txtName

腾讯云轻量应用服务器纯Docker环境部署网站和mysql等服务

Thu, 11 May 2023 09:58:15 +0800

由于之前购买的服务器到期，要把原有的网站和服务迁移过来，下面记录的是遇到的问题和解决方案。

原服务器是3年前以个人新用户300块买的3年的2核4G5M带宽的服务器，现在到期了续费不起太贵了而且也用不到这么高的配置，在阿里云和腾讯云对比下最终选择了老用户可以参加的优惠购买了现在这款服务器，配置是2核2G4M带宽，但月流量是300G，3年1000，也完全够用。

之前为了省事，老服务器上装的宝塔面板，部署网站和其他服务很方便。但现在换了轻量应用服务器，ubuntu系统内置Docker环境，腾讯云控制台可以直接部署容器，虽然用不到。。。这次不想再用宝塔面板，想纯手动部署以更加熟练和了解Docker的一些命令和机制。

先说网站，网站就是现在的ZBlog，把之前的网站的备份上传到新服务器，由于网站里有上传的附件等可编辑的目录等，本人也对linux下的权限什么的也不太精通（主要是懒），所以打算用nginx直接挂载宿主机目录来实现访问而不是用打包镜像的方法。具体访问结构是，先部署一个web-nginx容器负责整个宿主机80和443的访问，这个web-nginx仅负责接收外部请求然后转发到内部各个容器服务，不涉及php等其他内容的解析什么的，仅仅就是转发，一个网站一个配置文件。

先看一下我的目录结构

每个目录下都有一个部署该服务的docker-compose.yml文件，下来先说这个web-nginx，certs目录里放着所有网站的ssl证书，conf.d里是所有网站的配置文件

docker-compose.yml

version: '3.9'

services:
  web-nginx:
    container_name: 'web-nginx'
    restart: always
    image: 'nginx:latest'
    ports:
      - '80:80'
      - '443:443'
    volumes:
      - /home/txtname/docker/nginx/certs:/certs
      - /home/txtname/docker/nginx/conf.d:/etc/nginx/conf.d
      - /home/txtname/docker/web_sites:/web_sites
    environment:
      - TZ=Asia/Shanghai
    networks:
      - mynetwork
networks:
  mynetwork:
    name: txtname_default
    external: true

blog.txtname.cn.conf

server {
   listen 80;
   listen 443 ssl;
   server_name blog.txtname.cn;

   ssl_certificate      /certs/blog.txtname.cn.pem;
   ssl_certificate_key  /certs/blog.txtname.cn.key;

   location / {
      proxy_pass http://blog-web:8080;
      proxy_set_header Host                blog.txtname.cn;
      proxy_set_header X-Forwarded-For     $proxy_add_x_forwarded_for;
      proxy_set_header X-Forwarded-Proto   $scheme;
      proxy_set_header X-Forwarded-Port    $server_port;
   }
}

上面的http://blog-web:8080就是本站的nginx，下面看一下网站的docker-compose.yml和nginx.conf

docker-compose.yml

version: "3.9"
services:
   blog-web:
      container_name: blog-web
      image: bitnami/nginx:1.16.1-debian-9-r56
      depends_on:
         - blog-web-php-fpm
      restart: always
      volumes:
         - /home/txtname/docker/web_sites/blog.txtname.cn/www:/app
         - /home/txtname/docker/web_sites/blog.txtname.cn/nginx.conf:/opt/bitnami/nginx/conf/server_blocks/myapp.conf
      networks:
        - mynetwork
   blog-web-php-fpm:
      container_name: blog-web-fpm
      image: bitnami/php-fpm:5.5.30-2
      restart: always
      volumes:
         - /home/txtname/docker/web_sites/blog.txtname.cn/www:/app
      networks:
        - mynetwork
networks:
  mynetwork:
    name: txtname_default
    external: true

nginx.conf

server {
    listen  8080;

    root   /app;

    location / {
        index  index.html index.htm index.php;
    }

    #error_page  404              /404.html;

    # redirect server error pages to the static page /50x.html
    #
    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   /opt/bitnami/nginx/html;
    }

    # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
    #
    location ~ \.php$ {
        fastcgi_pass   blog-web-fpm:9000;
        fastcgi_index  index.php;
        fastcgi_param  SCRIPT_FILENAME  /app$fastcgi_script_name;
        include        fastcgi_params;
    }

    if (-f $request_filename/index.html){
            rewrite (.*) $1/index.html break;
    }
    if (-f $request_filename/index.php){
            rewrite (.*) $1/index.php;
    }
    if (!-f $request_filename){
            rewrite (.*) /index.php;
    }

