从决定开始重新搭个博客一直到这玩意上线，前前后后花了我大概两个多月的时间。虽然中间还有例如做 mai 硬盘和其他私活，但是我还是觉得时间有点太久了。整理的概要文档都快忘光了，趁彻底忘记自己写的是什么之前把一些坑记录下。
1、vps 的选择
首先就是服务器的选择了。因为个人使用，加上对网络要求比较高，因此我一开始就把目标放在了千元每年左右的vps上。首先一个大坑就是没有选择国内相对稳定的免备案vps，先后尝试了 linode、Diahosting、OneAsia等相对还稍微比较像样的vps，但是无一不在三天后获得gfw认证。尤其是linode，基本开半个小时ssh都被墙掉了。最后还是经过朋友推荐来 aws 开了一年免费套餐，反正一年后正常续费就是了。
这个 aws 偶尔也是会有墙掉的情况，具体症状是我昨天部署完 wordpress 之后，安装程序会导致与服务器的ssl连接莫名其妙断开，之后就连不上了。算了，目前还可以，凑合用。
对了，我选择的是韩国机房。
2、nginx的编译
vps开好了之后，就是环境的搭建了。刚开始踩的大坑是vps内存不够2G是编译不了 mysql 的。装了一堆东西编了一堆垃圾之后，我重新开了新的镜像从零开始。
首先是 nginx ，我参考的编译参数是来自于这个网页的说明：https://my.oschina.net/liucao/blog/470241 ，为了防止原网页挂掉，我把网页的原文粘在下面。
$ ./configure \
--prefix=/etc/nginx \
--sbin-path=/usr/sbin/nginx \
--conf-path=/etc/nginx/nginx.conf \
--error-log-path=/var/log/nginx/error.log \
--http-log-path=/var/log/nginx/access.log \
--pid-path=/var/run/nginx.pid \
--lock-path=/var/run/nginx.lock \
--http-client-body-temp-path=/var/cache/nginx/client_temp \
--http-proxy-temp-path=/var/cache/nginx/proxy_temp \
--http-fastcgi-temp-path=/var/cache/nginx/fastcgi_temp \
--http-uwsgi-temp-path=/var/cache/nginx/uwsgi_temp \
--http-scgi-temp-path=/var/cache/nginx/scgi_temp \
--user=nginx \
--group=nginx \
--with-http_ssl_module \
--with-http_realip_module \
--with-http_addition_module \
--with-http_sub_module \
--with-http_dav_module \
--with-http_flv_module \
--with-http_mp4_module \
--with-http_gunzip_module \
--with-http_gzip_static_module \
--with-http_random_index_module \
--with-http_secure_link_module \
--with-http_stub_status_module \
--with-http_auth_request_module \
--with-mail \
--with-mail_ssl_module \
--with-file-aio \
--with-ipv6 \
--with-http_spdy_module \
--with-cc-opt='-O2 -g -pipe -Wp,-D_FORTIFY_SOURCE=2 -fexceptions -fstack-protector --param=ssp-buffer-size=4 -m64 -mtune=generic'
第一个坑就来自于编译参数，我现在使用的 nginx 已经是1.11.3，其中的-with-http_ssl_module已经变成了--with-http_v2_module 。 这也证明httpv2正式成为一个新的标准了。
3、php7
选择php7的原因是它真的有了非常大的提升。
之前编译 mysql 给我留下的阴影实在太大了，我转而选择为 yum 增加源，使用 yum 进行安装。
主要参考的文档是：http://blog.csdn.net/dxywx/article/details/50609137
这里有个文字的坑，就是这个博主的代码段里面有很多特殊字符被转成了全角，别的还好。
然后关于源本身和其他插件的安装，需要把 yum install php-**** ，全部都替换成 yum install php70w-**** 。 别的没有什么特别需要注意的了。
4、分区挂载
aws 的定制 centos 确实针对自身做了非常多的优化，但是有些优化也确实让人很摸不着头脑。比如外挂的储存卷，本意的设计是方便快速迁移，但是我一开始真的对着文档蒙逼了半天。特别大的坑也没有，就是默认分区格式是 ext4 ，fstab需要特别指定一下。
5、安全区
我也不知道是不是我遇到 bug 了，之前明明给这台 vpc 开放了80 和 443 端口，但是就是连不上。删掉安全区重新分配后就好了。
6、SSL证书
首先是 openssl 请务必升级一下。aws 带的这个还是1.0.1e，这是我前东家都放弃的版本，包含了完整的两个心跳漏洞。加个源1分钟就更新好了，别省这点事了。
然后说说证书，我选择的 SSL 证书来自ssls.com 。这家是以出售廉价 SSL 证书著名的。我看中的是它签发的根机构是 COMODO 。价格也还好，我分别为woodu.me 和 git.woodu.me（准备装个gitlab）购买了证书，一共花了大概200多块的样子，各三年。因此我觉得价格还可以接受。
购买的过程中基本没有什么要注意的，只有一点，域名认证的时候，推荐选择的是基于域名管理邮箱的邮箱认证，这个速度很快，基本确认了邮件证书就可以下来。我之前主站选择了放置文件进行 check，结果因为编码问题文件不符，还专门去联系了客服帮我手动通过。
（更多…）
近期评论