项目环境部署测试手稿 V1.0

# 【玩转Docker】反向代理神器：Nginx Proxy Manager

## 一、什么是反向代理？

众所周知，浏览器访问网页需要`域名:端口号`或者`IP:端口号`这种形式，而当你访问页面时不输入端口号时，浏览器会根据`HTTP`协议或者`HTTPS`协议，自动在后面加上默认端口号`80`或者`443`。

但是我这种小白使用服务器搭建服务时，一个服务器上往往有多种Web服务。端口又不能复用，所以其他服务都是需要`域名:端口号`或者`IP:端口号`这种形式来访问。于是，我就有一个疑问了，能不能用不同的域名来对应不同的服务呢。

那这就是反向代理的作用了。

反向代理类似于一个菜鸟驿站。邮局（互联网）对于地址（域名）是每个咱们小区（服务器）的包裹（数据报文）都直接发给咱们小区的菜鸟驿站（反向代理服务器），然后菜鸟驿站根据每个包裹地址（域名）然后交付给咱们小区的具体家庭（服务器中的每一个服务）。

<div align="center">
  <img src="https://vlog-1320690590.cos.ap-shanghai.myqcloud.com/img/nginx20230914.gif" alt="反向代理的作用" />
</div>
<center><span style="font-size: 0.8em; color: rgba(128, 128, 128, 0.7);"><p><p>反向代理的作用<p></span></center>


而Nginx则作为非常有名的反向代理Web服务器，被广大站长采用。Nginx功能十分强大，但是对于小白来说，配置还是有一些门槛。那么有没有一款基于Nginx的Web管理界面，来设置Nginx的反向代理呢？

那就是这款神器：**Nginx Proxy Manager**。





## 二、Nginx Proxy Manager有什么功能？

以下是Nginx Proxy Manager的官网介绍：

> "This project comes as a pre-built Docker image that enables you to easily forward to your websites running at home or otherwise, including free SSL, without having to know too much about Nginx or Let's Encrypt."

该项目作为一个预构建的Docker镜像提供，使您能够轻松地转发到在家里或其他地方运行的网站，包括免费的SSL，而无需对Nginx或Let's Encrypt有太多了解。

它的功能总结起来就是以下几点：

- 轻松的反向代理设置
- 轻松配置HTTPS
- 提供简单的访问权限设置

好了，talk is cheap。接下来进入Nginx Proxy Manager一系列实战操作，让我们玩转Nginx Proxy Manager！

## 三、Nginx Proxy Manager的安装

### 1. 前提

- [安装Docker和Docker Compose](https://zhuanlan.zhihu.com/p/420936752)

### 2. 安装

SSH连接上服务器后，新建一个名为ngingx_proxy_manager的文件夹用来存放文件和数据（最好建一个统一存放各种Docker容器应用的目录，例如本人命名为docker文件夹）

```bash
cd ~/docker/
mkdir ngingx_proxy_manager && cd ngingx_proxy_manager
```

- 新建docker-compose.yml，文件并复制以下内容:

```yml
# 编辑文件
vim docker-compose.yml

# 复制以下内容
version: "3"
services:
  app:
    image: 'jc21/nginx-proxy-manager:latest'
    restart: unless-stopped
    ports:
      # These ports are in format <host-port>:<container-port>
      - '80:80' # Public HTTP Port
      - '443:443' # Public HTTPS Port
      - '81:81' # Admin Web Port
      # Add any other Stream port you want to expose
      # - '21:21' # FTP
    environment:
      DB_MYSQL_HOST: "db"
      DB_MYSQL_PORT: 3306
      DB_MYSQL_USER: "npm"
      DB_MYSQL_PASSWORD: "npm"
      DB_MYSQL_NAME: "npm"
      # Uncomment this if IPv6 is not enabled on your host
      # DISABLE_IPV6: 'true'
    volumes:
      - ./data:/data
      - ./letsencrypt:/etc/letsencrypt
    depends_on:
      - db

  db:
    image: 'jc21/mariadb-aria:latest'
    restart: unless-stopped
    environment:
      MYSQL_ROOT_PASSWORD: 'npm'
      MYSQL_DATABASE: 'npm'
      MYSQL_USER: 'npm'
      MYSQL_PASSWORD: 'npm'
    volumes:
      - ./data/mysql:/var/lib/mysql