    # deny access to .htaccess files, if Apache's document root
    # concurs with nginx's one
    #
    location ~ /\.ht {
        deny  all;
    }
}

至此，把上面的这些内容都部署以后就可以访问到网站了。下来还需要部署mysql。

mysql的docker-compose.yml

version: '3.9'

services:
  mysql:
    container_name: mysql
    restart: always
    image: 'bitnami/mysql:5.7.37'
    volumes:
      - /home/txtname/docker/mysql/data:/bitnami/mysql/data
    environment:
      - MYSQL_ROOT_PASSWORD=your_root_password
      - BITNAMI_DEBUG=true
      - TZ=Asia/Shanghai
    networks:
      - mynetwork
  phpmyadmin:
    container_name: phpmyadmin
    image: 'phpmyadmin:latest'
    volumes:
      - ./phpmyadmin.config.user.inc.php:/etc/phpmyadmin/config.user.inc.php
    environment:
      - PMA_HOST=mysql
    restart: always
    networks:
      - mynetwork
networks:
  mynetwork:
    name: txtname_default
    external: true

然后是phpmyadmin的配置文件，是为了部署在二级目录下的配置，选择这种方式部署是想把后续服务都部署在域名的二级目录下，这样不用申请很多证书，也方便记忆和管理。。

<?php
$cfg['PmaAbsoluteUri']='https://domain.com/phpmyadmin/';

phpmyadmin等其他服务的nginx.conf，强制跳转https

server {
   listen 80;
   server_name domain.com;

   rewrite ^(.*) https://$server_name$1 permanent;
}
server {
   listen 443 ssl;
   server_name domain.com;

   ssl_certificate      /certs/domain.pem;
   ssl_certificate_key  /certs/domain.key;

   location /phpmyadmin/ {
      proxy_pass http://phpmyadmin/;
      proxy_set_header Host                domain.com;
      proxy_set_header X-Forwarded-For     $proxy_add_x_forwarded_for;
      proxy_set_header X-Forwarded-Proto   $scheme;
      proxy_set_header X-Forwarded-Port    $server_port;
   }
}

好了，mysql和phpmyadmin部署完成，基本的访问和管理都已就绪，后面通过phpmyadmin把之前备份的网站数据库导入就可以了。

下面说说部署过程中遇到的一些问题

1、部署完blog网站后，web-nginx访问不到blog-web，然后想起来每个容器内部的网络都是隔离和独立的，后来用了links方式把这些服务都绑到一起，但感觉很别扭，想想后面如果再增加其他服务还要一个个去绑定真的很烦。后来查了docker-compose的文档，发现可以用networks这个东西，他可以让各个容器加入同一个网络，然后通过容器名称或别名直接访问，就像上面配置文件里的那样，直接访问mysql、blog-web等。

txtname_default这个network是预先创建的好的

sudo docker network create txtname_default

另外说一下，如果用docker-compose方式部署报错，说使用了未定义的network的或不支持network.external属性的时候基本上就是docker-compose版本低了不支持，我最早是单独修改docker-compose.yml 里的version不起作用，查了才知道是版本低了，更新命令如下，文档地址：https://docs.docker.com/compose/install/standalone/

curl -SL https://github.com/docker/compose/releases/download/v2.17.3/docker-compose-linux-x86_64 -o /usr/local/bin/docker-compose
sudo ln -s /usr/local/bin/docker-compose /usr/bin/docker-compose

2、全部部署完以后发现，既然创建了单独的网络，那就没必要把所有服务都暴露，后来就只留了web-nginx的80和443的映射，其他的全都去掉了，让他们通过内部网络直接访问这样更安全。

WinForm Label自动换行

Fri, 13 May 2022 17:34:24 +0800

AutoSize=false时会自动换行，但超出范围的不显示

AutoSize=true时不会自动换行，超出范围的也看不到

可以使用TextBox的自动换行特性来获取需要的合适的大小

//构造函数里或初始化控件的地方
_textbox = new TextBox { 
    //设置TextBox允许的最大宽度
    MaximumSize = new Size(315, 0),
    Multiline = true,
    WordWrap = true,
    Visible = false,
};
Controls.Add(_textbox);
lblMessage.TextChanged += LblMessage_TextChanged;

