使用Docker部署Waline评论服务端

InsectMk2023-10-102024-04-23

前言

最近在浏览自己博客的时候发现一些问题。

博客的Waline评论系统服务端是托管在vercel平台的，因为是国外网站，所以访问会比较慢。

但是最近发现有时候还会出现访问不了的情况，这让我很头痛，所以打算自己本地部署Waline服务端。

如需使用Docker部署Waline评论服务端，请提前做好以下准备：

启动容器

使用以下命令启动容器，记得开放8360端口

sudo docker run -d \
  -e LEAN_ID=xxx \
  -e LEAN_KEY=xxx \
  -e LEAN_MASTER_KEY=xxx \
  -e LEAN_SERVER=xxx \
  -p 8360:8360 \
  --restart=always \
  --name waline-server \
  lizheming/waline

参数解释

参数	解释
-e LEAN_ID=xxx	LeanCloud的APP ID
-e LEAN_KEY=xxx	LeanCloud的APP KEY
-e LEAN_MASTER_KEY=xxx	LeanCloud的Master Key
-e LEAN_SERVER=xxx	如果LeanCloud为国内版，需要加上绑定LeanCloud的域名
-p 8360:8360	映射8360端口
–restart=always	系统重启时容器也启动
–name waline-server	容器名

配置SSL

如需使用HTTPS访问，则需配置SSL，使用Nginx配置SSL。

首先需要下载证书，得到.pem与.key文件，在Nginx配置文件中添加如下配置：

server {
    listen  80;
    listen 443 ssl http2;
    # 域名
    server_name waline-server.insectmk.cn;
    if ($server_port !~ 443){
      rewrite ^(/.*)$ https://$host$1 permanent;
    }
    
    
    # ssl证书的pem文件路径
    ssl_certificate  /root/Token/SSL/waline-server.insectmk.cn_nginx/waline-server.insectmk.cn_bundle.pem;
    # ssl证书的key文件路径
    ssl_certificate_key /root/Token/SSL/waline-server.insectmk.cn_nginx/waline-server.insectmk.cn.key;
    ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3;
    ssl_ciphers EECDH+CHACHA20:EECDH+CHACHA20-draft:EECDH+AES128:RSA+AES128:EECDH+AES256:RSA+AES256:EECDH+3DES:RSA+3DES:!MD5;
    ssl_prefer_server_ciphers on;
    ssl_session_cache shared:SSL:10m;
    ssl_session_timeout 10m;
    add_header Strict-Transport-Security "max-age=31536000";
    
    location / {
        proxy_pass  http://127.0.0.1:8360/;
        index index.html index.htm;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_set_header REMOTE-HOST $remote_addr;
        add_header X-Cache $upstream_cache_status;
    }
    access_log /www/wwwlogs/nginx/product/ssl-waline-server.log;
}