GitHub Actions + Caddy 全自动部署动态网站（动态篇）

开发者本地 (Local)
↓ [git push]
GitHub 仓库 (Repository)
↓ [触发]
GitHub Actions (CI/CD 管道)
↓ [构建、测试、同步、远程执行命令]
阿里云服务器 (Alibaba Cloud ECS)
↓ [Caddy 反向代理 + HTTPS]
用户访问 (HTTPS Dynamic Website)

# 更新系统包
sudo apt update && sudo apt upgrade -y

# 安装 Node.js（示例使用 Node 24）
curl -fsSL https://deb.nodesource.com/setup_24.x | sudo -E bash -
sudo apt install -y nodejs

# 安装 PM2（进程管理，用于保持应用运行）
sudo npm install -g pm2

# 安装 Caddy（作为反向代理和 HTTPS 终端）
sudo apt install caddy

# 创建应用目录，并将所有权交给当前登录用户（确保后续部署有写入权限）
sudo mkdir -p /var/www/my-dynamic-app
sudo chown -R $USER:$USER /var/www/my-dynamic-app

sudo nano /etc/caddy/Caddyfile

example.com, www.example.com {
    # 反向代理到本地的应用进程
    reverse_proxy 127.0.0.1:3000
    # 启用压缩
    encode gzip zstd
}

sudo caddy validate --config /etc/caddy/Caddyfile
sudo systemctl restart caddy
sudo systemctl status caddy

# 生成一对新的密钥，专用于自动化部署
ssh-keygen -t ed25519 -f ~/.ssh/id_github_actions_dynamic -N ""

name: Deploy Dynamic App to Production

on:
  push:
    branches: [ main ]   # 可根据需要调整分支

jobs:
  deploy:
    runs-on: ubuntu-latest

    steps:
      - name: Checkout code
        uses: actions/checkout@v4

      # 设置 Node.js 环境（按需调整或替换为其他语言环境）
      - name: Setup Node.js
        uses: actions/setup-node@v4
        with:
          node-version: '24'
          cache: 'npm'   # 如果使用 pnpm 或 yarn，请相应调整

      # 安装依赖（示例为 npm，可根据项目修改）
      - name: Install dependencies
        run: npm ci

      # 运行测试（可选）
      - name: Run tests
        run: npm test

      # 构建项目（如需环境变量，通过 env 传入）
      - name: Build
        run: npm run build
        env:
          DATABASE_URL: ${{ secrets.DATABASE_URL }}
          API_KEY: ${{ secrets.API_KEY }}

      # 同步代码到服务器（使用 rsync）
      - name: Deploy to Server via Rsync
        uses: burnett01/rsync-deployments@7.0.1
        with:
          switches: -avz --delete
          path: ./   # 同步整个项目（可以调整为只同步必要目录，如 dist/、node_modules 除外）
          remote_path: /var/www/my-dynamic-app/
          remote_host: ${{ secrets.SERVER_HOST }}
          remote_user: ${{ secrets.SERVER_USER }}
          remote_key: ${{ secrets.SSH_PRIVATE_KEY }}

      # 在服务器上执行远程命令（重启应用、运行迁移等）
      - name: Remote execution
        uses: appleboy/ssh-action@v1.0.0
        with:
          host: ${{ secrets.SERVER_HOST }}
          username: ${{ secrets.SERVER_USER }}
          key: ${{ secrets.SSH_PRIVATE_KEY }}
          script: |
            cd /var/www/my-dynamic-app
            # 安装生产依赖（如需）
            npm ci --only=production
            # 执行数据库迁移（如需要）
            # npm run migrate   # 示例命令，请根据实际调整
            # 重启应用（使用 PM2，如果尚未启动则创建）
            if pm2 describe my-app > /dev/null 2>&1; then
              pm2 reload my-app
            else
              pm2 start npm --name "my-app" -- start
              # 设置 PM2 开机自启（仅首次需要）
              pm2 save
              pm2 startup
            fi
            pm2 save   # 确保进程列表保存

git add .github/workflows/deploy.yml
git commit -m "feat: 添加动态网站自动化部署"
git push origin main

npm run migrate

# 查看应用日志（PM2）
pm2 logs my-app

# 查看 Caddy 日志
sudo journalctl -u caddy -f

# 查看系统认证日志（SSH问题）
sudo tail -f /var/log/auth.log