Debian與JS框架如何完美結合

三、項目配置與優化

1. 環境變量管理：
   使用.env文件存儲敏感信息（如數據庫密碼、API密鑰），通過dotenv庫加載：

   npm install dotenv
   

   在項目入口文件（如app.js）頂部添加：

   require('dotenv').config();
   

   .env文件示例：

   NODE_ENV=production
   PORT=3000
   DATABASE_URL=mongodb://localhost:27017/mydb
   

2. 進程管理（PM2）：
   使用PM2保持應用后臺運行、自動重啟及負載均衡：

   sudo npm install -g pm2
   pm2 start app.js --name "my-app"  # 啟動應用
   pm2 save                          # 保存當前進程列表
   pm2 startup                       # 設置開機自啟
   

   常用命令：pm2 logs（查看日志）、pm2 restart my-app（重啟）。

四、集成反向代理（Nginx）

為提升安全性（隱藏Node.js端口）、提高可擴展性（負載均衡），需用Nginx作為反向代理：

1. 安裝Nginx：

   sudo apt install nginx
   

2. 配置代理：
   編輯Nginx站點配置文件（如/etc/nginx/sites-available/default）：

   server {
       listen 80;
       server_name your_domain_or_ip;  # 替換為域名或IP
   
       location / {
           proxy_pass http://localhost:3000;  # 轉發至Node.js應用端口
           proxy_http_version 1.1;
           proxy_set_header Upgrade $http_upgrade;
           proxy_set_header Connection 'upgrade';
           proxy_set_header Host $host;
           proxy_cache_bypass $http_upgrade;
       }
   }
   

3. 重啟Nginx：

   sudo systemctl restart nginx
   

   注：配置完成后，可通過http://your_domain_or_ip訪問應用。

五、安全加固與部署后檢查

1. 配置HTTPS（Let’s Encrypt）：
   使用Certbot免費獲取SSL證書，加密數據傳輸：

   sudo apt install certbot python3-certbot-nginx
   sudo certbot --nginx -d your_domain_or_ip  # 自動配置Nginx HTTPS
   

2. 防火墻設置：
   僅開放必要端口（80/443、3000，若Nginx與Node.js同機）：

   sudo ufw allow 'Nginx Full'
   sudo ufw allow 3000/tcp  # 若Nginx與Node.js不同機
   sudo ufw enable
   

3. 依賴安全檢查：
   定期掃描項目依賴的漏洞：

   npm audit fix  # 修復已知漏洞
   

4. 日志與監控：
   • 使用pm2 logs查看應用日志；
   • 集成Prometheus+Grafana監控性能；
   • 使用ELK（Elasticsearch+Logstash+Kibana）分析日志。

通過以上步驟，Debian系統可與JS框架（如Express、Sails.js、Vue）完美結合，實現從開發到生產的全生命周期管理。需根據具體框架（如Vue需配合前端構建工具）調整配置，但核心流程一致。