NewAPI+Sub2API手把手部署搭建教程
内容提要
本文介绍了在Ubuntu 24.04上安装和配置Docker及Docker Compose的步骤，重点部署new-api和Sub2API。内容包括环境准备、Docker安装、镜像加速配置、数据库创建、密码生成、docker-compose.yml文件编写、服务启动及验证。此外，使用Cloudflare进行隧道映射以确保服务安全和稳定，最后提供故障排查和安全建议。
关键要点
-
在Ubuntu 24.04上安装Docker和Docker Compose的步骤。
-
配置Docker镜像加速以提高下载速度。
-
创建数据库和生成密码以确保安全性。
-
编写docker-compose.yml文件以定义服务和环境变量。
-
使用Cloudflare进行隧道映射以确保服务的安全和稳定。
-
提供故障排查和安全建议以维护系统的稳定性。
延伸解读
环境选择的重要性
在选择云服务器时，建议优先考虑欧美地区的节点，避免使用国内的某些服务商。这是因为不同服务商的合规要求和网络稳定性可能会影响到服务的可用性和安全性。
密码管理的关键
在生成数据库和应用的密码时，务必妥善保存生成的密码文件`.env.secret`。如果丢失，可能需要重置所有相关密码，导致服务中断和数据丢失。使用密码管理工具可以有效降低风险。
故障排查的准备
在部署过程中，建议提前了解常见的故障排查方法。例如，若遇到`Unauthorized, New-Api-User header not provided`错误，需确保在调用管理员接口时带上正确的HTTP头。这可以节省大量的调试时间。
安全配置的必要性
部署完成后，务必检查安全配置，包括确保数据库和Redis端口不暴露给外部网络，以及使用强密码和定期备份数据。这些措施可以有效降低潜在的安全风险。
延伸问答
如何在Ubuntu 24.04上安装Docker和Docker Compose？
可以通过更新包管理器并安装必要的工具包，然后添加Docker的GPG密钥和APT源，最后使用apt-get安装Docker和Docker Compose。
如何配置Docker镜像加速？
可以通过编辑/etc/docker/daemon.json文件，添加镜像加速器的地址，然后重启Docker服务来配置镜像加速。
如何生成数据库密码并保存？
可以使用openssl命令生成随机密码，并将其写入到指定的.env.secret文件中，确保文件权限为600。
如何编写docker-compose.yml文件？
需要定义服务、环境变量和依赖关系，并指定端口映射和卷挂载等配置，最后保存为docker-compose.yml文件。
如何使用Cloudflare进行隧道映射？
安装cloudflared后，创建systemd服务文件，配置隧道的URL和指标端口，然后启动服务以实现隧道映射。
如何进行故障排查和安全建议？
可以查看Docker和Cloudflare的日志，检查服务状态，并确保密码和配置文件的安全性，定期备份数据。
