# 一、安装nginx
```
apt install nginx
```



# 二、打开你的 Nginx 配置文件或为 image.rustk.com 创建一个新的虚拟主机配置文件
```
nano /etc/nginx/sites-available/image.rustk.com
```

添加以下配置：
```
server {
    listen 80;
    server_name image.rustk.com;

    location / {
        proxy_pass http://ip:8180;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

```
创建符号链接到 sites-enabled：
```
ln -s /etc/nginx/sites-available/image.rustk.com /etc/nginx/sites-enabled/
```
检查 Nginx 配置文件是否正确：
```
nginx -t
```
如果一切正常，重启 Nginx 服务：
```
systemctl restart nginx
```
# 三、域名配置https
安装 certbot 和 Nginx 插件：
```
apt update
apt install certbot python3-certbot-nginx
```
获取 SSL 证书
```
certbot --nginx -d image.rustk.com
```
手动配置 Nginx （如果需要修改）

如果需要手动配置或调整 nginx.conf，可以参考以下配置文件示例：
```
server {
    listen 80;
    server_name image.rustk.com;
    return 301 https://$host$request_uri;  # 自动重定向到 HTTPS
}

server {
    listen 443 ssl;
    server_name image.rustk.com;

    ssl_certificate /etc/letsencrypt/live/image.rustk.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/image.rustk.com/privkey.pem;
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers HIGH:!aNULL:!MD5;

    location / {
        proxy_pass http://ip:8180;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}
```
检查 Nginx 配置
```
nginx -t
```
重启 Nginx
```
systemctl restart nginx
```
# 四、自动更新证书
Let's Encrypt 证书通常有 90 天的有效期，certbot 会自动为你更新证书。不过，你可以通过以下命令手动测试自动更新是否工作正常：
```
certbot renew --dry-run
```

nginx配置域名

# 一、生成公钥私钥

本地电脑打开CMD窗口，输入ssh-keygen -t rsa -C 任意字符命令后，一路回车，就会生成RSA密钥对
例如

```
ssh-keygen -t rsa -C king
```
在本地电脑的C:\Users\[user_name]\.ssh文件夹下可以查看到刚生成的RSA密钥对

![2502367-20240602170717015-1814893472.png](/static/img/4be99abd3dff9841b9bf13676e8616a0.2502367-20240602170717015-1814893472.webp)
# 二、VS Code远程访问主机

1、安装Remote-SSH插件 

2、在ssh插件上，选择.\ssh目录下的配置

3、填写服务器信息：连接名Host、服务器地址HostName、端口（端口若不填默认为22）、登录用户名User，以及对应在本地电脑的私钥路径IdentityFile

```
Host 随便起
    HostName 服务器IP
    User 登录用户名
    IdentityFile "C:\Users\【自己的用户名】\.ssh\id_rsa"
```
# 三、配置免密登录
1、在服务器的root目录下创建.ssh目录，并在目录下新建authorized_keys文件（若存在，则忽略这一步）

2、将本机电脑刚刚生成的id_rsa.pub文件记事本打开，将内容粘贴到新建的authorized_keys文件里面即可

vscoder配置ssh远程开发(免密登录)

# 安装docker

```
wget -qO- get.docker.com | bash
```

## 启动docker-compose.yaml

```
docker compose up -d
```

## 停止docker-compose.yaml

```
docker compose down
```

