1.ssh远程登录服务器

 ssh root@ip地址

2.部署node.js环境

（1）升级CentOS

yum -y update

（2）安装gcc gcc-c++（编译的时候需要用到）

yum install gcc 
yum install gcc-c++

（3）跳转到 /usr/local/src , 这个文件夹通常用来存放软件源代码

cd /usr/local/src

（4）下载源代码包，解压

wget http://nodejs.org/dist/node-latest.tar.gz
tar -xzvf node-latest.tar.gz

（5）进入文件夹，执行配置脚本来进行编译预处理

cd node-v9.4.0
./configure

（6）编译源代码，这里时间较长，大概30分钟左右

make

（7）当编译完成后，需要使之在系统范围内可用, 编译后的二进制文件将被放置到系统路径，默认情况下，Node二进制文件应该放在/user/local/bin/node文件夹下

make install

（8）全局安装pm2

npm -g install pm2

（9）建立超级链接, 不然 sudo node 时会报 “command not found”

sudo ln -s /usr/local/bin/node /usr/bin/node
sudo ln -s /usr/local/lib/node /usr/lib/node
sudo ln -s /usr/local/bin/npm /usr/bin/npm
sudo ln -s /usr/local/bin/node-waf /usr/bin/node-waf
sudo ln -s /usr/local/bin/pm2 /usr/bin/pm2

（10）通过命令查看node、npm版本来判断是否安装成功。

node -v
npm -v

至此，node.js环境配置完成。

3.安装Mysql

（1）安装rpm包

rpm -Uvh http://dev.mysql.com/get/mysql-community-release-el7-5.noarch.rpm

（2）安装mysql

yum -y install mysql-community-server

（3）加入开机启动

systemctl enable mysqld

（4）启动MySQL服务进程

systemctl start mysqld

（5）配置root用户密码

mysql_secure_installation

（6）进入数据库

mysql -u root -p

（7）修改mysql库的user表，允许远程连接数据库（注意生产服务器不要这样做）

use mysql;
select host, user from user;
update user set host = '%' where user = 'root';
select host, user from user;
exit

（8）重启mysql

service mysqld restart

至此，mysql安装配置完成。

4.Certbot获取免费https证书

（1）获取certbot

cd /usr/local/src/
wget https://dl.eff.org/certbot-auto
chmod a+x certbot-auto

（2）生成证书（多个域名-d追加）

./certbot-auto certonly --standalone --email leochensj@163.com --agree-tos -d leochensj.com -d leochensj.cn

（3）查看证书

ls /etc/letsencrypt/live/

至此，https证书申请完成。

5.Nginx安装和配置

（1）Nginx安装

yum install nginx -y

（2）在nginx配置证书

在/etc/nginx/conf.d/新建配置文件ssl.conf（文件名随意，后缀必须是conf）

map $http_upgrade $connection_upgrade {
    default upgrade;
    '' close;
}

server {
    listen 443;
    server_name leochensj.com;

    # ssl 配置
    ssl on;
    ssl_certificate /etc/letsencrypt/live/leochensj.com/fullchain.pem;#证书位置
    ssl_certificate_key /etc/letsencrypt/live/leochensj.com/privkey.pem;#私钥位置
    ssl_session_timeout 5m;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
    ssl_prefer_server_ciphers on;

    proxy_set_header Upgrade $http_upgrade;
    proxy_set_header Connection $connection_upgrade;
    location / {
        proxy_pass http://127.0.0.1:8080;
    }
}

把外部访问的https的443端口转到本地的8080端口

（3）启动Nginx

service nginx start
service nginx stop
service nginx reload

可以用命令查看netstat -ntlp | grep :80

（4）自动更新https证书

Let’s Encrypt 生成的免费证书为3个月时间，但是我们可以无限次续签证书
编写更新脚本renew-cert.sh

#!/bin/bash

# 停止nginx
service nginx stop

# 续签
# --force-renew 强制更新
/usr/local/src/certbot-auto renew --force-renew

# 启动nginx
service nginx start

每隔两个月运行一次脚本

a+x renew-cert.sh
4 1 /2 /root/renew-cert.sh >> /root/crontab.log 2>&1

至此，Nginx配置完成。