Làm cách nào để triển khai ứng dụng Rails cho VPS (hoặc máy chủ chuyên dụng)?

Question

Làm cách nào để triển khai ứng dụng Rails cho VPS (máy chủ riêng ảo) hoặc máy chủ chuyên dụng? Nó sẽ là tốt đẹp để có một dễ dàng để làm theo hướng dẫn.

Tôi biết về các tập lệnh để tự động hóa quy trình, nhưng tôi nghĩ tốt hơn là nên kiểm soát mọi thứ để hiểu rõ hơn về quy trình.

Answer 1

tôi đã triển khai thành công một ứng dụng nặng Rails để Linode hoặc Digital Dương, sử dụng các công nghệ này:

• rbenv cho việc cài đặt của Ruby
• nginx + Hành khách cho máy chủ ứng dụng
• PostgreSQL cho máy chủ cơ sở dữ liệu
• Capistra không để tự động hóa triển khai (cấu hình này đầu tiên trên máy dev của bạn với IP máy chủ và các thiết lập của bạn, tôi sẽ không bao gồm nó ở đây)

Đây là những bước mà làm việc cho tôi:

Thiết lập ảo máy

tạo một máy ảo mới

Thực hiện theo các hướng dẫn thiết lập lưu trữ của bạn, là Linode hoặc Digital Dương, để tạo ra các nút và thiết lập nó.

Thiết lập ngày

• dpkg-reconfigure tzdata

Cập nhật gói

• apt-get update
• apt-get upgrade

an

Tạo người dùng

• adduser triển khai
• usermod -a -G sudo triển khai
• logout

Thiết lập SSH key-authentication

On địa phương:

• ssh-keygen
• bản sao chìa khóa công cộng:
  • scp ~/.ssh/id_rsa.pub deploy@example.com: ~

Trên máy chủ:

• ssh deploy@example.com
• kích hoạt bí danh để liệt kê các file:
  • vim ~/.bashrc
  • bỏ ghi chú tất cả các bí danh
• mkdir .ssh
• id_rsa mv. pub .ssh/authorized_keys
• chown -R triển khai: triển khai .ssh
• chmod 700 .ssh
• chmod 600.ssh/authorized_keys
• logout (kiểm tra xác nhận mới)

Thiết lập SSH

• sudo vim/etc/ssh/sshd_config
• Chuyển PermitRootLogin để không có dịch vụ
• sudo ssh restart

Thiết lập tường lửa

• sudo iptables -L (nó sẽ hiển thị một bảng void)
• sudo vim /etc/iptables.firewall.rules
• Dán này: https://gist.github.com/davidmles/89fc88e48e17cf8252bfca374e46355f#file-iptables-firewall-rules
• sudo iptables-restore < /etc/iptables.firewall.rules
• sudo iptables -L (bây giờ nó sẽ hiển thị các quy tắc cấu hình)
• sudo vim /etc/network/if-pre-up.d/firewall
• Dán này: https://gist.github.com/davidmles/89fc88e48e17cf8252bfca374e46355f#file-firewall
• sudo chmod + x /etc/network/if-pre-up.d/firewall

Thiết lập fail2ban

Thiết lập nếu bạn có đủ tự do bộ nhớ, vì nó có xu hướng ăn nó.

• sudo apt-get install -y fail2ban

cài đặt của Ruby

Cài đặt Git

• sudo apt-get install -y git

Install rbenv

• git clone https://github.com/sstephenson/rbenv.git ~/.rbenv
• echo 'export PATH = "$ HOME/.rbenv/bin: $ PATH"' >> ~/.bashrc
• echo 'eval "$ (rbenv init -)" '>> ~/.bashrc
• nguồn ~/.bashrc
• git clone https://github.com/sstephenson/ruby-build.git ~ /.rbenv/plugins/ruby-xây dựng

Cài đặt của Ruby

• sudo apt-get install -y curl gnupg xây dựng cần thiết
• rbenv cài đặt -l (tìm kiếm phiên bản mới nhất)
• rbenv cài đặt 2.3.3 (hoặc phiên bản mới nhất hiện có tại thời điểm này)
• rbenv toàn cầu 2.3.3
• rbenv rehash
• vim .gemrc
  • Dán này: đá quý: --no-tài liệu

máy chủ cài đặt

Cài đặt nginx + Hành khách

• Cài đặt sau tài liệu:
  • https://www.phusionpassenger.com/library/install/nginx/install/oss/jessie/

Cài đặt PostgreSQL

• Cài đặt sau khi tài liệu:
  • https://wiki.postgresql.org/wiki/Apt#PostgreSQL_packages_for_Debian_and_Ubuntu

Cài đặt thư viện

Cài đặt Node.js

cần thiết để sẵn biên dịch tài sản.

• sudo apt-get install -y nodejs

Install bundler

• get install bundler
• rbenv rehash

Cài đặt ứng dụng

Tạo người sử dụng trong PostgreSQL

• tên CreateUser --pwprompt
• createdb -Ousername -Eutf8 db_name
• thử nghiệm nó:
  • psql db_name --user tên --password

Triển khai mã * Trên máy chủ: * sudo mkdir -p /srv/yoursite.com * sudo chown triển khai: triển khai /srv/yoursite.com * Trên máy dev của bạn: * bó exec triển khai sản xuất mũ: kiểm tra (nó sẽ ném một lỗi vì nó không tìm thấy cơ sở dữ liệu) * Trên máy chủ: * cd /srv/yoursite.com/shared/config * vim database.yml (dán cấu hình cơ sở dữ liệu của bạn) * vim secrets.yml (dán cấu hình bí mật của bạn) * Trên máy tính cá nhân của bạn: * triển khai sản xuất mũ bó triển khai * sản xuất mũ exec mỗi khi: cập nhật ate_crontab

Configure logrotate

• Thực hiện theo hướng dẫn này: * https://gorails.com/guides/rotating-rails-production-logs-with-logrotate

Answer 2

tôi triển khai ứng dụng ray của tôi đến các máy chủ sản xuất của tôi (đó là một cụm) với Capistrano trước đây, nhưng tôi thấy rằng Capistrano là một chút phức tạp và đôi khi thậm chí trở thành nhà sản xuất rắc rối ... Vì vậy, tôi đã viết kịch bản triển khai của tôi bằng bash shell script.

Tôi đã đặt nó trên github với một hướng dẫn ngắn gọn: deploy_rails