一 、halo 博客部署

Docker Hub地址 Halo 论坛 Halo 文档 Halo 官网 Halo 项目

Halo博客_后台地址：http://localhost:8090/console

1 、终端命令创建docker-compose.yml文件

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
mkdir -p /mnt/mydisk/home/halo && \
cd /mnt/mydisk/home/halo && \
touch docker-compose.yml && \
cat > docker-compose.yml <<'EOF'
services:
    halo: ## 服务名称（可自定义）
        container_name: halo ## 容器名称（可自定义）
        image: halohub/halo:2.20.20 ## 镜像版本
        restart: always ## 重启策略
        depends_on:
            halodb:
                condition: service_healthy   # 依赖于 halodb 服务，等待其健康状态
        networks:
            halo_network:   # 使用自定义网络 halo_network
        volumes:
            - ./config/halo2:/root/.halo2   # 映射配置文件到容器内
        ports:
            - 8090:8090   # 映射容器端口到主机端口
        healthcheck:
            test:
                - CMD
                - curl
                - -f
                - http://localhost:8090/actuator/health/readiness   # 使用 curl 进行健康检查
            interval: 30s   # 每隔30秒进行一次健康检查
            timeout: 5s   # 检查超时时间为5秒
            retries: 5   # 失败后最多尝试5次
            start_period: 30s   # 启动后等待30秒再进行第一次检查
        command:
            - --spring.r2dbc.url=r2dbc:pool:mysql://halodb:3306/halo
            - --spring.r2dbc.username=root
            # MySQL 的密码，请保证与下方 MYSQL_ROOT_PASSWORD 的变量值一致。
            - --spring.r2dbc.password=o#DwN&JSa56
            - --spring.sql.init.platform=mysql
            # 外部访问地址，请根据实际需要修改
            - --halo.external-url=https://www.mobufan.xyz:4443

    halodb:   # 个人博客数据库
        container_name: halodb ## 容器名称（可自定义）
        image: mysql:8.3.0 ## 镜像版本
        restart: always ## 重启策略
        networks:
            halo_network: ## 使用自定义网络 halo_network
        command:
            - --default-authentication-plugin=caching_sha2_password
            - --character-set-server=utf8mb4
            - --collation-server=utf8mb4_general_ci
            - --explicit_defaults_for_timestamp=true
        volumes:
            - ./config/mysql:/var/lib/mysql ## 映射数据库路径到容器内
            - ./config/mysqlBackup:/data/mysqlBackup ## 映射备份文件保存路径到容器内
        ports:
            - 3306:3306
        healthcheck:
            test:
                - CMD
                - mysqladmin
                - ping
                - -h
                - 127.0.0.1
                - --silent
            interval: 3s  ## 每隔3秒进行一次健康检查
            retries: 5  ## 失败后最多尝试5次
            start_period: 30s ## 启动后等待30秒再进行第一次检查
        environment:
            # 请修改此密码，并对应修改上方 Halo 服务的 SPRING_R2DBC_PASSWORD 变量值
            - MYSQL_ROOT_PASSWORD=o#DwN&JSa56
            - MYSQL_DATABASE=halo
networks:
    halo_network: ## 自定义网络 halo_network

# Halo博客_后台地址：http://localhost:8090/console
EOF

docker-compose up -d

2 、拉取并运行

1
cd /mnt/mydisk/home/halo && docker-compose up -d

3 、停止并删除

1
cd /mnt/mydisk/home/halo && docker-compose down

4 、拉取镜像

1
docker pull halohub/halo:2.20.12

5 、容器升级

1
2
3
4
5
cd /mnt/mydisk/home/halo && \
docker-compose down && \
docker-compose pull && \
docker-compose up -d && \
docker image prune -f

二 、容器维护命令

1 、查看所有运行容器的名称

1
docker ps -a --format "{{.Names}}"

2 、停止 halo和halodb 容器

1
docker stop halo halodb

3 、启动 halo和halodb 容器

1
docker start halo halodb

4 、重启 halo和halodb 容器

1
docker restart halo halodb

5 、进入 halo 容器

1
2
3
## Ctrl+D 退出容器
## docker exec -it halo sh
docker exec -it halo bash

6 、查看 halo 配置文件

1
cat /mnt/mydisk/home/halo/docker-compose.yml

Nginx 配置

后台地址：https://www.example.com:666

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
mkdir -pm 755 /etc/nginx/conf.d && \
touch /etc/nginx/conf.d/halo.conf && \
cat <<'EOF' | sed '1!{/^[[:space:]]*#/d;/^[[:space:]]*$/d}' > /etc/nginx/conf.d/halo.conf
## nginx 反向代理: halo 博客部署
server {
    ## 监听666端口，并启用SSL
    listen 666 ssl;
    listen [::]:666 ssl;

    ## 替换为你的域名
    server_name www.example.com;

    ## 指定 SSL 证书文件和私钥文件的路径
    ssl_certificate /etc/nginx/keyfile/cert.pem;  
    ssl_certificate_key /etc/nginx/keyfile/key.pem;  
    ## 设置支持的SSL‮议协‬版本
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    # 启用服‮器务‬端加密套件优先
    ssl_prefer_server_ciphers on;
    ## 设置加密套件，优先用‮强高‬度加密算法，并排‮匿除‬名加‮套密‬件和MD5散列算法
    ssl_ciphers HIGH:!aNULL:!MD5;

    location / {
        ## 指定反向代理的服务地址
        proxy_pass http://10.10.10.251:8090;  
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_set_header Host $http_host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header Range $http_range;
        proxy_set_header If-Range $http_if_range;
        proxy_redirect off;
        ## 开启缓存
        proxy_buffering on;
        ## 使用 HTTP/1.1 协议通信
        proxy_http_version 1.1;
    }
        ## 错误处理
        charset utf-8; ## 添加这行来指定编码
        error_page 404 500 502 503 504 /50x.html;
        location = /50x.html {
            root   /var/www/html;
    }
}
EOF

sudo systemctl restart nginx