今天折腾了个为知笔记

jetsung

闲话

跳过闲话，跳至 2 楼查看详细教程
在公司用的是 Ubuntu 作为开发环境（其实用 Ubuntu 开发也好几年了），基本上都能满足我的工作需求，虽然少了个可以跟同行交流的 QQ(群) ，但同时也可以省下吹水的时间。
有得必有失。Linux 平台会遇到软件资源缺乏的问题。有些是不习惯或不好用，比如说画图工具。虽说 Linux 平台的画图工具挺多的，但用得最顺手的就是 PhotoShop。另外，也有一些配合开发的工具也比较缺乏。比如说 Note 系列和 Sync Disk 之类的。

笔记的话，没有一个平台支持的，哪怕是国外的印象笔记、OneNote，还是国内的有道云笔记，一概不支持 Linux 平台。在几年前，有尝试过为知笔记，但是当时挺粗糙的，也不太好用。不过最近有了解过他们目前的软件做得挺好的，有支持我最喜欢的 Markdown（印象笔记只能通过桌面版对 Markdown 格式的内容编辑）。在经过这一两天的了解之后，虽然免费版仅支持5个用户，但对于用来自用的我来说，这个不是问题。而且，他们居然有 Docker 版本的。这个那就更好办了。

于是，我折腾起了我前段时间购买的一个 1U2G1M 的腾讯云主机。虽然 1M 的小水管而已，但也不是什么大事，更何况，我同时用的是腾讯云的 COS 对象存储来备份，那就更方便了。

首先安装好 Docker 及 Docker Compose。

折腾了挺久的，不过折腾好了之后，也就几个文件和几个配置而已，时间主要花费在 Podman 和 Nginx 上。

Docker

安装好 Podman 环境后，才发现，需要用到的 Docker-Compose没法代替，哪怕那个简陋的 podman-compose 也不好用。故，需要使用 docker。

Nginx:

因为 Nginx 是独立运行的（以后可能会有其它工具用到 80 端口，所以不能跟 wiz 写到一个 docker-compose 里），在使用Nginx之前，尝试用过更简单的caddyserver，但是502错误了，此前以为是caddyserver的问题，最后发现是为知配置的问题。

CaddyServer:

与 Nginx，二选一。其实caddyserver更容易配置。

即可直接通过端口直接使用(云主机开放安全组端口后)
暂时记录一下，有空整理一篇文章出来。

jetsung

详细配置

(2021-12-27 最后更新)

环境 docker 和 docker compose 的安装

为知笔记配置

查看 docker-compose.yml 和 nginx 配置：https://framagit.org/jetsung/docker-compose/-/tree/main/wiz
创建文件夹 wiz；

文件夹内创建文件 docker-compose.yaml，内容如下：

version: '3'
services:
  wiz:
    image: wiznote/wizserver:latest
    container_name: wiz
    volumes:
      - /opt/wiz:/wiz/storage
      - /etc/localtime:/etc/localtime
    ports:
      - "39080:80"
      - "39269:9269/udp"
    restart: unless-stopped

执行 docker compose up -d 启动镜像

jetsung

配置反向代理(Nginx):

创建文件 nginx.yaml，内容如下:

version: '3'
services:
  web:
    image: nginx
    volumes:
     - ~/.config/nginx/vhost:/etc/nginx/conf.d
     - ~/.config/ssl:/etc/nginx/ssl
     - ~/.config/nginx/logs:/etc/nginx/wwwlogs
    ports:
     - "80:80"
     - "443:443"

创建文件夹 ~/.config/nginx/vhost、~/.config/ssl和~/.config/nginx/logs
- 并在文件夹 vhost中创建文件 xx.conf 内容如下:

server {
    listen 80;
    listen 127.0.0.1;
    listen [::]:80 default_server ipv6only=on;
    server_name xx.com;
    return 301 https://$host$request_uri;
}

server {
    # Enable HTTP/2
    listen 443 ssl http2;
    listen [::]:443 ssl http2;
    server_name xx.com;

#    root /etc/nginx/templates;

    #SSL-START SSL相关配置，请勿删除或修改下一行带注释的404规则
    #error_page 404/404.html;
    #SSL-END

    #ERROR-PAGE-START  错误页配置，可以注释、删除或修改
    #error_page 404 /404.html;
    #error_page 502 /502.html;
    #ERROR-PAGE-END

    #REWRITE-START URL重写规则引用,修改后将导致面板设置的伪静态规则失效
    #REWRITE-END

    #禁止访问的文件或目录
    location ~ ^/(\.user.ini|\.htaccess|\.git|\.svn|\.project|LICENSE|README.md)
    {
        return 404;
    }

    #一键申请SSL证书验证目录相关设置
    location ~ \.well-known{
        allow all;
    }

    # 这里为具体的服务代理配置
    location / {
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header x-wiz-real-ip $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        #proxy_set_header X-Forwarded-Proto $scheme;
	proxy_set_header X-Forwarded-Proto "https";
        proxy_set_header X-NginX-Proxy true;
        proxy_set_header Connection "keep-alive";
        proxy_set_header Host $http_host;
        proxy_pass http://wiz;
        proxy_ssl_session_reuse off;
        proxy_set_header Host $http_host;
        proxy_cache_bypass $http_upgrade;
        proxy_redirect off;
    }

  ssl_certificate ssl/xx.com.fullchain.cer;
  ssl_certificate_key ssl/xx.com.key;

  ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
  ssl_ciphers EECDH+CHACHA20:EECDH+AES128:RSA+AES128:EECDH+AES256:RSA+AES256:EECDH+3DES:RSA+3DES:!MD5;
  ssl_prefer_server_ciphers on;
  ssl_session_timeout 10m;
  ssl_session_cache builtin:1000 shared:SSL:10m;
  ssl_buffer_size 1400;
  add_header Strict-Transport-Security max-age=15768000;
  ssl_stapling on;
  ssl_stapling_verify on;

    access_log  /dev/null;
    #error_log  /dev/null;
    error_log  /etc/nginx/wwwlogs/xx.com_error.log;
}

将签名的证书私钥和公钥放到文件夹ssl中

jetsung

配置反向代理(Caddy):

caddy 配置就简单多了。

创建文件夹 ~/.config/caddy/ 及其目录下的文件 Caddyfile 内容为:

xx.com:80 {
#  reverse_proxy http://wiz
  redir https://xx.com
}

xx.com:443 {
  tls /etc/caddy/ssl/xx.com.fullchain.cer /etc/caddy/ssl/xx.com.key
  reverse_proxy http://wiz
}