腾讯云Ubuntu云服务器搭建Ghost博客：从零到生产环境的完整部署指南

apphuang2026年07月01日 15:36:565

引言：为什么选择Ghost搭建个人博客

在众多博客平台中，Ghost凭借其基于Node.js的高性能架构、简洁优雅的写作界面以及开箱即用的SEO优化能力，成为越来越多技术博主与内容创作者的优先选择。与传统的WordPress相比，Ghost去除了冗余的历史包袱，专注于内容创作本身，Markdown原生支持让技术文章的编写变得行云流水。而腾讯云CVM凭借其稳定的性能和出色的性价比，成为搭建Ghost的理想选择。

需要先登录腾讯云控制台，点击：腾讯云控制台，还没有账号，点击：注册后再关联，已有账号点击：登录后再关联

本文将手把手带你走完在腾讯云Ubuntu云服务器上部署Ghost博客的每一个技术环节。无论你是初次接触云服务器的新手，还是希望从其他平台迁移过来的老用户，这份指南都将为你提供清晰、可操作的步骤。全文预计阅读时间15分钟，跟随操作约30分钟即可完成一个生产级Ghost博客的上线。

一、前期准备：CVM实例选购与安全组配置

1.1 实例规格选型建议

Ghost官方推荐的生产环境最低配置为1GB内存的Ubuntu服务器。对于个人博客或低流量站点，推荐选择腾讯云轻量应用服务器，1核2GB内存的配置已经足够流畅运行。如果预算允许，建议选择2核4GB的实例类型，为后续扩展和Node.js应用的平稳运行留出余量。

操作系统务必选择Ubuntu 22.04 LTS或20.04 LTS，这是Ghost官方长期支持并充分测试的发行版。在腾讯云CVM购买页面中，镜像市场直接选择对应版本的Ubuntu镜像即可。

1.2 安全组端口放行

安全组是腾讯云CVM的虚拟防火墙，必须在实例创建后手动放行必要的端口。Ghost博客正常运行需要开放以下端口：

22端口：SSH远程连接
80端口：HTTP网站访问
443端口：HTTPS加密访问
2368端口：Ghost开发模式默认监听端口（生产环境通过Nginx代理后可关闭）

在腾讯云控制台进入安全组页面，点击配置规则，在入方向添加上述端口的允许规则，授权对象设置为0.0.0.0/0（允许所有IP访问）。

1.3 域名与DNS解析

如果你希望博客通过自定义域名访问，需要在腾讯云DNS解析DNSPod中将域名A记录指向CVM实例的公网IP地址。此操作必须在Ghost安装之前完成，因为安装过程中的SSL证书配置需要域名已正确解析到服务器IP。如果暂时没有域名，也可以先通过IP地址访问，后续再绑定域名。

二、系统环境搭建：用户创建与基础软件安装

2.1 登录Linux实例与创建非root用户

首先通过SSH登录CVM实例。腾讯云支持WebShell直接登录，也可以使用本地终端工具（如PuTTY、Xshell或命令行ssh）进行连接。

登录后，需要切换为root用户：

sudo su -

Ghost官方强烈不推荐使用root用户直接运行Ghost服务，出于安全考虑，需要创建一个专用的非特权用户。执行以下命令创建新用户，本文以ghostuser为例：

adduser ghostuser

系统会提示输入密码并确认，密码输入时默认不显示，直接输入后按Enter即可。后续关于用户全名、房间号等个人信息提示直接按Enter保持默认。创建完成后，将该用户添加到sudo组以获得管理员权限：

usermod -aG sudo ghostuser

然后切换到新用户：

su - ghostuser

注意：请勿使用ghost作为用户名，会导致与Ghost-CLI发生冲突。

2.2 更新系统与安装基础软件包

切换至ghostuser用户后，首先更新系统软件包列表并将所有软件升级到最新版本：

sudo apt-get update
sudo apt-get upgrade -y

如更新过程中提示版本冲突，选择install the package maintainer's version后按Enter继续安装即可。

2.3 安装Nginx

Nginx将作为反向代理服务器，处理客户端请求并转发给Ghost应用。执行以下命令安装Nginx：

sudo apt-get install -y nginx

安装完成后，可以通过以下命令检查Nginx服务状态：

sudo systemctl status nginx

2.4 安装配置MySQL

Ghost在生产环境中使用MySQL作为数据库。执行以下命令安装MySQL：

sudo apt-get install -y mysql-server

安装完成后，连接MySQL：

sudo mysql

创建Ghost使用的数据库：

CREATE DATABASE ghost_data CHARACTER SET utf8mb4;

设置root账户密码：

ALTER USER 'root'@'localhost' IDENTIFIED WITH mysql_native_password BY '你的强密码';