//在给Label控件赋值的地方
_textbox.Text = message;
lblMessage.Text = message;

private void LblMessage_TextChanged(object sender, EventArgs e)
{
    //获取TextBox的首选大小，系统推荐的
    var newSize = _textbox.PreferredSize;
    //如果新的高度高于默认窗体高度内Label能显示的最高高度就改变窗体高度
    //同步修改Label的宽高
    if (newSize.Height > 80)
    {
        Height += newSize.Height - 80;
        lblMessage.AutoSize = false;
        lblMessage.Width = newSize.Width;
        lblMessage.Height = newSize.Height;
    }

    //Label居中显示
    lblMessage.Location = new Point(lblMessage.Location.X, (Height - lblMessage.Height - CaptionHeight)/2 + 5);
}

[转]安装.Net Framework 4.7+出现证书链和时间戳错误的解决办法

Wed, 14 Jul 2021 13:53:08 +0800

最新发现有些小伙伴在Win7系统安装.net4.7.2的时候出现一些错误导致安装不上，自己就安装了一个Win7 sp1的虚拟机来测试。

果然出现的第一个错误是“已处理证书链，但是在不受信任提供程序信任的根证书终止。”

如果这时候你百度说让你安装一个名为“MicrosoftRootCertificateAuthority2011.cer”，那么你就会出现“时间戳签名/或证书无法验证或已损坏”

然后你再百度的话会让你安装一个“Windows6.1-KB2813430”的补丁，不过装完依然是这个错误

后来发现了博客园的一篇文章直接解决问题，所以就记录下来方便小伙伴们搜索查询。

解决办法：

安装独立安全更新KB4474419以引入 SHA-2 代码签名支持。MicrosoftRootCertificateAuthority2011.cer和Windows6.1-KB2813430完全不用安装，装了也没用！！！

补丁下载地址：https://www.catalog.update.microsoft.com/search.aspx?q=kb4474419

根据系统选择版本安装即可，安装完需要重启系统，然后再安装.Net Framework

文章转自：https://www.cnblogs.com/TopStop/p/14952149.html

记一次“机智如我”的部署Exceptionless中遇到的各种坑

Fri, 12 Jun 2020 16:18:38 +0800

由于不想每次都在项目发生异常的时候登录服务器查看日志，尤其是项目多的时候，根据以往的了解最终选择使用轻量级的日志框架Exceptionless（Windows环境）。

然后随便打开了一个部署教程开始搞

OK，现在下载ES，地址：Elasticsearch-7.7.1 其他版本下载

因为ES是由Java开发的，so..还要JDK，由于没有Oracle账号也不想登录，就百度了某下载站的链接。地址：某下载站JDK1.8 官方JDK下载地址

安装JDK...

解压ES...运行ES目录/bin/elasticsearch.bat 就能启动ES，如果想把ES安装成服务的话可以用命令行在ES的bin目录里运行cmd，elasticsearch-service.bat install

默认地址是：http://localhost:9200，能看到下面这个结果就说明ES已经跑起来了

由于ES我是部署在内网服务器上的，想要本机也能访问到需要修改配置文件，我就去找config/elasticsearch.yml这个配置文件。

大概观察了一下知道要修改成这样

network.host: 0.0.0.0

以为好了的时候发现又出了其他错误，去看了ES的启动日志发现有这么一行

[2020-06-12T17:06:25,430][ERROR][o.e.b.Bootstrap] [WIN-JUS4E3TPC8V] node validation exception

[1] bootstrap checks failed

[1]: the default discovery settings are unsuitable for production use; at least one of [discovery.seed_hosts, discovery.seed_providers, cluster.initial_master_nodes] must be configured

根据我蹩脚的英文看出来 discovery.seed_hosts, discovery.seed_providers, cluster.initial_master_nodes 这3个参数至少要配置一个，然后又去看了配置文件。。。

# Pass an initial list of hosts to perform discovery when this node is started:
# The default list of hosts is ["127.0.0.1", "[::1]"]
#
#discovery.seed_hosts: ["host1", "host2"]
#
# Bootstrap the cluster using an initial set of master-eligible nodes:
#
#cluster.initial_master_nodes: ["node-1", "node-2"]
#
# For more information, consult the discovery and cluster formation module documentation.

