Meting快速私有化部署及SSL配置教程

Meting是一个非常好用的开源音乐Api框架，笔者在重建本站后将音乐模块由原先的Aplayer框架改为了使用Meting框架，但在整个使用过程中发现公共的MetingApi接口经常会由于网络原因导致加载不出音乐模块，因此笔者选择将Meting进行私有化部署，以提高音乐模块的稳定性。接下来笔者会详细说明部署流程以及SSL相关的配置，最终使用域名来访问Meting接口。

事前准备工作#

linux服务器一台
Nginx环境
Docker环境及docker-compose插件
（可选）SSL证书
~~不怕踩坑的良好心态~~

第一步：编写docker-compose.yml配置文件#

1
services:
2
  meting:
3
    image: intemd/meting-api:latest
4
    hostname: meting-api
5
    container_name: meting-api
6
    restart: always
7
    ports:
8
      - "3000:3000"

第二步：执行配置文件并创建容器#

1
docker-compose -f docker-compose.yml up -d

完整这一步之后，就可以通过3000端口访问meting的测试页面了，例：127.0.0.1:3000

第三步【可选】：配置HTTPS域名访问#

如果你已经配置好了SSL证书可以直接进入第四步

打开Nginx的配置文件，添加SSL证书配置

1
# 配置 域名访问
2
server {
3
    listen 443 ssl;
4
    # 【需要修改】
5
    server_name www.xxxxxx.cn;
6

7
    # SSL 配置
8
    # 【需要修改】
9
    ssl_certificate /ssl/xxxxxx.crt;
10
    # 【需要修改】
11
    ssl_certificate_key /ssl/xxxxxx.key;
12
    ssl_session_timeout 5m;
13
    ssl_protocols TLSv1.2 TLSv1.3;
14
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
15
    ssl_prefer_server_ciphers on;
16

17
    # 设置客户端请求体的最大大小
18
    client_max_body_size 100m;
19

20
    # 拒绝基于 IP 的直接访问
21
    # 【需要修改】
22
    if ($host != "www.xxxxxx.cn") {
23
        # 直接关闭连接
24
        return 444;
25
    }
26

27
    # 默认代理到 实际内网ip地址及端口，也就是前端访问页面的入口
28
    location / {
29
        # 【需要修改】
30
        proxy_pass http://127.0.0.1:8080/;
31
        proxy_set_header HOST $host;
32
        proxy_set_header X-Forwarded-Proto $scheme;
33
        proxy_set_header X-Real-IP $remote_addr;
34
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
35
    }
36

37
    # 错误页面配置
38
    error_page 500 502 503 504 /50x.html;
39
    location = /50x.html {
40
        root /usr/share/nginx/html;
41
    }
42
}

然后重启nginx生效

第四步【可选】：添加meting接口反向代理#

1
location /meting/ {
2
  # 【需要修改】
3
  #  meting的访问地址,这里的端口一定要和meting部署的外部端口保持一致
4
  proxy_pass http://127.0.0.1:3000/; # 设置的端口
5
  proxy_set_header X-Forwarded-Host $scheme://$host:$server_port/meting;
6
}