```

**或者指定版本运行**

```docker-compose
version: '3.8'
services:
  app:
    image: 'jc21/nginx-proxy-manager:2.9.22'
    restart: always  # Add this line
    ports:
      - '80:80'
      - '81:81'
      - '443:443'
    volumes:
      - ./data:/data
      - ./letsencrypt:/etc/letsencrypt
```

- 启动服务

```bash
docker-compose up -d
```
在确保云服务器防火墙已经放行80、81和443端口后即可访问服务器`ip:81`进入ngingx_proxy_manager的Web管理界面。默认密码为：

```bash
Email: admin@example.com
Password: changeme
```

输入密码后，进入后台后会强制要求更改用户名和密码。

# 实战一、设置后台管理界面的反向代理

在前文中，已介绍了反向代理的作用，即常见的需求是输入`ip:port`形式访问界面太不优雅，并且无法设置`HTTPS`，因此需要用一个域名与此绑定。用户浏览器输入域名，服务器会根据此域名自动转发请求报文到对应绑定的`ip:port`服务，然后将响应报文回复给用户。

这里，我们就用`http://a.test.com`来绑定我们的端口号为81的后台管理界面，实现浏览器输入`http://a.test.com`即可访问后台管理界面，并且设置HTTPS。

## 1. 前提

- 安装好Nginx Proxy Manager
- 拥有一个域名
- 将`http://a.test.com`解析到安装Nginx Proxy Manager的服务器IP地址上

## 2. 反向代理操作

先用`ip:81`访问后台管理界面，然后输入账号密码进入后台。

点击绿色图标的选项:

<div align="center">
  <img src="https://data.golovin.cn/img/3aea08a339cc404a5d3510d20b0c9f96.image.png?imagevanblog" alt="设置反向代理" />
</div>
<center><span style="font-size: 0.8em; color: rgba(128, 128, 128, 0.7);"><p><p>设置反向代理<p></span></center>

点击右边的`Add Proxy Host`，在弹出的界面的`Details`选项中填写相应的字段。

> **Domain Names**: 填写要反向代理的域名，这里就是`http://a.test.com`
>
> **Forward Hostname / IP**: 填写的IP值见下文解释
> 
> **Forward Port**: 反向代理的端口，这里就是81
> 
> **Block Common Exploits**: 开启后阻止一些常见漏洞
> 
> 其余两个暂不知作用。

### Forward Hostname / IP填写说明

- 如果搭建的服务和Nginx Proxy Manager服务所在不是一个服务器，则填写能访问对应服务的IP。
- 如果都在同一台服务器上，则填写在服务器中输入`ip addr show docker0`命令获取得到的IP。

![image.png](https://data.golovin.cn/img/c71627366d23fdfee83b7ca48a8b9a30.image.png?imagevanblog)
<center><span style="font-size: 0.8em; color: rgba(128, 128, 128, 0.7);">查看宿主机IP<p></span></center>


这里不填写`127.0.0.1`的原因是使用的是Docker容器搭建Web应用，Docker容器和宿主机即服务器不在同一个网络下，所以`127.0.0.1`并不能访问到宿主机，而`ip addr show docker0`获得的IP地址就是宿主机地址。

<div align="center">
  <img src="https://data.golovin.cn/img/6d08b0b430af4044559928d83dfc3790.image.png?imagevanblog" alt="反代设置细节" />
</div>
<center><span style="font-size: 0.8em; color: rgba(128, 128, 128, 0.7);">反代设置细节<p></span></center>


接下来即可用`a.test.com`访问后台管理界面，此时还只是HTTP协议，没有HTTPS。不过此时就可以把之前的81端口关闭了，输入`a.test.com`访问的是服务器`80`端口，然后在转发给内部的81端口。

