Debian 使用 Docker 部署 memos 私人说说

配置 Hexo 的说说页面，先是用 Artitalk 部署，实测在当前网络环境下，加载不出来，于是就在网上搜索相关文章，偶然发现 memos 开源项目：一个隐私优先的轻量级笔记服务，可以替代 Artitalk。

1、部署

按官方文档介绍，直接使用 docker 部署，docker 安装参考文章：Debian 安装国内源 Docker 及其他常用软件

可以参考文章：使用 Docker Compose 命令部署常用服务，更方便的部署。

1.1、创建文件夹

1	mkdir -p ~/.docker/memos/data

1.2、拉取最新镜像

不要拉取 latest 标签镜像，这个作者喜欢使用 latest 发布测试版本，更新 memos 前要做好数据库的备份。

1	docker pull neosmemo/memos:stable

1.3、部署命令

1	docker run -d --restart=unless-stopped --name memos -p 5230:5230 -v ~/.docker/memos/data:/var/opt/memos neosmemo/memos:stable

2、配置 `Nginx`

Nginx 安装参考文章：Debian 安装国内源 Docker 及其他常用软件

2.1、申请证书

如果服务器已经安装 certbot，只需要运行以下指令

1	certbot certonly --dns-cloudflare --dns-cloudflare-credentials ~/.secrets/certbot/cloudflare.ini -d memos.ysbzcn.com --email 'email@ysbzcn.com'

如果没有 certbot，需要一些前置安装，参考文章：Debian 安装国内源 Docker 及其他常用软件

2.2、新建 `nginx` 配置文件

将域名解析到服务器，利用 Nginx 代理请求 127.0.0.1:5230
进入 /etc/nginx/conf.d 文件夹，新建一个 memos.conf 配置

upstream memos {
  server 127.0.0.1:5230;
}

# HTTP 重定向到 HTTPS
server {
    listen 80;
    listen [::]:80;
    server_name memos.ysbzcn.com;

    if ($host = memos.ysbzcn.com) {
        return 301 https://$host$request_uri;
    }
    return 403;

  # 隐藏 Nginx 版本号
    server_tokens off;
}

server {
    listen 443 ssl;
    listen [::]:443 ssl;
    http2 on;

    server_name memos.ysbzcn.com;

  # 隐藏 Nginx 版本号
    server_tokens off;

  # 判断 $host 如果不是设置好的域名，就返回403页面，可以禁止 IP 访问 Web。
    if ($host !~ (memos.ysbzcn.com)$){
      return 403;
   }
 
  # 证书位置
    ssl_certificate      /etc/letsencrypt/live/memos.ysbzcn.com/fullchain.pem; 
    ssl_certificate_key  /etc/letsencrypt/live/memos.ysbzcn.com/privkey.pem;

  # 可选 SSL 配置
    ssl_protocols TLSv1.2 TLSv1.3; # 支持的协议版本
    ssl_ciphers HIGH:!aNULL:!MD5; # 加密套件
    ssl_prefer_server_ciphers on; # 优先使用服务器加密套件

  # 访问和错误日志路径
    access_log   /var/log/nginx/nginx.memos.access.log;
    error_log    /var/log/nginx/nginx.memos.error.log;

  # Nginx 默认的 client_max_body_size 配置大小为 1m，可能会导致你在后台上传文件被 Nginx 限制，所以此示例配置文件加上了 client_max_body_size 1024m; 这行配置。当然，1024m 可根据你的需要自行修改。
  # memos 图片大小一般不超过 10m，设置为 10m 即可。
  client_max_body_size 10m;

  # 反向代理配置
    location / {
        proxy_pass http://memos;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }

  # 拒绝访问隐藏文件： 此配置拒绝对隐藏文件（以点开头）的访问，这可以防止信息泄露。    
    location ~ /\. {
        deny all;
    }
}