原文地址：https://www.wjcms.net/archives/%E4%BB%8E%E9%9B%B6%E7%BA%BF%E4%B8%8A%E9%83%A8%E7%BD%B2halo%E5%8D%9A%E5%AE%A2%E5%8C%85%E5%90%ABhalo%E5%8D%9A%E5%AE%A2%E8%AE%BE%E7%BD%AE%E5%9F%9F%E5%90%8D%E8%AE%BF%E9%97%AE
寫在前邊的話
最近小編的博客突然出了問題，崩潰了，然后重新裝了。因為對于新手來說，里邊確實有一些地方不好處理的地方，所以，這里發布一下安裝的步驟，供大家參考。
安裝寶塔面板
安裝Docker管理器
登錄寶塔面板，點擊左側軟件商店。
然后在搜索框中輸入docker，搜索到的結果，然后點擊安裝。
然后點擊確定。
然后查看隊列就能看到安裝狀態，等待安裝完畢即可。
安裝 Halo
下載配置文件到 ~/.halo 目錄
進入ssh終端，運行命令下載配置文件
curl -o ~/.halo/application.yaml --create-dirs https://dl.halo.run/config/application-template.yaml
使用 Vim 工具修改配置文件
vim ~/.halo/application.yaml
編輯完退出。
詳細參數說明如下：
- 如果需要自定義端口，修改 server 節點下的 port 即可。
- 默認使用的是 H2 Database 數據庫，這是一種嵌入式的數據庫，使用起來非常方便。需要注意的是，默認的用戶名和密碼為 admin 和 123456，這個是自定義的，最好將其修改，并妥善保存。
- 如果需要使用 MySQL 數據庫，需要將 H2 Database 的所有相關配置都注釋掉，并取消 MySQL 的相關配置。另外，MySQL 的默認數據庫名為 halodb，請自行配置 MySQL 并創建數據庫，以及修改配置文件中的用戶名和密碼。
- h2 節點為 H2 Database 的控制臺配置，默認是關閉的，如需使用請將 h2.console.settings.web-allow-others 和 h2.console.enabled 設置為 true。控制臺地址即為 域名/h2-console。注意：非緊急情況，不建議開啟該配置。
- server.compression.enabled 為 Gzip 功能配置，如有需要請設置為 true，需要注意的是，如果你使用 Nginx 或者 Caddy 進行反向代理的話，默認是有開啟 Gzip 的，所以這里可以保持默認。
- halo.admin-path 為后臺管理的根路徑，默認為 admin，如果你害怕別人猜出來默認的 admin（就算猜出來，對方什么都做不了），請自行設置。僅支持一級，且前后不帶 /。
- halo.cache 為系統緩存形式的配置，可選 memory 和 level，默認為 memory，將數據緩存到內存，使用該方式的話，重啟應用會導致緩存清空。如果選擇 level，則會將數據緩存到磁盤，重啟不會清空緩存。如不知道如何選擇，建議默認。
拉取halo鏡像
使用命令
sudo docker pull ruibaby/halo
創建容器并運行
docker run --rm -it -d --name halo -p 8090:8090 -v ~/.halo:/root/.halo ruibaby/halo
--rm：停止之后自動刪除容器。
--name：容器名。
-p：占用端口，前者為宿主機端口，后者為 Halo 的運行端口，可在 application.yaml 配置。
-v：目錄映射，一般不要修改。
完成以上操作即可通過 ip:端口 訪問了。
其他重要命令
# 停止容器
sudo docker stop halo
# 拉取最新的 Halo 鏡像
sudo docker pull ruibaby/halo
# 創建容器
docker run --rm -it -d --name halo -p 8090:8090 -v ~/.halo:/root/.halo ruibaby/halo
配置域名訪問（重要）
這里我按照官方的方法設置，無法成功，這里是自己的方法。
開放端口
這里一定要注意：放行端口80 8090 443
兩個地方都要開放端口，一個是云服務器安全組配置，另外一個是寶塔面板安全配置放行端口。我在這里吃了虧，本以為云服務器開放就行了，沒想到訪問不了，最后在寶塔面板設置開放就好了。
域名解析和ssl證書申請
這里官方的使用不了，建議使用阿里云的免費證書即可，可以自行去申請，這里不做介紹。
配置Nginx
在寶塔面板安裝Nginx，方法同上安裝docker,不再贅述。
配置,設置ssl
把申請的證書上傳到云服務器。
官方是直接下載配置模版然后進行配置，這里我們直接使用全局。
直接運行命令
vim /www/server/nginx/conf/nginx.conf
進行編輯
加入具體如下代碼：
server {
listen 80;
server_name wjcms.net www.wjcms.net;#這里是域名
rewrite ^(.*)$ https://$host$1 permanent;
client_max_body_size 1024m;
}
server {
listen 443 ssl;
server_name wjcms.net www.wjcms.net;#這里是域名
ssl_certificate /usr/local/xxxxxx.pem;#這里是證書地址
ssl_certificate_key /usr/local/xxxxxxx.key; #這里是證書地址
ssl_session_timeout 5m;
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_prefer_server_ciphers on;
location / {
proxy_set_header HOST $host;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://127.0.0.1:8090/;#這里注意端口
}
}
這樣訪問域名就能看到博客了。
附上我的地址：https://www.wjcms.net/