## 3. 申请泛域名SSL证书

就是申请一个`*.test.com`证书，这样二级域名无论是什么都可以用这个证书，不需要一个二级域名申请一个。

在Nginx Proxy Manager管理后台，选择`Access Lists`->`Add SSL Certificate`->`Let's Encrypt`选项。

<div align="center">
  <img src="https://data.golovin.cn/img/fc45fdbfffce0106afa584738a4cc6e9.image.png?imagevanblog" alt="SSL管理" />
</div>
<center><span style="font-size: 0.8em; color: rgba(128, 128, 128, 0.7);"><p>SSL管理<p></span></center>

Domain Names中填写`*.test.com`和`test.com`，打开`Use a DNS Challenge`选项，并选择个人域名的DNS解析服务商（本人就是腾讯的DNSPod），最后填入服务商提供的API Key或者Token。

**DNSPod的ID和Key获取教程**：

1. 进入DNSPod控制台
2. 密钥管理（如图）

<div align="center">
  <img src="https://data.golovin.cn/img/4d939bb9e1a332e529a130c53cf2eeb9.image.png?imagevanblog" alt="DNSPod密钥管理" />
</div>
<center><span style="font-size: 0.8em; color: rgba(128, 128, 128, 0.7);"><p><p>DNSPod密钥管理<p></span></center>

3. 随便取一个名字后，复制ID和Token到对应位置。

<div align="center">
  <img src="https://data.golovin.cn/img/4f95ff7312db18567a7ecd46cb4ef75b.image.png?imagevanblog" alt="获取密钥" />
</div>
<center><span style="font-size: 0.8em; color: rgba(128, 128, 128, 0.7);"><p><p>获取密钥<p></span></center>

<div align="center">
  <img src="https://data.golovin.cn/img/65de5575863b9ae2b6f1fd8cbf156fee.image.png?imagevanblog" alt="SSL全部设置" />
</div>
<center><span style="font-size: 0.8em; color: rgba(128, 128, 128, 0.7);"><p><p>SSL全部设置<p></span></center>

## 4. 设置HTTPS

进入反向代理设置界面，编辑上文创建的反代服务，选择SSL选项，下拉菜单中选择我们申请的证书，然后可以勾选`Force SSL`即强制HTTPS。

<div align="center">
  <img src="https://data.golovin.cn/img/6d83439c9c4b8254691ee4ef9e4746ba.image.png?imagevanblog" alt="选择相应的证书" />
</div>
<center><span style="font-size: 0.8em; color: rgba(128, 128, 128, 0.7);"><p>选择相应的证书<p></span></center>

同理，以后新创建的反向代理可以直接在SSL选项中选择我们刚刚申请的泛域名证书。

---
**更新线-v2.9.19及以上版本存在的问题：SSL过期重新配置DNSPod时，报错异常**

:::warning{title="注意"}
**v2.9.19 以上的版本需要安装依赖zope：**

```bash
python3 -m pip install --upgrade pip
pip install certbot-dns-dnspod
pip install zope
```
**v2.9.20 则有授权列表新增编辑错误的问题  推荐v2.9.22**
:::

**具体步骤**
1. 编辑 **docker-compose.yml** 文件，指定版本为 **2.9.22**
2. 关闭服务：`docker-compose down`
3. 选删：`docker rm xxxx`
4. 启动：`docker-compose up -d`
5. 进入容器：`docker exec -it <容器名> /bin/bash`
6. 执行上述安装指令

---


# 实战二、搭建服务器监控并用NPM设置密码访问

下面再通过用Docker搭建的小而美的服务器监控，来介绍Nginx Proxy Manager添加权限访问的操作。


## 1. 小而美的服务器状态监控：Ward

> Ward is a simple and minimalistic server monitoring tool. Ward supports an adaptive design system and also it supports a dark theme. It shows only principal information and can be used if you want to see a nice-looking dashboard instead of looking at a bunch of numbers and graphs. Ward works nicely on all popular operating systems because it uses OSHI.
>
> Ward是一个简单且最低限度的服务器监控工具。Ward支持自适应设计系统。它还支持黑暗主题。如果您想看到漂亮的仪表板，而不是查看一堆数字和图形，那么它只显示主要信息，并且可以使用。Ward在所有流行的操作系统上都运行良好，因为它使用OSHI。

