博客主页 | agicy 的博客

自定义项目

自定义详细介绍

番茄

标题 2

这里是内容。

标题 3

这里是内容。

agicy2022/1/12小于 1 分钟

页面配置

more 注释之前的内容被视为文章摘要。

Ms.Hope2020/1/1大约 2 分钟

VuePress 博客自动部署

本博客基于 VuePress 框架搭建而成，使用的主题为 VuePress-Theme-Hope，但是提供的自动部署功能仅限于 GitHub Pages，而笔者想要在轻量应用服务器上实现博客的自动部署，于是就有了本项目。

需求分析

总体而言，本项目的需求如下。

功能需求：笔者用 GitHub 私有仓库托管博客源代码，然后通过 GitHub Action 实现对源代码的翻译，然后通过 GitHub Action 将翻译后的文件部署到轻量应用服务器上，这就是本项目的功能需求。
安全需求：GitHub Action 部署时，需要进行身份验证，且使用的用户不能为具有 root 权限的用户。
性能需求：部署速度尽量快，且不会对服务器造成过大负担，服务器仅负责博客访问请求，不负责博客内容的管理。
配置需求：笔者希望配置过程尽量简单，

agicy2025/5/4大约 1 分钟

#!/bin/sh

# 该脚本必须以 root 权限运行
if [ "$(id -u)" -ne 0 ]; then
    echo "Please run as root"
    exit 1
fi

username="blog-user"

# 创建 blog-user 用户
useradd \
    -c "Blog User, used to maintain blog resources and SSL certificates" \
    -m \
    -s "/bin/sh" \
    "${username}"

# 确保 blog-user 用户无密码且无法通过密码登录
passwd -dlq "${username}"

# 生成 ssh 密钥，算法为 ed25519，文件名为 blog_user
ssh-keygen \
    -t ed25519 \
    -C "Blog User" \
    -N "" \
    -f "./blog_user"

# 获取 blog-user 的用户目录
user_dir=$(getent passwd "${username}" | cut -d ':' -f6)

# 将公钥添加到 blog-user 用户的 authorized_keys 文件中
mkdir -p "${user_dir}/.ssh"
cat "./blog_user.pub" >>"${user_dir}/.ssh/authorized_keys"

# 提醒用户保存私钥
echo "Please save the private key file: blog_user"

# 退出
exit 0