[2020] VPSで複数のNodeJSアプリをHTTPS化してホストする

# SSH 接続 できることを確認$ ssh root@yourdomain.com

# スワップ領域が未指定であることを確認$ free
# スワップディレクトリの作成$ sudo mkdir /var/swap/
# スワップファイルを作成$ sudo dd if=/dev/zero of=/var/swap/swap0 bs=1M count=1024
$ sudo chmod 600 /var/swap/swap0
# 上記のファイルをスワップ領域として割り当てる$ sudo mkswap /var/swap/swap0
$ sudo swapon /var/swap/swap0
# 再起動で再設定できるようにする# fstab に `/var/swap/swap0 swap swap defaults 0 0` を追記します。$ sudo vi /etc/fstab
# 動作確認$ free

# ユーザーの追加$ adduser taro
# 作ったユーザーにsudo権限を与える$ usermod -aGsudo taro
# ssh 接続できるようにする$ rsync --archive--chown=taro:taro ~/.ssh /home/taro

# OpenSSHを許可$ ufw allow OpenSSH
# 有効化$ ufw enable# 動作確認$ ufw status

# インストール$ sudo apt update
$ sudo apt install nginx

# firewallにnginxを許可します$ sudo ufw allow 'Nginx Full'# 動作確認$ systemctl status nginx

server {
    server_name [yourdomain].com www.[yourdomain].com;

    location / {
        root     /var/www;
        index index.html;
    }
}
server {
    server_name app1.[yourdomain].com;

    location / {
        root     /var/app1;
        index index.html;
    }
}

# テスト$ service nginx configtest
# 再起動$ systemctl reload nginx

# certbot のインストール$ sudo add-apt-repository ppa:certbot/certbot
$ sudo apt install python-certbot-nginx

# 証明書をリクエスト$ sudo certbot --nginx-d www.[yourdomain].com -d[yourdomain].com -d app1.[yourdomain].com
# 証明書の再発行設定$ sudo certbot renew --dry-run

# インストール$ curl -sL https://deb.nodesource.com/setup_13.x | sudo-E bash -
$ sudo apt-get install-y nodejs
$ sudo apt-get install build-essential
# 動作確認$ node -v$ npm -v

$ mkdir ~/app1
$ cd ~/app1
$ npm init
$ npm install--save express

constexpress=require('express');constapp=express();constport=3000;app.get('/',(req,res)=>res.send('Hello World From NodeJS!'));app.listen(port,()=>console.log(`Example app listening on port ${port}!`));

# サーバーに接続して実行$ node index.js
# 別のターミナルを起動して動作を確認$ curl http://localhost:3000

$ sudo npm install pm2@latest -g$ pm2 start index.js
# 動作確認$ curl http://localhost:3000

...
server {
    server_name app1.[yourdomain].com;
    location / {
        proxy_pass http://localhost:3000;
    }
    listen 443 ssl; # managed by Certbot
...

server {
    server_name app2.[yourdomain].com;

    location / {
        root  /var/app2;
        index index.html;
    }
}

# nginxの再起動$ systemctl reload nginx
# 証明書のリクエスト$ sudo certbot --nginx-d app2.[yourdomain].com
# 証明書の再発行設定$ sudo certbot renew --dry-run