创建专用数据库用户（推荐不使用root账户操作）：

CREATE USER 'ghostuser'@'localhost' IDENTIFIED BY '你的强密码';
GRANT ALL PRIVILEGES ON ghost_data.* TO 'ghostuser'@'localhost';
FLUSH PRIVILEGES;

退出MySQL：

\q

2.5 安装Node.js

Ghost运行在Node.js环境上。Ghost官方推荐使用Node.js 18.x LTS或更高版本。执行以下命令添加Node.js官方源并安装：

curl -fsSL https://deb.nodesource.com/setup_18.x | sudo -E bash -
sudo apt-get install -y nodejs

验证Node.js和npm是否安装成功：

node -v
npm -v

三、Ghost博客部署

3.1 安装Ghost-CLI

Ghost-CLI是Ghost官方提供的命令行部署工具，可以自动化完成Ghost的安装、配置和启动。执行以下命令全局安装Ghost-CLI：

sudo npm install ghost-cli@latest -g

3.2 创建安装目录并设置权限

Ghost默认安装在/var/www/ghost目录下。执行以下命令创建目录并设置所有权：

sudo mkdir -p /var/www/ghost
sudo chown ghostuser:ghostuser /var/www/ghost
sudo chmod 775 /var/www/ghost

进入安装目录：

cd /var/www/ghost

3.3 执行Ghost安装

执行以下命令开始安装Ghost：

ghost install

安装过程中会提示输入以下信息：

Blog URL：输入你的博客域名，如 https://yourdomain.com（如果有域名）；如果没有域名，可以输入服务器IP地址加端口，如 http://你的IP:2368
MySQL配置：选择本地安装（自动检测已安装的MySQL），然后输入之前创建的数据库名、用户名和密码
是否启用HTTPS：如果有域名且已正确解析，选择Yes，Ghost-CLI会通过Let's Encrypt自动申请并配置免费SSL证书
是否启动Ghost：选择Yes

如果选择启用HTTPS，Ghost-CLI会通过Let's Encrypt自动申请免费的SSL证书，证书有效期为90天，Ghost-CLI会在证书到期前自动续期，无需人工干预。申请过程中需要确保80端口可被Let's Encrypt的验证服务器访问，因此安全组必须提前放行80端口。

3.4 验证安装

安装完成后，可以通过以下命令查看Ghost运行状态：

ghost ls

该命令会显示Ghost实例的名称、位置、版本、状态和URL。如果状态显示为running，表示Ghost已成功运行。

在浏览器中访问你的域名或IP地址，应该能看到Ghost博客的首页。访问 https://你的域名/ghost 进入管理后台，完成管理员账号的初始化设置。

四、Nginx反向代理深度配置

4.1 为什么需要Nginx反向代理

Ghost默认监听在内部端口2368上，直接暴露Node.js端口不仅存在安全风险，且无法有效利用浏览器缓存。Nginx作为高性能的HTTP和反向代理服务器，可以将请求转发到Ghost服务器，从而提高性能和安全性。典型的架构模式是：客户端连接到Nginx的80/443端口，Nginx将请求转发到Ghost的2368端口。

4.2 Nginx配置示例

Ghost-CLI在安装过程中会自动生成Nginx配置文件。如果需要手动配置或调整，可以编辑Nginx配置文件。以下是一个基本的Nginx配置示例：

server {
    listen 80;
    server_name yourdomain.com;
    return 301 https://$server_name$request_uri;
}

server {
    listen 443 ssl http2;
    server_name yourdomain.com;

    ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem;

    location / {
        proxy_pass http://127.0.0.1:2368;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection 'upgrade';
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_cache_bypass $http_upgrade;
    }

    location /assets/ {
        alias /var/www/ghost/content/themes/你的主题/assets/;
        expires 1y;
        add_header Cache-Control "public, immutable";
    }
}

4.3 启用Gzip/Brotli压缩与HTTP/2

在Nginx配置中开启Brotli压缩算法，相比传统Gzip，可进一步减少HTML、CSS及JSON数据的传输体积，提升首屏加载速度。同时强制启用HTTP/2，实现多路复用，解决队头阻塞问题，显著改善移动端访问体验。

在Nginx配置的server块中添加以下内容：

gzip on;
gzip_types text/plain text/css application/json application/javascript text/xml application/xml application/xml+rss text/javascript;
gzip_min_length 1000;

五、SSL证书配置与HTTPS启用

5.1 使用Ghost-CLI自动配置SSL

如果在安装过程中选择了启用HTTPS，Ghost-CLI已经自动完成了SSL证书的申请和配置。如果需要后续补配置，可以运行以下命令：

ghost setup ssl

5.2 使用Certbot手动配置SSL

如果希望手动控制SSL配置，可以使用Certbot工具：

sudo apt-get install -y certbot python3-certbot-nginx
sudo certbot --nginx -d yourdomain.com

