使用Caddy搭建輕量的Web伺服器

本來很早就想寫這篇文章了，但一直沒有機會，藉着今次Lighthouse徵文的機會順便寫一下，怎麼購買Lighthouse服務在這裏就不再多說了，去騰訊雲官網秒殺頁面購買即可，這裏不再過多介紹了,本文系統鏡像為Debian11.1,其他系統環境請勿參考本教程（PS：尤其是新手~）

關於Caddy

一個簡單，輕量，且對新手友好的web伺服器，甚至可以自動幫你部署SSL證書，對於新手來說相對友好。

PS:不過我現在並不用它了，Caddy當前版本對HTTP/3支持存在一定的問題，所以我現在使用Nginx-quic了，哪天有機會再另寫教程~

安裝Caddy

配置軟件源

安裝必要依賴：

1	apt install -y debian-keyring debian-archive-keyring apt-transport-https

安裝密鑰及鏡像源：

1
2

curl -1sLf 'https://dl.cloudsmith.io/public/caddy/stable/gpg.key' | sudo tee /etc/apt/trusted.gpg.d/caddy-stable.asc
curl -1sLf 'https://dl.cloudsmith.io/public/caddy/stable/debian.deb.txt' | sudo tee /etc/apt/sources.list.d/caddy-stable.list

最後更新軟件源並安裝Caddy即可：

1 2	apt update apt install caddy

看到如下提示就完成啦：
安裝完成

配置Caddy

創建網站及證書目錄

創建證書目錄

其實Caddy可以自動申請證書的，不過如果你要用自己的證書就需要創建一個文件夾來證書啦~

1 2	cd /etc/ssl mkdir caddy

創建網站目錄

cd /
mkdir www
cd www
mkdir wwwroot
mkdir log

其中wwwroot用了放置網站根目錄，log用來存儲網站日誌。

賦予權限

1 2	sudo chown -R www-data:root /www sudo chmod 0777 /www/log

編輯Caddy配置文件

Caddy的配置文件Caddyfile在/etc/caddy中，可以下載後編輯完再上傳或直接用vim來進行編輯，看個人喜好，Mobaxterm軟件左側其實是個文件瀏覽器，可以在此處進行文件的瀏覽和上傳下載，下面是一份示例文件，更多使用方法請參考官方文檔:

// 此處的配置是用來支持HTTP3的,若不需要刪除即可
{
	servers {
		protocol {
			experimental_http3
		}
	}
}
// 一個普通的網站示例，r2wind.com替換成你喜歡的域名
r2wind.com {
  // 此處配置網站根目錄，請將頁面文件上傳至網站根目錄
	root * /www/wwwroot/r2wind.com/public
  // 配置SSL證書路徑，若不配置，Caddy會幫你自動申請並配上
	tls /etc/ssl/caddy/r2wind.cn.crt /etc/ssl/caddy/r2wind.cn.key
  // 自定義錯誤頁文件，若不需要刪除即可
	handle_errors {
		rewrite * /{http.error.status_code}.html
		file_server
	}
  // 日誌保存路徑，如不需要保存訪問日誌可刪除
	log {
		output file /www/log/r2wind_com.log
	}
  // 開啟Gzip壓縮，若不需要可刪除
	encode gzip
	file_server
  // 用來添加響應頭
	header {
    // 禁用了客戶端的 MIME 類型嗅探行為，若不需要請刪除
		X-content-type-tptions nosniff
    // 拒絕嵌入其他網站，若不需要請刪除
		X-frame-options DENY
    // HSTS響應頭，若不需要請刪除
		Strict-Transport-Security max-age=63072000;includeSubDomains;preload
	}
}
// 一個反向代理示意配置
yjz.hk {
  // 指定代理網頁訪問地址https://xx.r2w.dev
	reverse_proxy https://xx.r2w.dev {
    // 指定請求域名hk.r2w.dev
		header_up Host {hk.r2w.dev}
	}
  // 下面的配置在上面已經介紹過了，這裏不再過多贅述
	tls /etc/ssl/caddy/r2wind.cn.crt /etc/ssl/caddy/r2wind.cn.key
	handle_errors {
		rewrite * /{http.error.status_code}.html
		file_server
	}
	log {
		output file /www/log/yjz_hk.log
	}
	encode gzip
	file_server
	header {
		X-content-type-tptions nosniff
		x-xss-protection: 1; mode=block
		Strict-Transport-Security max-age=63072000;includeSubDomains;preload
	}
}
// 一個重定向示例配置
www.yjz.hk {
  // 指定重定向後的網站地址並攜帶相關參數
	redir https://yjz.hk{uri}
}
// 一個多域名重定向示例配置，多個域名記得用","隔開，逗號後記得先打空格再輸入域名
dnstest.cc, www.dnstest.cc, r2wind.net, www.r2wind.net {
	redir https://r2wind.cn
}
// 一個多域名網站示例配置，和普通網站配置一樣，只不過多了幾個域名
r2wind.com，r2wind.net, r2wind.cn {
  // 此處配置網站根目錄，請將頁面文件上傳至網站根目錄
	root * /www/wwwroot/r2wind.com/public
  // 配置SSL證書路徑，若不配置，Caddy會幫你自動申請並配上,注意：此處最好不要指定SSL證書，除非你的證書是多域名的
	tls /etc/ssl/caddy/r2wind.cn.crt /etc/ssl/caddy/r2wind.cn.key
  // 自定義錯誤頁文件，若不需要刪除即可
	handle_errors {
		rewrite * /{http.error.status_code}.html
		file_server
	}
  // 日誌保存路徑，如不需要保存訪問日誌可刪除
	log {
		output file /www/log/r2wind_com.log
	}
  // 開啟Gzip壓縮，若不需要可刪除
	encode gzip
	file_server
  // 用來添加響應頭
	header {
    // 禁用了客戶端的 MIME 類型嗅探行為，若不需要請刪除
		X-content-type-tptions nosniff
    // 拒絕嵌入其他網站，若不需要請刪除
		X-frame-options DENY
    // HSTS響應頭，若不需要請刪除
		Strict-Transport-Security max-age=63072000;includeSubDomains;preload
	}
}