為什么使用Halo博客？
如果你不是一名程序員，那么使用wordpress會更加適合你，如果你喜歡折騰，那么hexo也是一個不錯的選擇。但是wordpress原生不支持markdown語法，hexo又是純靜態博客，哪怕配置了鉤子，一鍵上傳后自動更新，也感覺很麻煩，在折騰多個博客后我選擇了halo。
注意：如果你的搭建環境滿足以下條件，那么只需要不到一個小時，你就可以配置好halo，nginx反向代理，以及HTTPS
1.阿里云服務器centos7系統
2.選擇安裝的初始化鏡像是寶塔系統
開始搭建環境
如果你是購買的阿里云服務器，那么在初始化服務器的時候有多個現成的開發選擇可供選擇，除了windows系統其他都是基于centos7系統。
如果你的系統不是BT（寶塔）系統，建議進行重置，因為對于linux小白來說，寶塔真的太方便了！
重置完畢后，根據提示在阿里云的防火墻頁面開放8888端口給寶塔系統，否則可能無法進入
進入系統后，點擊軟件商店，安裝nginx
等待一會安裝完畢后，點擊首頁即可看到nginx的標志，如果沒看見可以到軟件商店里，把在首頁顯示的按鈕點開，就是上圖中綠色的按鈕。
安裝Halo博客系統
halo的官方部署文檔： https://halo.run/guide/
此文檔寫的很詳細了，你只要在linux頁面復制黏貼命令即可（選擇在linux服務器部署halo），跳過配置文件下載，我們追求不折騰，就不要單獨配置項目的配置文件了，直接進行運行命令，啟動不報錯，就可以嘗試訪問了。由于halo博客默認使用的是8090端口，所以我們重復上面防火墻的那一步，將8090端口也打開
重點：
寶塔系統同樣自帶防火墻，也就是說服務器不僅被阿里云的防火墻保護，還有寶塔系統的一層防火墻，所以點擊寶塔系統的安全，填寫放行端口
此時通過你的服務器ip:8090應該就可以看到halo博客的安裝頁面了
配置反向代理與HTTPS
在寶塔系統中打開nginx圖標，選擇配置修改，直接將下面的配置信息復制進去即可（全覆蓋原先的配置）
user www www;
worker_processes auto;
error_log /www/wwwlogs/nginx_error.log crit;
pid /www/server/nginx/logs/nginx.pid;
worker_rlimit_nofile 51200;
events
{
use epoll;
worker_connections 51200;
multi_accept on;
}
http
{
include mime.types;
#include luawaf.conf;
include proxy.conf;
default_type application/octet-stream;
server_names_hash_bucket_size 512;
client_header_buffer_size 32k;
large_client_header_buffers 4 32k;
client_max_body_size 50m;
sendfile on;
tcp_nopush on;
keepalive_timeout 60;
tcp_nodelay on;
fastcgi_connect_timeout 300;
fastcgi_send_timeout 300;
fastcgi_read_timeout 300;
fastcgi_buffer_size 64k;
fastcgi_buffers 4 64k;
fastcgi_busy_buffers_size 128k;
fastcgi_temp_file_write_size 256k;
fastcgi_intercept_errors on;
gzip on;
gzip_min_length 1k;
gzip_buffers 4 16k;
gzip_http_version 1.1;
gzip_comp_level 2;
gzip_types text/plain application/javascript application/x-javascript text/javascript text/css application/xml;
gzip_vary on;
gzip_proxied expired no-cache no-store private auth;
gzip_disable "MSIE [1-6]\.";
limit_conn_zone $binary_remote_addr zone=perip:10m;
limit_conn_zone $server_name zone=perserver:10m;
server_tokens off;
access_log off;
server {
listen 80;
server_name www.xxx.com;
#此處為你申請備案的域名
location / {
proxy_set_header HOST $host;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://ip:8090;
#此處為你的服務器地址以及端口號
}
}
include /www/server/panel/vhost/nginx/*.conf;
}
注意修改你的域名和反向代理地址
然后使用就可以使用域名直接查看你的halo博客了（注意要提前通過ip:8090進入安裝好博客，這樣域名訪問就可以直接看到前臺頁面效果了）
配置HTTPS有很多方法，halo官方給的方法是使用certbot，但是這個工具很容易出現問題，所以不建議使用，雖然很方便，如果你在安裝中出現問題，建議不要再去找解決方案，因為太麻煩太麻煩了。
如果你是阿里云或者其他云的服務器，基本上都可以申請到免費的一年HTTPS證書，到期了可以再次申請。
