# 1. 更新系统+安装必备工具
yum update -y && yum install git epel-release -y

# 2. 安装 Nginx（解决 AliLinux 3 仓库问题）
yum install nginx -y --disableexcludes=all  # 绕过 YUM 排除规则
systemctl start nginx && systemctl enable nginx
systemctl status nginx  # 确认 active (running)

# 3. 安装 Node.js+Hexo（钩子脚本依赖）
curl -fsSL https://rpm.nodesource.com/setup_18.x | bash -
yum install -y nodejs
npm install -g hexo-cli --registry=https://registry.npm.taobao.org
hexo -v  # 验证安装成功

# 1. 创建 git 用户+授权（避免 root 风险）
useradd git && passwd git  # 设密码（本地部署需用）
mkdir -p /var/www/hexo  # 博客静态文件目录
chown -R git:git /var/www/hexo && chmod -R 755 /var/www/hexo

# 2. 创建 Git 裸仓库
su - git
mkdir -p ~/hexo_blog.git && cd ~/hexo_blog.git
git init --bare
exit

# 3. 配置钩子脚本（简化版，仅复制静态文件）
vi /home/git/hexo_blog.git/hooks/post-receive
# 粘贴以下内容：
#!/bin/bash
REPO=/home/git/hexo_blog.git
TMP_DIR=/tmp/hexo_temp
TARGET_DIR=/var/www/hexo
rm -rf $TMP_DIR && mkdir -p $TMP_DIR
git --work-tree=$TMP_DIR --git-dir=$REPO checkout -f master
rm -rf $TARGET_DIR/* && cp -r $TMP_DIR/* $TARGET_DIR/
rm -rf $TMP_DIR
echo "部署成功"

# 4. 赋予执行权限
chmod +x /home/git/hexo_blog.git/hooks/post-receive
chown -R git:git /home/git/hexo_blog.git

# 1. 删除默认配置，避免冲突
mv /etc/nginx/conf.d/default.conf /etc/nginx/conf.d/default.conf.bak

# 2. 创建站点配置文件
vi /etc/nginx/conf.d/hexo.conf
# 粘贴以下内容（替换 yzf522.cn 为你的域名）：
server {
    listen 80;
    server_name yzf522.cn www.yzf522.cn;
    # 放行 Let's Encrypt 验证路径（后续申请证书用）
    location ^~ /.well-known/acme-challenge/ {
        default_type "text/plain";
        root /var/www/hexo;
    }
    # 暂时不跳转 HTTPS，先确保 HTTP 可访问
    root /var/www/hexo;
    index index.html index.htm;
    charset utf-8;
    # 安知鱼主题静态资源缓存
    location ~* \.(js|css|png|jpg|jpeg|gif|ico|svg|woff|woff2|ttf|eot)$ {
        expires 30d;
        add_header Cache-Control "public, max-age=2592000";
        access_log off;
    }
    # 解决 Hexo 刷新 404
    location / {
        try_files $uri $uri/ /index.html;
    }
}

# 3. 验证配置+重启 Nginx
nginx -t && systemctl restart nginx

# 1. 编辑本地 Hexo 根目录 _config.yml
deploy:
  type: git
  repo: git@服务器IP:/home/git/hexo_blog.git  # 格式：git@IP:仓库路径
  branch: master
  message: "Site updated: {{ now('YYYY-MM-DD HH:mm:ss') }}"

# 2. 编辑安知鱼主题配置 _config.zhiyu.yml
cdn:
  enable: false  # 关闭 CDN，避免路径问题
avatar: /images/avatar.png  # 相对路径
background: /images/bg.jpg

# 3. 安装部署依赖+执行部署
npm install hexo-deployer-git --save
hexo clean && hexo g && hexo d  # 输入 git 用户密码

# 1. 安装 Certbot+申请证书（webroot 模式，避免路由冲突）
yum install -y certbot python3-certbot-nginx
certbot certonly --webroot -w /var/www/hexo -d yzf522.cn -d www.yzf522.cn
# 按提示输入邮箱→同意条款→不共享邮箱→验证成功

# 2. 升级 Nginx 配置为 HTTPS
vi /etc/nginx/conf.d/hexo.conf
# 替换为以下内容：
server {
    listen 80;
    server_name yzf522.cn www.yzf522.cn;
    return 301 https://$host$request_uri;  # 强制跳 HTTPS
}
server {
    listen 443 ssl;
    http2;  # 单独启用 HTTP2（避免新版 Nginx 警告）
    server_name yzf522.cn www.yzf522.cn;
    # SSL 证书路径（Certbot 生成的默认路径）
    ssl_certificate /etc/letsencrypt/live/yzf522.cn/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/yzf522.cn/privkey.pem;
    # SSL 优化配置
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers ECDHE-RSA-AES256-GCM-SHA512:DHE-RSA-AES256-GCM-SHA512;
    ssl_session_timeout 10m;
    # 其余配置（根目录、路由、缓存）与步骤 3 一致
    root /var/www/hexo;
    index index.html index.htm;
    charset utf-8;
    location ~* \.(js|css|png|jpg|jpeg|gif|ico|svg|woff|woff2|ttf|eot)$ {
        expires 30d;
        add_header Cache-Control "public, max-age=2592000";
        access_log off;
    }
    location / {
        try_files $uri $uri/ /index.html;
    }
}

# 3. 验证+重启 Nginx
nginx -t && systemctl restart nginx

# 4. 配置证书自动续期（90 天有效期）
echo "0 0 * * * root certbot renew --quiet --renew-hook 'systemctl restart nginx'" >> /etc/crontab
certbot renew --dry-run  # 测试续期成功