又去阿裡雲又申請了一個免費ssl證書（騰訊只能免費申請一個ssl證書，阿裡可以免費申請20個呢！！！）

nginx.conf: 添加下麵配置

upstream twi {#需要配置upstream
        server xxxx.com:8099; #你的功能變數名稱+加埠
    }  

server {
    listen  443 ssl;
    server_name  twikoo.xxx.com; #子功能變數名稱

    ssl_certificate      /etc/nginx/ssl/twikoo.xxx.com/twikoo.xxx.com.pem;
    ssl_certificate_key  /etc/nginx/ssl/twikoo.xxx.com/twikoo.xxx.com.key;

    # ssl_session_cache    shared:SSL:1m;
    ssl_session_timeout  5m;
    
    ssl_protocols SSLv3 TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers  HIGH:!ADH:!EXPORT56:RC4+RSA:+MEDIUM;
    ssl_prefer_server_ciphers  on;

    location / {
        #proxy_pass http://localhost:8099;
        #proxy_pass http://twi; #這種方法，會導致twikoo郵件通知出現bug:getaddrinfo ENOTFOUND!!!
        proxy_pass http://xxx.com:8099;#建議這種寫法，和主功能變數名稱保持一致

        # add_header Access-Control-Allow-Origin "*" always; #這個不要加
        # add_header Access-Control-Allow-Methods "POST, GET,PUT,DELETE, OPTIONS";
        # add_header Access-Control-Allow-Headers "Origin, Authorization, Accept";
    }
        
}

發現這樣是最快最穩的寫法！

註意的是add_header Access-Control-Allow-Origin "*" always;這個跨越設置不要加，好像nginx會預設將一個子功能變數名稱對頂級功能變數名稱放開跨域限制，加了的話，會提示only allow one異常

這樣就實現了：訪問https://twikoo.xxx.com nginx 會將轉發到http://xxx.com:8099

把將 envId 從之前的騰訊雲開發 ID 換成 https://twikoo.xxx.com後,發現twikoo一切正常

終於把twikoo成功私有化部署了！完結撒花~~

參考資料：
https://www.imaegoo.com/2022/twikoo-data-export/

本篇文章到這裡就結束啦，很感謝你能看到最後，如果覺得文章對你有幫助，別忘記關註我！更多精彩的文章


您的分享是我們最大的動力!

