任务 8：后端接口上线与 Nginx 代理

在拥有了一台属于自己的 VPS（如 1核 1G内存，配置了 2G Swap）后，很多新手在尝试部署 Java 项目时，往往会选择直接在服务器上安装 Maven 或运行 docker build。但现实很残酷：Java 编译极其消耗内存，1G 的内存在构建瞬间就会被挤爆，导致系统卡死或触发 OOM (Out Of Memory) 杀掉进程。

在服务器部署的进阶之路上，部署限制内存的数据库是一个必经的关卡 。对于这种小内存的 VPS（比如 RackNerd），如果直接裸跑默认配置的 MySQL 8.0，它会一口气吞掉 400MB 甚至更多的内存，极易导致服务器 OOM（内存溢出）死机。

📝 1. 背景与目标 # 在云服务器（VPS）上部署项目时，直接暴露端口既不安全也不优雅。本次实战的目标是：

背景与目标 # 在完成了服务器基础的安全加固与虚拟内存分配后，环境搭建正式进入容器化阶段。本次实践的核心目标是全面拥抱 Docker。摒弃传统的“直接在宿主机装一切”的做法，转而通过编写 docker-compose.yml 文件来统一管理和启动服务 。

折腾服务器，从“在宿主机上乱装一气”到“全面拥抱容器化” 。如何使用 Docker 和 Nginx，将纯前端项目托管到云服务器上，并实现公网访问 。

核心目标 # 操作：安装并学习使用 tmux。 收获：掌握在服务器上跑长耗时任务的能力。即使本地 SSH 突然断开，任务依然会在后台运行，不会前功尽弃。 核心工具：tmux # tmux (Terminal Multiplexer) 是现代服务端开发的必备工具，解决了远程连接中途掉线导致任务中断的痛点。

Linux 服务器运维笔记：分配虚拟内存 (Swap) 避坑与实操 # 0. 背景与目标 # 在小内存（如 1GB RAM）的云服务器上运行 Java、MySQL 或进行前端构建时，物理内存极易耗尽导致进程被系统杀掉（OOM）。Swap（交换空间） 充当了“虚拟内存”的角色，是服务器在高负载下的“救命支撑”。

0. 前言 # 拿到一台全新的 Ubuntu 24.04 服务器（RackNerd 1核/1GB）后，第一步永远不是装软件，而是“关门”。本文记录了如何通过非对称加密实现免密登录，并完成初期的安全加固。

基础环境设置 # FROM：指定基础镜像 功能：这是每个 Dockerfile 的第一条指令（除注释外）。它决定了你的应用运行在什么环境之上。 示例：FROM ubuntu:24.04 （基于 Ubuntu 24.04 系统）或 FROM nginx:alpine （基于轻量级的 Nginx 镜像）。 WORKDIR：设置工作目录 功能：相当于 Linux 里的 cd 命令。后续的 RUN、CMD、COPY 等指令都会在这个目录下执行。如果目录不存在，Docker 会自动帮你创建。 示例：WORKDIR /app （将后续操作的默认路径设为容器内的 /app 目录）。 2. 文件复制 # COPY：复制文件/目录到容器中 功能：将宿主机（你的电脑或服务器）上的文件或目录，原封不动地拷贝到容器的指定路径下。 示例：COPY . /app （将当前宿主机目录下的所有文件，复制到容器的 /app 目录下）。 ADD：高级复制 功能：和 COPY 类似，但带有额外功能。如果复制的是一个本地的 .tar.gz 压缩包，ADD 会自动解压到目标路径；它也支持填入一个网络 URL 来下载文件。（新手推荐优先使用 COPY，语义更清晰）。 3. 执行命令与配置 # RUN：在构建镜像时执行命令 功能：这是构建阶段的主力军。通常用来安装软件包、创建文件夹、配置环境等。注意：每次 RUN 都会生成一个新的镜像层，所以通常会把多条命令用 && 连起来写。 示例：RUN apt-get update && apt-get install -y curl。 ENV：设置环境变量 功能：定义环境变量，后续的 RUN 指令可以使用，并且这些变量也会一直保留到容器运行阶段供你的程序读取。 示例：ENV MYSQL_ROOT_PASSWORD=my-secret-pw 或 ENV PORT=8080。 EXPOSE：声明监听端口 功能：这只是一个声明，告诉使用这个镜像的人，该容器内部的程序会使用哪个端口。它不会自动将端口映射到宿主机，映射依然需要在运行 docker run 时加上 -p 参数或在 docker-compose.yml 中配置。 示例：EXPOSE 80 （声明容器内的 Web 服务使用 80 端口）。 4. 容器启动指令 # CMD：容器启动时的默认命令 功能：指定容器跑起来之后要做的第一件事（例如启动 Nginx、运行 Java 后端应用等）。如果用户在 docker run 时手动指定了其他命令，CMD 的内容会被覆盖。 示例：CMD ["nginx", "-g", "daemon off;"]。 ENTRYPOINT：容器启动的主入口 功能：和 CMD 类似，但它不会被轻易覆盖。通常用于让容器表现得像一个独立的可执行程序。如果同时存在 ENTRYPOINT 和 CMD，CMD 的内容会作为参数传递给 ENTRYPOINT。 综合示例 # 为了方便理解，这里提供一个部署简单前端/静态网页的通用 Dockerfile 模板：