尝试把discovery.seed_hosts: ["host1", "host2"]取消注释然后重启ES服务果然可以内网访问了。。

下来从Github上下载了最新版6.0的源码开始部署。地址：Exceptionless-6.0.0 Github项目地址

很熟练的用VS打开然后发现配置文件竟然不是常见的appsettings.json而是appsettings.yml，感觉有点像Docker里的配置方式

首先把 Elasticsearch的配置解除注释，然后F5运行

跑起来了啦！然后打开 https://localhost:5001，然鹅

这是什么鬼，登录页面呢，和网上看的不一样啊。。

一顿百度发现还需要一个前端项目叫 ExceptionlessUI，赶紧回去再看下Github

醉醉的。。

一样到Realease页面下载，地址：ExceptionlessUI-2.9.0

以前学习过一点点VUE，so..NodeJs和VSCode都有

然后又轻车熟路的用VSCode直接打开，在下面的终端进入src目录后直接输入 npm install，安装依赖包

眼看依赖包安装完成，然后输入 npm run build，提示没有这个命令。。FK！

观察了一下项目结构发现和VUE项目有些略微的差别，又是一番百度后发现是AngularJS项目，要用Grunt。。没听说过啊。。

再次百度。。

npm install -g grunt-cli

下来 grunt --version 检查版本已确认是否安装成功

然后直接输入 grunt就开始打包项目啦，完了和VUE一样会有个dist目录，这里面就是打包后的文件

打包之前记得修改app.config.js，把BASE_URL修改成你Exceptionless项目的地址

(function () {
  'use strict';

  angular.module('app.config', [])
    .constant('BASE_URL', 'https://localhost:5001')
    .constant('EXCEPTIONLESS_API_KEY')
    .constant('EXCEPTIONLESS_SERVER_URL')
    .constant('FACEBOOK_APPID')
    .constant('GITHUB_APPID')
    .constant('GOOGLE_APPID')
    .constant('INTERCOM_APPID')
    .constant('LIVE_APPID')
    .constant('SLACK_APPID')
    .constant('STRIPE_PUBLISHABLE_KEY')
    .constant('SYSTEM_NOTIFICATION_MESSAGE')
    .constant('USE_HTML5_MODE', false)
    .constant('USE_SSL', false)
    .constant('ENABLE_ACCOUNT_CREATION', true);
}());

然后把dist目录里的东西全都复制到Exceptionless项目的wwwroot目录，如果单独运行这个前端项目的话会出现跨域问题，还要改源码麻烦

然后删除Exceptionless.Web.csproj里的这些内容，不然编译报错

</ItemGroup>

重新启动Exceptionless后还是空白页，习惯性的F12查看了一下

发现jquery和lodashjs这俩加载不出来。。老外的项目用的cds好多国内访问要么速度慢要么访问不到

我百度了国内的jscdn替换，在index.html里，然后重新打包替换。。

        <link rel="stylesheet" href="https://cdn.bootcdn.net/ajax/libs/twitter-bootstrap/3.3.7/css/bootstrap.min.css" />
        <link rel="stylesheet" href="https://cdn.bootcdn.net/ajax/libs/font-awesome/4.7.0/css/font-awesome.min.css" />
        <link rel="stylesheet" href="https://fonts.googleapis.com/css?family=Source+Sans+Pro:300,400,700" />

        <script src="https://cdn.bootcdn.net/ajax/libs/jquery/3.4.1/jquery.min.js" data-concat="false" data-remove="false"></script>
        <script src="https://cdn.bootcdn.net/ajax/libs/twitter-bootstrap/3.3.7/js/bootstrap.min.js" data-concat="false" data-remove="false"></script>
        <script src="https://cdn.bootcdn.net/ajax/libs/lodash.js/4.17.15/lodash.min.js" data-concat="false" data-remove="false"></script>

再次运行还是白页，发现是什么CSP给拦截了。。。

还好当时大概看了看源码，知道在哪里修改

在 Starup.cs 里找到这些，每块下面都添加一行 .From("https://cdn.bootcdn.net");

然后就好啦！！！

下来创建组织和项目

创建好后选择 ASP.NET Core，记住密钥

下来在Api项目里装NuGet包 Exceptionless.AspNetCore并设置

ExceptionlessClient.Default.Configuration.ApiKey = "NfNJLgde2pIJHS1F3aLEoEuPUqnIQ1JZagLxnPYl";
ExceptionlessClient.Default.Configuration.ServerUrl = "https://localhost:5001";
app.UseExceptionless();

测试一下异常代码

[HttpGet]
public IActionResult Get()
{
    try
    {
        string str = null;
        var length = str.Length;
    }
    catch (Exception ex)
    {
        ex.ToExceptionless().Submit();
    }

    return Ok();
}

可以看到已经有日志过来啦！

既然本地成功了我就要发布到内网测试，总不能每次本机都要运行这个吧。。

又是一顿熟练的操作后发布到了内网服务器的IIS里，替换APIKey继续尝试，然后怎么都不行，日志接收不到

没办法只能打开 stdoutLogEnabled="true" 输出日志查看，果然发现一条异常信息

[18:25:26 ERR] Error enqueuing event post.