-Advertisement-
Play Games
更多相關文章
  • day03-3私聊功能
    多用戶即時通訊系統03 4.編碼實現02 4.4功能實現-私聊功能實現 4.4.1思路分析 客戶端 - 發送者： 用戶在控制台輸入信息，客戶端接收內容 將消息構建成Messgae對象，通過對應的socket發送給伺服器 伺服器： 可以讀取到客戶端（發送者）發送給某個用戶（接收者）的消息 從管理線程的 ...
  • 對於Java中許可權修飾符的理解
    Java基礎鞏固(二)——多線程 1.基本概念 程式是指令和數據的有序集合，其本身沒有任何運行的含義，是一個靜態的概念。 進程是執行程式的一次執行過程，它是一個動態的概念。是系統資源分配的單位。 一個進程可以包含若幹個線程，線程是cpu調度和執行的單位。 ==進程是資源分配的最小單位，線程是程式執行 ...
  • Java後端開發——美團（牛客）
    Java後端開發——美團（牛客） Java的基本數據類型，各自的位元組數 ​ 老生常談，不多說了. | 類型 | 位元組數 | | | | | byte | 1位元組 | | short | 2位元組 | | int | 4位元組 | | long | 8位元組 | | float | 4位元組 | | doub ...
  • day03-2無異常退出
    多用戶即時通訊系統03 4.編碼實現02 4.3功能實現-無異常退出系統 4.3.1思路分析 上述代碼運行時，在客戶端選擇退出系統的時候，可以發現程式並沒有停止運行，原因是： 退出時，程式將迴圈標誌loop設為false，退出了內層迴圈，而外層迴圈因為也用了loop來作為迴圈條件，外層迴圈也同樣退出 ...
  • day03-拉取線上用戶功能
    多用戶即時通訊系統03 4.編碼實現02 4.2功能實現-拉取線上用戶 4.2.1思路分析 客戶端想要知道線上用戶列表，就要向伺服器發送請求（Message），因為只有伺服器端保持著所有與客戶端相連接的socket和uid信息。 整個流程大致為：對Message的種類進行擴展，然後客戶端向伺服器發送 ...
  • Django ORM 事務和查詢優化
    一、事務操作 模塊 from django.db import transaction 1 開啟事務：with transaction.atomic() from django.db import transaction class MyView(View): def post(self, requ ...
  • Activiti 7 源碼學習
    1. 啟動分析 源碼版本是 7.1.0.M6 首先從 ProcessEngineAutoConfiguration 開始 ProcessEngineAutoConfiguration 是activiti-spring-boot-starter 7.1.0.M6自動配置的入口類，在這裡主要看 Spri ...
  • Python：如何只用十幾行代碼寫一個程式？
    Python可以做的事情真的太多了，常見的網站開發，軟體開發，爬蟲，數據分析，人工智慧，機器學習，量化投資，自動化辦公，自動化運維，游戲開發，腳本製作，樹莓派等等等等~ 今天咱們就來試試用Python做一個簡單的程式，只需要十幾行代碼即可，灰常簡單~ 知識點 PyQt6 sys 代碼展示 #引入類 ...
一周排行
    -Advertisement-
    Play Games
  • Dapr Outbox 執行流程
    Dapr Outbox 是1.12中的功能。 本文只介紹Dapr Outbox 執行流程，Dapr Outbox基本用法請閱讀官方文檔 。本文中appID=order-processor，topic=orders 本文前提知識：熟悉Dapr狀態管理、Dapr發佈訂閱和Outbox 模式。 Outbo ...
  • Advanced .Net Debugging 7：托管堆與垃圾收集
    引言 在前幾章我們深度講解了單元測試和集成測試的基礎知識，這一章我們來講解一下代碼覆蓋率,代碼覆蓋率是單元測試運行的度量值,覆蓋率通常以百分比表示，用於衡量代碼被測試覆蓋的程度，幫助開發人員評估測試用例的質量和代碼的健壯性。常見的覆蓋率包括語句覆蓋率（Line Coverage）、分支覆蓋率（Bra ...
  • C#S7.NET實現西門子PLCDB塊數據採集的完整步驟
    前言 本文介紹瞭如何使用S7.NET庫實現對西門子PLC DB塊數據的讀寫，記錄了使用電腦模擬，模擬PLC，自至完成測試的詳細流程，並重點介紹了在這個過程中的易錯點，供參考。 用到的軟體： 1.Windows環境下鏈路層網路訪問的行業標準工具（WinPcap_4_1_3.exe）下載鏈接：http ...
  • WPF控制項：密碼框綁定MVVM
    從依賴倒置原則（Dependency Inversion Principle, DIP）到控制反轉（Inversion of Control, IoC）再到依賴註入（Dependency Injection, DI）的演進過程，我們可以理解為一種逐步抽象和解耦的設計思想。這種思想在C#等面向對象的編 ...
  • Python中的私有屬性與私有方法
    關於Python中的私有屬性和私有方法 Python對於類的成員沒有嚴格的訪問控制限制，這與其他面相對對象語言有區別。關於私有屬性和私有方法，有如下要點： 1、通常我們約定，兩個下劃線開頭的屬性是私有的（private）。其他為公共的（public）； 2、類內部可以訪問私有屬性（方法）； 3、類外 ...
  • C++ 訪問說明符詳解：封裝數據，控制訪問，提升安全性
    C++ 訪問說明符 訪問說明符是 C++ 中控制類成員（屬性和方法）可訪問性的關鍵字。它們用於封裝類數據並保護其免受意外修改或濫用。 三種訪問說明符： public：允許從類外部的任何地方訪問成員。 private：僅允許在類內部訪問成員。 protected：允許在類內部及其派生類中訪問成員。 示 ...
  • static_cast與dynamic_cast到底是什麼？
    寫這個隨筆說一下C++的static_cast和dynamic_cast用在子類與父類的指針轉換時的一些事宜。首先，【static_cast，dynamic_cast】【父類指針，子類指針】，兩兩一組，共有4種組合：用 static_cast 父類轉子類、用 static_cast 子類轉父類、使用 ...
  • C語言數據結構：雙向鏈表的增刪操作
    /******************************************************************************************************** * * * 設計雙向鏈表的介面 * * * * Copyright (c) 2023-2 ...
  • @ComponentScan註解的實現，Spring掃描包的過程
    相信接觸過spring做開發的小伙伴們一定使用過@ComponentScan註解 @ComponentScan("com.wangm.lifecycle") public class AppConfig { } @ComponentScan指定basePackage，將包下的類按照一定規則註冊成Be ...
  • opensips開啟python支持
    操作系統 ：CentOS 7.6_x64 opensips版本： 2.4.9 python版本：2.7.5 python作為腳本語言，使用起來很方便，查了下opensips的文檔，支持使用python腳本寫邏輯代碼。今天整理下CentOS7環境下opensips2.4.9的python模塊筆記及使用 ...
所有分類