## 2. 前提

- 安装好Nginx Proxy Manager
- 拥有一个域名
- 将`http://b.test.com`解析到安装Nginx Proxy Manager的服务器IP地址上

## 3. 安装

SSH连接上服务器后，新建一个名为`ward`的文件夹用来存放文件和数据（最好建一个统一存放各种Docker容器应用的目录，例如本人命名为`docker`文件夹）

```bash
cd ~/docker/
mkdir ward && cd ward
```

新建docker-compose.yml文件并复制以下内容
编辑文件 vim docker-compose.yml 并复制以下内容：

```yml
version: '3.3'
services:
  run:
    restart: unless-stopped
    container_name: ward
    ports:
      - '4000:4000'  # 第一个4000表示外部可访问的端口，可修改
    environment:
      - WARD_PORT=4000  # 和上面后一个端口号相同
      - WARD_THEME=dark  # 可选light或者dark
      - WARD_NAME=leons-server  # 网站名称，可修改
    privileged: true
    image: antonyleons/ward
```

启动服务

```bash
docker-compose up -d
```

## 4. 设置反向代理和SSL

打开Nginx Proxy Manager的管理页面。新建反向代理，Details填写如上文。

## 5. 权限设置

在Nginx Proxy Manager管理首页，选"Access Lists"页面->点击"Add Access List"。

![image.png](https://data.golovin.cn/img/eb1e4a800758a1984e02492206d6eebd.image.png?imagevanblog)

**`Detail`页面**

<div align="center">
  <img src="https://data.golovin.cn/img/583d8c342002e901242e0f362a59b0ec.image.png?imagevanblog" alt="反代设置细节" />
</div>
<center><span style="font-size: 0.8em; color: rgba(128, 128, 128, 0.7);"><p><p>detail设置<p></span></center>

>  **Name**: 这个权限设置的名称
>
>  **Satisfy Any**: Access选项条件满足任意即可访问
>  
>  **Pass Auth to Host**: 暂不知作用

![image.png](https://data.golovin.cn/img/a50b846243a9c77e2caf1ee7a21f90e4.image.png?imagevanblog)

>  **Authorization**：可设置多个账户密码
>  
>  **Access**：可设置IP白、黑名单。

最后保存即可，然后在设置反向代理界面Details->Access List选择刚刚设置的权限选项。

![image.png](https://data.golovin.cn/img/e3f565bcedc7d54a5be215dfa70415b6.image.png?imagevanblog)

权限设置，以后想设置权限的都可以选择该权限选项。

最后效果如下：

![image.png](https://data.golovin.cn/img/1d393fa6cbbda2ad5805d0c116488ed4.image.png?imagevanblog)

# 三、其他更新问题
----
## 1、minio桶列表加载无法展示

**更新线——解决：部署minio文件管理服务时，进入管理页面后发现桶列表打不开的问题**

:::note{title="问题描述"}
**使用Nginx给minio做端口代理转发 进入管理界面查看桶一直显示loading问题**

按F12查看了一下，查看桶发起的是 **[websocket](https://blog.csdn.net/qq_54773998/article/details/123863493?ops_request_misc=%257B%2522request%255Fid%2522%253A%2522171255074516800225581477%2522%252C%2522scm%2522%253A%252220140713.130102334..%2522%257D&request_id=171255074516800225581477&biz_id=0&utm_medium=distribute.pc_search_result.none-task-blog-2~all~top_positive~default-2-123863493-null-null.142^v100^pc_search_result_base7&utm_term=websocket&spm=1018.2226.3001.4187)** 请求


```conf
# 添加了websocket支持
proxy_http_version      1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "upgrade";
proxy_next_upstream     http_500 http_502 http_503 http_504 error timeout invalid_header;
proxy_set_header        Host  $http_host;
proxy_set_header        X-Forwarded-For $proxy_add_x_forwarded_for;
```