System.InvalidOperationException: Synchronous operations are disallowed. Call ReadAsync or set AllowSynchronousIO to true instead.

at Microsoft.AspNetCore.Server.IIS.Core.HttpRequestStream.Read(Byte[] buffer, Int32 offset, Int32 count)

at Microsoft.AspNetCore.Server.IIS.Core.WrappingStream.Read(Byte[] buffer, Int32 offset, Int32 count)

at System.IO.Stream.CopyTo(Stream destination, Int32 bufferSize)

at System.IO.Stream.CopyTo(Stream destination)

at Foundatio.Storage.InMemoryFileStorage.ReadBytes(Stream input)

at Foundatio.Storage.InMemoryFileStorage.SaveFileAsync(String path, Stream stream, CancellationToken cancellationToken)

at Exceptionless.Core.Services.EventPostService.EnqueueAsync(EventPost data, Stream stream, CancellationToken cancellationToken) in D:\Projects\Exceptionless-6.0.0\src\Exceptionless.Core\Services\EventPostService.cs:line 35

at Exceptionless.Web.Controllers.EventController.PostAsync(String projectId, Int32 apiVersion, String userAgent) in D:\Projects\Exceptionless-6.0.0\src\Exceptionless.Web\Controllers\EventController.cs:line 1039

百度了以后尝试用以下设置解决

services.Configure<IISServerOptions>(options=> {
    options.AllowSynchronousIO = true;
});

完了接着重试。。然鹅发现这次连日志输出都没有了。。等了几分钟还是没有日志输出就强行把进程结束了，然后发现了有疑似超时卡住的日志

[18:41:46 FTL] Job host terminated unexpectedly

System.OperationCanceledException: The operation was canceled.

at System.Threading.CancellationToken.ThrowOperationCanceledException()

at Microsoft.Extensions.Hosting.Internal.Host.StopAsync(CancellationToken cancellationToken)

at Microsoft.Extensions.Hosting.HostingAbstractionsHostExtensions.WaitForShutdownAsync(IHost host, CancellationToken token)

at Microsoft.Extensions.Hosting.HostingAbstractionsHostExtensions.RunAsync(IHost host, CancellationToken token)

at Exceptionless.Web.Program.Main(String[] args) in D:\Projects\Exceptionless-6.0.0\src\Exceptionless.Web\Program.cs:line 28

下来又尝试用dotnet命令启动看日志输出 dotnet Exceptionless.Web.dll --urls "http://*:8088;"

启动以后发现又是 Synchronous operations are disallowed. Call ReadAsync or set AllowSynchronousIO to true instead. 这个异常

心想之前是IIS承载的，现在是Kestrel内核承载，又百度后换了如下更改

services.Configure<KestrelServerOptions>(options=> {

options.AllowSynchronousIO = true;

});

继续尝试。。

Error creating the index prod-events-v1-2020.06.12: Original: (400 - ElasticsearchClientException) Request failed to execute. Call: Status code 400 from: PUT /prod-events-v1-2020.06.12. ServerError: Type: mapper_parsing_exception Reason: "Failed to parse mapping [_doc]: Root mapping definition has unsupported parameters: [_size : {enabled=true}]" CausedBy: "Type: mapper_parsing_exception Reason: "Root mapping definition has unsupported parameters: [_size : {enabled=true}]""

Server: (400) Type: mapper_parsing_exception Reason: "Failed to parse mapping [_doc]: Root mapping definition has unsupported parameters: [_size : {enabled=true}]" CausedBy: "Type: mapper_parsing_exception Reason: "Root mapping definition has unsupported parameters: [_size : {enabled=true}]""

在本机好好的，怎么放到服务器上就不行了呢？？？这个问题困扰了我一天多，百度了很久也没有答案，直到我看到一篇帖子说如果报这个错的话需要Mapper-Size插件。。。醉了。。为什么本机没问题。。

Mapper-Size离线下载 Mapper-Size下载页面

下载好以后在ES的plugins里新建一个 mapper-size-7.7.1这个目录，然后把 mapper-size-7.7.1.zip放进去重启ES服务就好了

别像我一样先解压放进去服务起不来，然后把zip放进去一样起不来，最后才想到新建一个目录。。

java.lang.IllegalStateException: Could not load plugin descriptor for plugin directory [mapper-size-7.7.1.zip]

Likely root cause: java.nio.file.NoSuchFileException: D:\Softs\elasticsearch-7.7.1\plugins\mapper-size-7.7.1.zip\plugin-descriptor.properties

最后直接用IIS启动Exceptionless就OK了，一切结束。。。