Linux環境下Node.js配置的進階指南

在Linux環境下配置Node.js涉及多個步驟，包括安裝、環境變量配置、性能優化、進程管理、日志管理和安全配置。以下是一個詳細的進階指南：

安裝Node.js

• 使用NodeSource二進制分發庫：

  1. 更新系統包列表：

     sudo apt-get update
     

  2. 安裝NodeSource庫（以Node.js 16.x為例）：

     curl -fsSL https://deb.nodesource.com/setup_16.x | sudo -E bash -
     

  3. 安裝Node.js和npm：

     sudo apt-get install -y nodejs
     

• 使用包管理器（適用于Debian/Ubuntu和CentOS/RHEL）：

  • Debian/Ubuntu：

    sudo apt-get update
    sudo apt-get install nodejs npm
    

  • CentOS/RHEL：

    sudo yum install -y nodejs npm
    

• 使用nvm（Node Version Manager）：

  1. 安裝nvm：

     curl -o- https://raw.githubusercontent.com/nvm-sh/nvm/v0.39.1/install.sh | bash
     

  2. 加載nvm：

     source ~/.bashrc
     

  3. 使用nvm安裝Node.js：

     nvm install node
     

  4. 使用特定版本的Node.js：

     nvm use 16.14.0
     

配置環境變量

• 編輯~/.bashrc文件，將Node.js和npm的路徑添加到環境變量中：

  export PATH=$PATH:/usr/local/bin
  

• 使環境變量生效：

  source ~/.bashrc
  

性能優化

• 代碼層面優化：

  • 使用異步編程，避免同步阻塞操作。
  • 優化算法和數據結構。
  • 減少全局變量，合理使用緩存。

• 服務器配置優化：

  • 使用負載均衡器（如Nginx或HAProxy）。
  • 集群模式，利用多核CPU。
  • 使用HTTP/2或HTTP/3提高網絡傳輸速度。

進程管理

• 使用pm2：

  • 安裝pm2：

    npm install pm2 -g
    

  • 啟動應用：

    pm2 start app.js --name "my-app"
    

  • 監控應用狀態：

    pm2 monit
    

  • 查看日志：

    pm2 logs my-app
    

• 使用systemd：

  • 創建服務文件：

    sudo nano /etc/systemd/system/my-app.service
    

  • 啟動并啟用服務：

    sudo systemctl daemon-reload
    sudo systemctl start my-app
    sudo systemctl enable my-app
    

  • 查看服務狀態：

    sudo systemctl status my-app
    

日志管理

• 使用內置的console模塊：

  const express = require('express');
  const app = express();
  app.get('/', (req, res) => {
    console.log('Request received');
    res.send('Hello World!');
  });
  app.listen(3000, () => {
    console.log('Server is running on port 3000');
  });
  

• 使用日志庫（如Winston、Bunyan）：

  const winston = require('winston');
  const logger = winston.createLogger({
    level: 'info',
    format: winston.format.json(),
    transports: [
      new winston.transports.File({ filename: 'error.log', level: 'error' }),
      new winston.transports.File({ filename: 'combined.log' }),
    ],
  });
  

安全配置

• 賬戶安全及權限管理：

  • 禁用root以外的超級用戶。
  • 用戶口令設置，生產環境口令要求包含大寫字母、小寫字母、數字和特殊字符四種中的三種，長度大于10位。
  • 禁止su切換為root。

• 防火墻配置：

  • 使用firewalld配置防火墻：

    sudo firewall-cmd --zone=public --add-port=3306/tcp --permanent
    sudo systemctl restart firewalld
    

  • 允許必要的端口：允許HTTP(端口80)和HTTPS(端口443)流量，允許SSH訪問(端口22)。

• SSL證書管理：

  • 安裝SSL證書，獲取SSL證書并解壓，將證書的公鑰和私鑰文件路徑指定到Node.js的配置文件中。
  • 測試SSL證書：使用瀏覽器訪問 https://yourdomain.com，查看安全鎖標志。

通過以上步驟，你可以在Linux環境下成功配置Node.js，并確保其高性能、安全性和可管理性。