**但我们是Nginx proxy Manager，有两种方式配置，一种开启websocket支持，一种添加自定义Nginx配置**
:::

<div align="center">
  <img src="https://data.golovin.cn/img/840f2a6b35530f8c33581aa8ef7f4490.image.png?imagevanblog" width="50%" alt="开启websocket" />
</div>
<center><span style="font-size: 0.8em; color: rgba(128, 128, 128, 0.7);"><p><p>开启websocket<p></span></center>


<div align="center">
  <img src="https://data.golovin.cn/img/b1209bf1e2680f58edea0666e410c6e3.image.png?imagevanblog" width="50%" alt="自定义配置" />
</div>
<center><span style="font-size: 0.8em; color: rgba(128, 128, 128, 0.7);"><p><p>自定义配置<p></span></center>


<div align="center">
  <img src="https://data.golovin.cn/img/7b67fbb08bf922a4e34cd6135b2ae147.image.png?imagevanblog" width="85%" alt="开启websocket" />
</div>
<center><span style="font-size: 0.8em; color: rgba(128, 128, 128, 0.7);"><p><p>开启websocket之后<p></span></center>


----

## 2、部署nacos如何自定义具备后缀的路径
----

**更新线——解决：部署nacos时，由于需要nacos后缀，控制台打不开的问题**

:::note{title="添加自定义配置"}

```conf
    location / {
        proxy_pass      http://IP:8848/nacos/;
        proxy_set_header Host $http_host;
        proxy_redirect  http:// https://;

        proxy_set_header X-Forwarded-Host $http_host; 
        proxy_set_header X-Forwarded-Port  $server_port; 
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_set_header X-Forwarded-Scheme $scheme;
        proxy_set_header X-Real-IP         $remote_addr;
        proxy_set_header X-Forwarded-For   $remote_addr;

        proxy_set_header Upgrade    $http_upgrade;
        proxy_set_header Connection $http_connection;
        proxy_http_version 1.1;
    }
```
:::

<div align="center">
  <img src="https://data.golovin.cn/img/20dccbe24fd486fff463249df6e77d29.image.png?imagevanblog" width="70%" alt="自定义配置" />
</div>
<center><span style="font-size: 0.8em; color: rgba(128, 128, 128, 0.7);"><p><p>自定义配置<p></span></center>

----

Nginx Proxy Manager使用教程

# 用户层级配置JDK和Maven

> 最近有遇到没有机器root权限，但需要搭建一套环境
> 
> 那么给用户层级（授权的User）安装，就是本篇教程的目的，浅做记录



## 1. 配置JDK
- **下载JDK**
  - 直接从Oracle官方网站下载JDK。

- **解压JDK**
  - 创建jdk8的目录，将tar包传到jdk8的目录下后解压：
    ```bash
    tar -zxvf jdk1.8.0_121.tar.gz
    ```
  - 解压到指定目录则可以执行如下指令：
    ```bash
    tar -zxvf jdk1.8.0_121.tar.gz -C /user/local/evn/jdk
    ```
    


    
- **修改配置文件**
  - 进入登录的主目录，查找.bash_profile，并编辑：
    ```bash
    cd
    ls -alt
    vim .bash_profile
    ```
  - 将下面的配置放在.bash_profile文件的最后：
    ```bash

    JAVA_HOME=/home/jdk8/jdk1.8.0_121
    PATH=$JAVA_HOME/bin:$PATH
    CLASSPATH=.:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar
    JRE_HOME=${JAVA_HOME}/jre
    export JRE_HOME
    export JAVA_HOME
    export PATH
    export CLASSPATH
    ```
  - 使文件生效
    ```bash
    source .bash_profile
    ```

