在华为云 ECS 上零成本部署 Halo 个人博客全流程

买好了云主机、配好了域名和 HTTPS，下一步当然是把博客真正跑起来。本文以开源博客系统 Halo 为例，用 Docker 在华为云 ECS 上一站式完成部署，全程零额外成本。

一、为什么选 Halo？三款博客系统对比

**选 Halo 的理由：**动态博客有可视化后台，出差也能浏览器发文章；Docker 部署干净利落；2核2G Flexus 完全带得动。

二、部署前准备清单

Halo 默认 8090 端口，安全组需临时放行 TCP 8090 调试，配好 Nginx 反代后关闭，正式只留 80/443。

三、4 步部署 Halo

第 1 步：安装 Docker

yum install -y yum-utils
yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo
yum install -y docker-ce docker-ce-cli containerd.io
systemctl enable --now docker
docker --version

第 2 步：创建 Halo 工作目录并启动

mkdir -p ~/.halo && cd ~/.halo
docker run -d \
  --name halo \
  --restart=always \
  -p 8090:8090 \
  -v ~/.halo:/root/.halo2 \
  halohub/halo:2.20
docker logs -f halo

• -p 8090:8090：容器 8090 映射到宿主机
• -v ~/.halo:/root/.halo2：数据持久化，容器删了数据还在
• --restart=always：ECS 重启自动拉起

第 3 步：配置 Nginx 反向代理

yum install -y nginx
systemctl enable --now nginx
vi /etc/nginx/conf.d/blog.conf

server {
    listen 443 ssl;
    server_name 你的域名;
    ssl_certificate     /etc/nginx/ssl/server.crt;
    ssl_certificate_key /etc/nginx/ssl/server.key;
    location / {
        proxy_pass http://127.0.0.1:8090;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}
server {
    listen 80;
    server_name 你的域名;
    return 301 https://$host$request_uri;
}

nginx -t && nginx -s reload

第 4 步：初始化 Halo 并验证

访问 https://你的域名 → 初始化向导：

1. 设置管理员账号密码
2. 填站点信息（时区 Asia/Shanghai）
3. 选主题（推荐 Earth 或 Hao）
4. 发第一篇文章 → 发布 → 访问首页验证

四、避坑与优化要点

• 安全组收窄：配好反代后关闭 8090，只留 80/443
• 数据备份：~/.halo 目录是全部数据，配合 ECS 快照定期备份
• 内存不够：2核2G 够用；加其他服务建议升 4G；可加 swap 应急
• 升级 Halo：docker pull halohub/halo:2.20 && docker rm -f halo 再重新 run，数据不丢
• 开启 gzip：Nginx 加 gzip on; gzip_types text/css application/javascript;

五、总结

从买云主机、配域名、上 HTTPS，到博客真正跑起来——全程只花一台 Flexus 的钱，软件全开源。下一篇：用 OBS 搭建免费图床，解决博客图片存储问题。