Waline 一款简洁、安全的评论系统

注意：

• Node 环境
• MySql数据库

1. 开始安装

• 创建目录

  1	mkdir -p /usr/local/blog

• 安装 Waline

  1 2	cd /usr/local/blog npm install @waline/vercel

2. 导入数据库

• 数据库脚本

3. 服务配置

• 创建 systemd 服务

  1	vim /usr/lib/systemd/system/waline.service

• 粘贴以下内容

  1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58

  [Unit] Description=waline After=network.target [Service] Type=simple WorkingDirectory=/usr/local/blog ExecStart=/usr/bin/node /usr/local/blog/node_modules/@waline/vercel/vanilla.js # 主要配置 # 改成你的网站名字 Environment="SITE_NAME=云淡风清" # 改成你的网站 URL Environment="SITE_URL=https://tingbuqing.com" # 设置 Waline Server 的地址，适合在自动生成的地址不正确时填写 Environment="SERVER_URL=https://waline.tingbuqing.com" # 安全 # 安全域名配置，支持逗号分隔配置多个域名 Environment="SECURE_DOMAINS=tingbuqing.com" # 邮件 # SMTP 邮件发送服务提供商 Environment="SMTP_SERVICE=" #SMTP 服务器地址 Environment="SMTP_HOST=smtp.ym.163.com" #SMTP 服务器端口。 Environment="SMTP_PORT=994" #SMTP 用户名 Environment="SMTP_USER=welcome@tingbuqing.com" #SMTP 密码 Environment="SMTP_PASS=********" #是否使用 SSL 连接 SMTP Environment="SMTP_SECURE=true" #自定义发送邮件的发件人 Environment="SENDER_NAME=Welcome Tingbuqing" #自定义发送邮件的发件地址 Environment="SENDER_EMAIL=welcome@tingbuqing.com" #博主邮箱，用来接收新评论通知。如果是博主发布的评论则不进行提醒通知 Environment="AUTHOR_EMAIL=welcome@tingbuqing.com" # MySQL #MySQL 数据库库名 Environment="MYSQL_DB=waline" #MySQL 数据库的用户名 Environment="MYSQL_USER=waline" #MySQL 数据库的密码 Environment="MYSQL_PASSWORD=********" #MySQL 服务的地址 Environment="MYSQL_HOST=127.0.0.1" #MySQL 服务的端口 Environment="MYSQL_PORT=3306" #MySQL 数据表的表前缀 Environment="MYSQL_PREFIX=wl_" #MySQL 数据表的字符集 Environment="MYSQL_CHARSET=utf8mb4" #是否使用 SSL MYSQL 连接数据库 Environment="MYSQL_SSL=true" Restart=always [Install] WantedBy=multi-user.target

• 重新加载 systemd 服务

  1	systemctl daemon-reload

4. 启动 Waline

1

systemctl start waline.service

5. Nginx配置

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33

server {
    listen 80;
    listen 443 ssl;
    server_name  waline.tingbuqing.com;
    
    if ($server_port !~ 443){
        rewrite ^(/.*)$ https://$host$1 permanent;
    }
    
    ssl_certificate   SSL/fullchain.cer;
    ssl_certificate_key  SSL/tingbuqing.com.key;
    ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3;
    ssl_ciphers EECDH+CHACHA20:EECDH+CHACHA20-draft:EECDH+AES128:RSA+AES128:EECDH+AES256:RSA+AES256:EECDH+3DES:RSA+3DES:!MD5;
    ssl_prefer_server_ciphers on;
    ssl_session_cache shared:SSL:10m;
    ssl_session_timeout 10m;
    add_header Strict-Transport-Security "max-age=31536000";
    
    # proxy to 8360
    location / {
      proxy_pass http://127.0.0.1:8360;
      proxy_set_header Host $host;
      proxy_set_header X-Real-IP $remote_addr;
      proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
      proxy_set_header X-Forwarded-Proto $scheme;
      proxy_set_header REMOTE-HOST $remote_addr;
      add_header X-Cache $upstream_cache_status;
      # cache
      add_header Cache-Control no-cache;
      expires 12h;
    }
    
}

6. 访问管理界面

参考文献：

• Waline官网
  • 独立部署
  • 服务端环境变量
• Waline 独立安装教程