- **查看JDK版本**
  - 输入以下命令查看JDK版本：
    ```bash
    java -version
    ```
---

## 2. 配置Maven

- **下载Maven**
  - 在Windows环境下，下载好的Maven安装包（maven安装包是跨平台使用的），然后使用xftp工具将其发送到Linux系统下，或者在Linux环境下使用命令下载：
    ```bash
    wget http://mirror.cc.columbia.edu/pub/software/apache/maven/maven-3/3.1.1/binaries/apache-maven-3.1.1-bin.tar.gz
    ```

- **解压Maven安装包**
  - 创建maven的安装包，并解压到指定的目录：
    ```bash
    mkdir /usr/local/maven/
    tar -zxvf apache-maven-3.1.1-bin.tar.gz -C /usr/local/maven/
    ```

- **设置Maven的阿里云镜像**
  - 事先创建本地镜像库：
    ```bash
    cd /usr/local 
    mkdir repositories
    ```
  - 设置本地镜像库，修改settings.xml文件，添加阿里云镜像配置：
    ```xml
    <localRepository>/usr/local/repositories</localRepository>

    <mirror>
        <id>alimaven</id>
        <name>aliyun maven</name>
        <url>http://maven.aliyun.com/nexus/content/groups/public/</url>
        <mirrorOf>central</mirrorOf>
    </mirror>
    ```

- **配置Maven的环境变量**
  - 安装编辑软件vim，并打开/etc/profile文件：
    ```bash
    yum install vim
    vim  /etc/profile
    ```
  - 配置环境变量，将下面的内容复制到文件，保存：
    ```bash
    export MAVEN_HOME=/usr/local/maven/apache-maven-3.1.1
    export PATH=${MAVEN_HOME}/bin:${PATH} 
    ```
  - 设置好Maven的路径之后，需要运行下面的命令使其生效：
    ```bash
    source /etc/profile
    ```
- **验证Maven是否安装成功**
  - 在命令行输入以下命令：
    ```bash
    mvn -v
    ```
  - 或者
    ```bash
    mvn -version
    ```
    
---

Linux配置User层级的JDK与Maven

# 本地搭建自己的ChatGPT，无需API、免翻墙，使用纯正OpenAI的全部功能
> 2023年5月23日
---

## 步骤1：下载并安装Docker 
首先，你需要下载并安装Docker。你可以从官方网站获取最新的Docker版本。
- [Docker官网下载](https://www.docker.com/products/docker-desktop)

## 步骤2：使用开源项目：潘多拉 (Pandora)
接下来，我们将使用开源项目潘多拉 (Pandora)。
- [查看潘多拉 (Pandora) 在Github](https://github.com/pengzhile/pandora)





## 步骤3：一键安装命令
使用以下命令，你可以轻松地安装潘多拉。

```bash
docker pull pengzhile/pandora
```

# 使用默认设置启动Pandora
```bash
docker run  -e PANDORA_CLOUD=cloud -e PANDORA_SERVER=0.0.0.0:8899 -p 8899:8899 -d pengzhile/pandora
```

# 获取登录令牌（注意：要是登录状态下访问）😀 [Access TOKEN](http://chat.openai.com/api/auth/session)

# 最后，访问本地链接 http://127.0.0.1:8899 ，即可搞定！

本地搭建ChatGPT手册（无需API、免翻墙）

:::warning{title="官方共享账号版本 - 已停止维护（01-31更新）"}
**共享账号类型（使用查看详情，GPT3.5模型免费方法1）**
:::

:::info{title="独立享有的Api访问版本"}
**ChatGPT Next 需要密码（设置教程，查看详情，GPT3.5 模型免费方法2）**：**666666（密码）**
:::



### 方式2： 通过密码，调用Api接口使用
- **特性**：需要**访问密钥**才能使用；每人独立使用，**独立的本地问答记录**，自己聊什么别人不知道；缺点是聊天记录都是**缓存在本地**的，不会上传到云端，换了一个手机或者设备使用，看不到记录。

> **设置教程如下，找到访问密码栏，填入博主提供的用户密码即可：**
>
<p align="center">
  <img src="https://data.golovin.cn/img/e5d22ae8bd994fd4f57865945d79c652.image.png?imagevanblog" width="80%">
</p>