直接進入頁面點擊申請即可，遇到選項選自動，然后1天之內就可以通過審核，下載證書了，證書是壓縮包解壓后是一個pem結尾和一個key結尾的文件，我們將其通過寶塔的文件上傳功能上傳到服務器的目錄下面，建議上傳到/usr/local/nginx/cert/，cert目錄并不存在，，你也可以在寶塔的文件頁面上直接創建，十分方便
最后一步！再次修改nginx的配置文件！
user www www;
worker_processes auto;
error_log /www/wwwlogs/nginx_error.log crit;
pid /www/server/nginx/logs/nginx.pid;
worker_rlimit_nofile 51200;
events
{
use epoll;
worker_connections 51200;
multi_accept on;
}
http {
include mime.types;
default_type application/octet-stream;
#log_format main '$remote_addr - $remote_user [$time_local] "$request" '
# '$status $body_bytes_sent "$http_referer" '
# '"$http_user_agent" "$http_x_forwarded_for"';
#access_log logs/access.log main;
sendfile on;
#tcp_nopush on;
#keepalive_timeout 0;
keepalive_timeout 65;
#gzip on;
server {
listen 80;
server_name www.yunkoom.com www.yunkoom.cn yunkoom.com yunkoom.cn;
rewrite ^ https://$host$request_uri? permanent;
#charset koi8-r;
#access_log logs/host.access.log main;
location / {
proxy_set_header HOST $host;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://ip:8090;
#此處要修改為你自己的地址
}
#error_page 404 /404.html;
# redirect server error pages to the static page /50x.html
#
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
# proxy the PHP scripts to Apache listening on 127.0.0.1:80
#
#location ~ \.php$ {
# proxy_pass http://127.0.0.1;
#}
# pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
#
#location ~ \.php$ {
# root html;
# fastcgi_pass 127.0.0.1:9000;
# fastcgi_index index.php;
# fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name;
# include fastcgi_params;
#}
# deny access to .htaccess files, if Apache's document root
# concurs with nginx's one
#
#location ~ /\.ht {
# deny all;
#}
}
# another virtual host using mix of IP-, name-, and port-based configuration
#
#server {
# listen 8000;
# listen somename:8080;
# server_name somename alias another.alias;
# location / {
# root html;
# index index.html index.htm;
# }
#}
# HTTPS server
#
server {
listen 443 ssl;
server_name www.xxx.com;
#此處要修改為你自己的域名
ssl_certificate /usr/local/nginx/cert/xxxx.pem;
ssl_certificate_key /usr/local/nginx/cert/xxxx.key;
#此處要修改為你自己的文件地址
ssl_session_cache shared:SSL:1m;
ssl_session_timeout 5m;
ssl_ciphers HIGH:!aNULL:!MD5;
ssl_prefer_server_ciphers on;
location / {
proxy_set_header HOST $host;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://4ip:8090;
#此處要修改為你自己的ip
}
}
}
注意！nginx的配置文件修改完成之后，要點擊服務，選擇重載配置，然后重啟，然后在寶塔系統中放行443端口，大功告成！
一些注意事項
nginx對于配置文件有自檢功能，在寶塔系統中使用nginx，如果配置文件有錯誤，則無法保存，如果保存成功，重載配置重啟后，配置依然不生效，可以查看一下阿里云和寶塔的防火墻，看是不是有端口沒有放行或者添加，不需要在服務器中對防火墻進行設置。
如果配置了HTTPS后發現網頁顯示不全，JS資源被攔截，那么你需要在halo博客后臺中設置一下博客地址改為https的地址，就恢復正常了。
可以訪問我的博客：https://www.yunkoom.com/
