# Deploy Hexo sites to VPS

By

回风

●

Published 2015-08-16

参考以下内容，感谢原作者，转载留个链接:

Berry的博客：(链接已重定向)。
添加新用户，SSH设置，参考了Linode官方帮助：Securing Your Server。

两种方法：

1. 在VPS上执行hexo server，再配置Nginx反向代理，让blog的域名指向http://localhost:4000。
2. 在本地生成静态文件，把静态文件部署到VPS上，用Nginx直接做Web服务。（嗯，我喜欢这种，就用这种吧）

在Nginx中新建虚拟主机，我用的是linuxeye的oneinstack包安装的环境，所以，我的新建只需要sudo ./vhost.sh即可，然后将blog文件通过sftp或者scp上传到网站目录。

自动部署的意思是，每当我们执行hexo d后，我们的网站信息就发布到服务器上的虚拟目录里。一般的部署方式要么是git要么是rsync，rsync需要本地计算机和服务器都安装了rsync，然后是一翻配置，这里我们用更方便好用的Git来实现：

若无特殊说明，所有安装都在CentOS-7.1上完成

• 想安装git 1.× 版本，在VPS上输入sudo yum install git
• 想安装git 2.× 版本，在VPS上输入sudo yum install git2u

生成SSH秘钥

如果本机是linux或者Mac OS那就好办了，如果没有生成过ssh秘钥对可输入ssh-keygen -t rsa -C "blog"然后一路回车，问密码的地方可以留空，这样这个ssh连接就不在询问密码了，如果你输入了密码，奖励ssh连接的时候是要输入密码的。

然后，我们可以在当前执行用户的目录下找到这个目录（隐藏的）cd ~/.ssh，ls -a可以看到有id_rsa，id_rsa.pub和known_hosts三个文件，其中id_rsa.pub是公钥。

注意：如果你事通过ssh-keygen -t rsa -C "blog"命令新建的ssh密钥对，那么秘钥对的名字应该是blog，blog.pub。

多说两句，老鸟请绕行，公钥就是给别人的，放别人那里，私钥可以理解为是你这台机器的指纹，所以服务器上的当前用户目录下的~/.ssh/authorized_keys文件里应当包含你的公钥，这样你SSH的时候，服务器明白，“哦，我有你的公钥，你的私钥和公钥配对，证明了你是自己人，可以进入系统”。

注意：authorized_keys文件不一定是存在的，新建的服务器用户下面是没有这个文件的，需要自己touch进去，如果已经有这个文件了，里面应该有很多行，每行代表一个可以ssh连接的主机的公钥。

新建用户git：

sudo adduser git

切换至git用户:su git，然后初始化git用户的环境

cd ~
mkdir .ssh && cd .SSH
touch authorized_keys
vim authorized_keys

把blog.pub（刚才新建的）或id_rsa.pub的内容粘贴到authorized_keys

在终端输入ssh git@your-ip-or-domain，如果能远程登录说明没有问题了。如果出问题了，请试试看看运行 ll -a /home/git/，看看.ssh目录的拥有者是否是git:git，实在不行就运行：

chown -R git:git .ssh
chmod 700.ssh
chmod 600 .ssh/authorized_keys

为静态内容新建仓库：

cd ~
mkdir blog.git && cd blog.git
git init --bare

设置git用户名

git config --global user.email "email@example.com"
git config --global user.name "username"

修改hexo配置文件里的deploy选项，git@12.34.56.78:后面跟的yournick/abcd.git相当于服务器目录:/home/git/yournick/abcd.git/

deploy:
type: git
repo: git@12.34.56.78:younick/abcd.git，master

运行hexo g``hexo d，如果一切正常，静态文件已经被成功的push到了blog的仓库里，如果出现appears not to be a git repo的错误，删除hexo目录下的.deploy后再次hexo g``hexo d就可以了

如果你上面都执行成功了，会发现，服务器的/home/git/….git/branches/目录是空的。这里引用下Berry在他的文章中的解释：

既然blog.git是一个仓库，那么只要git clone /home/git/blog.git就可以取出仓库的内容了。顺着这个思路就有了下面的想法，使用git hooks在每次push完成后，执行一段脚本，把blog.git里的内容clone出来，再复制到/var/www/blog目录。

在/home/git/….git/branches/目录下会由hooks目录，里面可以写脚本，Berry的意思就是，每次hexo d提交了以后，网站数据进入git的之后执行脚本，将刚入进来的数据拷贝到网站目录去。

cd ~/blog.git/hooks
touch post-receive
vi post-receive

使用下面的脚本

#!/bin/bash -l
GIT_REPO=/home/git/blog.git
TMP_GIT_CLONE=/tmp/blog
PUBLIC_WWW=/var/www/blog
rm -rf ${TMP_GIT_CLONE}
git clone $GIT_REPO$TMP_GIT_CLONE
rm -rf ${PUBLIC_WWW}/*
cp -rf ${TMP_GIT_CLONE}/* ${PUBLIC_WWW}

注意：脚本里的rm等命令是否能执行成功有git的权限和它所操控的目录决定，所以我们要根据需要的修改下权限

赋予脚本的执行权限：chmod +x post-receive

赋予git对网站目录的所有权：chown git:git -R 你的网站目录位置

以上执行完后，虽然我们这次部署的是静态网站，但是如果是php等动态网站的话，会发现，静态页面可以解析，动态页面解析不了，所以这里建议：

修改php-fpm（如果你是用它来解析php）的配置文件www.conf，让user = git下面这项是我自己的个人爱好，你可以不做:

让git的权利再大点，比如，修改nginx的nginx.conf文件，让user为git git，使它成为nginx的操作用户。

完工！！