本來很早就想寫這篇文章了,但一直沒有機會,藉着今次Lighthouse徵文的機會順便寫一下,怎麼購買Lighthouse服務在這裏就不再多說了,去騰訊雲官網秒殺頁面購買即可,這裏不再過多介紹了,本文系統鏡像為Debian11.1,其他系統環境請勿參考本教程(PS:尤其是新手~)

關於Caddy

一個簡單,輕量,且對新手友好的web伺服器,甚至可以自動幫你部署SSL證書,對於新手來說相對友好。

PS:不過我現在並不用它了,Caddy當前版本對HTTP/3支持存在一定的問題,所以我現在使用Nginx-quic了,哪天有機會再另寫教程~

安裝Caddy

配置軟件源

安裝必要依賴:

1
apt install -y debian-keyring debian-archive-keyring apt-transport-https

安裝密鑰及鏡像源:

1
2
curl -1sLf 'https://dl.cloudsmith.io/public/caddy/stable/gpg.key' | sudo tee /etc/apt/trusted.gpg.d/caddy-stable.asc
curl -1sLf 'https://dl.cloudsmith.io/public/caddy/stable/debian.deb.txt' | sudo tee /etc/apt/sources.list.d/caddy-stable.list

最後更新軟件源並安裝Caddy即可:

1
2
apt update
apt install caddy

看到如下提示就完成啦:
安裝完成

配置Caddy

創建網站及證書目錄

創建證書目錄

其實Caddy可以自動申請證書的,不過如果你要用自己的證書就需要創建一個文件夾來證書啦~

1
2
cd /etc/ssl
mkdir caddy

創建網站目錄

1
2
3
4
5
cd /
mkdir www
cd www
mkdir wwwroot
mkdir log

其中wwwroot用了放置網站根目錄,log用來存儲網站日誌。

賦予權限

1
2
sudo chown -R www-data:root /www
sudo chmod 0777 /www/log

編輯Caddy配置文件

Caddy的配置文件Caddyfile在/etc/caddy中,可以下載後編輯完再上傳或直接用vim來進行編輯,看個人喜好,Mobaxterm軟件左側其實是個文件瀏覽器,可以在此處進行文件的瀏覽和上傳下載,下面是一份示例文件,更多使用方法請參考官方文檔:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
// 此處的配置是用來支持HTTP3的,若不需要刪除即可
{
servers {
protocol {
experimental_http3
}
}
}
// 一個普通的網站示例,r2wind.com替換成你喜歡的域名
r2wind.com {
// 此處配置網站根目錄,請將頁面文件上傳至網站根目錄
root * /www/wwwroot/r2wind.com/public
// 配置SSL證書路徑,若不配置,Caddy會幫你自動申請並配上
tls /etc/ssl/caddy/r2wind.cn.crt /etc/ssl/caddy/r2wind.cn.key
// 自定義錯誤頁文件,若不需要刪除即可
handle_errors {
rewrite * /{http.error.status_code}.html
file_server
}
// 日誌保存路徑,如不需要保存訪問日誌可刪除
log {
output file /www/log/r2wind_com.log
}
// 開啟Gzip壓縮,若不需要可刪除
encode gzip
file_server
// 用來添加響應頭
header {
// 禁用了客戶端的 MIME 類型嗅探行為,若不需要請刪除
X-content-type-tptions nosniff
// 拒絕嵌入其他網站,若不需要請刪除
X-frame-options DENY
// HSTS響應頭,若不需要請刪除
Strict-Transport-Security max-age=63072000;includeSubDomains;preload
}
}
// 一個反向代理示意配置
yjz.hk {
// 指定代理網頁訪問地址https://xx.r2w.dev
reverse_proxy https://xx.r2w.dev {
// 指定請求域名hk.r2w.dev
header_up Host {hk.r2w.dev}
}
// 下面的配置在上面已經介紹過了,這裏不再過多贅述
tls /etc/ssl/caddy/r2wind.cn.crt /etc/ssl/caddy/r2wind.cn.key
handle_errors {
rewrite * /{http.error.status_code}.html
file_server
}
log {
output file /www/log/yjz_hk.log
}
encode gzip
file_server
header {
X-content-type-tptions nosniff
x-xss-protection: 1; mode=block
Strict-Transport-Security max-age=63072000;includeSubDomains;preload
}
}
// 一個重定向示例配置
www.yjz.hk {
// 指定重定向後的網站地址並攜帶相關參數
redir https://yjz.hk{uri}
}
// 一個多域名重定向示例配置,多個域名記得用","隔開,逗號後記得先打空格再輸入域名
dnstest.cc, www.dnstest.cc, r2wind.net, www.r2wind.net {
redir https://r2wind.cn
}
// 一個多域名網站示例配置,和普通網站配置一樣,只不過多了幾個域名
r2wind.com,r2wind.net, r2wind.cn {
// 此處配置網站根目錄,請將頁面文件上傳至網站根目錄
root * /www/wwwroot/r2wind.com/public
// 配置SSL證書路徑,若不配置,Caddy會幫你自動申請並配上,注意:此處最好不要指定SSL證書,除非你的證書是多域名的
tls /etc/ssl/caddy/r2wind.cn.crt /etc/ssl/caddy/r2wind.cn.key
// 自定義錯誤頁文件,若不需要刪除即可
handle_errors {
rewrite * /{http.error.status_code}.html
file_server
}
// 日誌保存路徑,如不需要保存訪問日誌可刪除
log {
output file /www/log/r2wind_com.log
}
// 開啟Gzip壓縮,若不需要可刪除
encode gzip
file_server
// 用來添加響應頭
header {
// 禁用了客戶端的 MIME 類型嗅探行為,若不需要請刪除
X-content-type-tptions nosniff
// 拒絕嵌入其他網站,若不需要請刪除
X-frame-options DENY
// HSTS響應頭,若不需要請刪除
Strict-Transport-Security max-age=63072000;includeSubDomains;preload
}
}

重新加載配置文件

1
systemctl reload caddy

若配置沒錯則回車後不會出現任何提示

效果展示

這裏就不展示了哈哈哈,將網站文件上傳至網站根目錄修改一下配置的文件重加載Caddy就好啦,然後配置域名解析後訪問對應的域名即可。