Certbot会自动修改Nginx配置并启用HTTPS，同时设置自动续期任务。

5.3 腾讯云免费SSL证书

腾讯云也提供免费的SSL证书服务，可以在腾讯云控制台的SSL证书页面申请，下载证书后手动配置到Nginx中。

六、性能优化与安全加固

6.1 缓存策略配置

Ghost支持多种缓存机制，通过开启缓存可以显著提高页面加载速度。可以在Nginx层配置静态资源缓存头，对不常变动的主题文件设置长期缓存：

location ~* \.(jpg|jpeg|png|gif|ico|css|js)$ {
    expires 1y;
    add_header Cache-Control "public, immutable";
}

6.2 图片优化

开启Ghost内置的图片优化功能，或集成Cloudflare Image Resizing，自动将上传的图片转换为WebP格式，并配置懒加载属性。

6.3 内存优化

Ghost运行进程较为吃内存，建议服务器内存不低于2GB。在低配服务器上，可以通过配置Swap空间来避免内存溢出：

sudo fallocate -l 2G /swapfile
sudo chmod 600 /swapfile
sudo mkswap /swapfile
sudo swapon /swapfile
echo '/swapfile none swap sw 0 0' | sudo tee -a /etc/fstab

6.4 安全加固建议

除了使用非root用户运行Ghost外，还建议：

定期更新系统和软件包：sudo apt-get update && sudo apt-get upgrade -y
配置防火墙，仅开放必要端口
定期备份Ghost内容目录：/var/www/ghost/content
使用ghost backup命令备份数据库内容
在Ghost后台Settings → Advanced → Danger zone中可重置所有认证密钥

七、日常维护与常见问题排查

7.1 Ghost常用管理命令

ghost start      # 启动Ghost
ghost stop       # 停止Ghost
ghost restart    # 重启Ghost
ghost ls         # 查看所有Ghost实例状态
ghost log        # 查看日志
ghost update     # 更新Ghost到最新版本
ghost backup     # 备份数据

7.2 查看日志排查问题

如果Ghost无法启动，使用以下命令查看日志获取详细错误信息：

ghost log

日志通常位于/var/log/ghost/目录下。

7.3 数据库连接问题

如果数据库连接失败，检查MySQL服务状态：

sudo systemctl status mysql

确认MySQL正在运行，并验证Ghost配置文件中的数据库连接信息是否正确。

7.4 端口占用问题

如果2368端口被占用，可以修改Ghost配置文件中的端口设置，或使用lsof -i :2368命令查找占用进程并终止。

结语

通过腾讯云CVM部署Ghost博客，你将获得极简的Markdown写作体验、自动生成的Sitemap和结构化数据支持、以及出色的SEO友好性。本文从零开始，完整覆盖了从CVM选购、环境搭建、Ghost部署到生产环境优化的全流程。按照本文步骤操作，你可以在30分钟内拥有一个支持HTTPS、高性能、安全可靠的专业个人博客。

Ghost作为一个现代化的开源博客平台，正在受到越来越多个人站长和内容创作者的青睐。结合腾讯云CVM的稳定性能和出色性价比，这套组合方案能够为你的内容创作之旅提供坚实的技术底座。

常见问题问答

问1：Ghost安装时提示Node.js版本不兼容怎么办？
答：检查当前Node.js版本是否符合Ghost官方要求（目前推荐18.x或20.x LTS）。如果版本过低，可以通过nvm（Node Version Manager）安装正确版本，或重新执行Node.js官方源安装命令：curl -fsSL https://deb.nodesource.com/setup_18.x | sudo -E bash - && sudo apt-get install -y nodejs。

问2：SSL证书申请失败是什么原因？
答：常见原因包括域名解析未生效、80端口未在安全组中放行、域名未完成备案（如果服务器在中国大陆）。请确保域名A记录已正确解析到服务器IP，且安全组已开放80和443端口。

问3：博客访问速度慢怎么办？
答：可以从以下几个方面优化：将服务器部署在离目标用户更近的地域；使用CDN加速静态资源加载；开启Nginx的Gzip/Brotli压缩；配置静态资源缓存策略；对图片进行WebP格式转换和懒加载优化。

问4：忘记Ghost管理员密码怎么办？
答：可以使用ghost reset命令重置管理员账号。或者在数据库中直接重置，但推荐使用Ghost官方命令更安全。

问5：如何将Ghost博客迁移到新的服务器？
答：备份/var/www/ghost/content目录（包含主题、图片等），使用ghost backup命令备份数据库，在新服务器上安装相同版本的Ghost后，恢复备份内容并重新配置域名即可。

问6：Ghost支持SQLite吗？
答：Ghost支持SQLite、MySQL和PostgreSQL作为数据库。对于日访问量低于10万的中小型站点，SQLite是最佳选择，因其单文件存储特性极大简化了备份与迁移流程；若预估流量较大或需多实例部署，则应配置MySQL 8.0或PostgreSQL。