17370845950

Go二进制直接部署最稳妥，无需Docker；需交叉编译、静态链接、systemd守护、Nginx反代、环境变量管理敏感配置。

Go 二进制直接部署，别碰 Docker（初级

项目）

Go 编译出的单文件二进制，天然适合直接扔到服务器跑，对新手最稳妥。Docker 增加了构建、镜像管理、端口映射、日志查看等额外心智负担，除非你已有 CI/CD 或团队约定，否则上线阶段先跳过。

• go build -o myapp ./cmd/server 编译时务必指定 -o 输出名，避免生成默认的 main 可执行文件，后续维护易混淆
• 目标服务器无需安装 Go 环境，但需确认架构匹配：本地 GOOS=linux GOARCH=amd64 go build（Mac/Windows 开发机编译 Linux 服务时必须显式设置）
• 上线前用 file myapp 检查输出是否为 “statically linked”，若含 “dynamic” 字样，说明链接了 libc——此时要加 CGO_ENABLED=0 重编译，否则部署到最小化系统（如 Alpine）会报 no such file or directory

进程守护用 systemd，不是 nohup &（Linux 服务器）

用 nohup ./myapp & 启动看似简单，但进程崩溃不自动重启、日志不轮转、无法 systemctl status 查状态，运维上很快失控。

• 写一个 /etc/systemd/system/myapp.service 文件，核心字段必须包含：Type=simple（非 fork）、Restart=always、RestartSec=5、WorkingDirectory=/opt/myapp、ExecStart=/opt/myapp/myapp -config /opt/myapp/config.yaml
• 配置完执行 sudo systemctl daemon-reload && sudo systemctl enable myapp && sudo systemctl start myapp，三步缺一不可
• 日志直接用 journalctl -u myapp -f 查看，不用自己重定向 stdout/stderr；若需导出，用 journalctl -u myapp --since "2025-01-01" > app.log

HTTP 服务别直接监听 :80，用 Nginx 反向代理

Go 的 http.ListenAndServe(":80", handler) 要 root 权限，且无法复用 HTTPS、静态文件托管、请求限流等能力。让 Nginx 扛前端，Go 只专注业务逻辑。

• Nginx 配置里用 proxy_pass http://127.0.0.1:8080（Go 改为监听 :8080），并补上关键头：proxy_set_header Host $host;、proxy_set_header X-Real-IP $remote_addr;
• Go 中获取真实 IP 别再用 r.RemoteAddr，改用 r.Header.Get("X-Real-IP")（前提是 Nginx 设置了该 header）
• 如果用了 Let’s Encrypt，证书由 Nginx 终止，Go 代码里完全不用处理 TLS；升级 HTTPS 仅改 Nginx 配置，不影响 Go 服务发布流程

配置文件和敏感信息分离（上线必做）

把数据库密码、API Key 写死在代码或 config.yaml 里，等于把钥匙贴在门上。初级项目最容易忽略这点，导致一次 git push 就泄露凭证。

• 代码中读配置用环境变量优先：比如 os.Getenv("DB_PASSWORD")，而不是硬编码或从 YAML 读明文密码
• systemd service 文件里用 Environment="DB_PASSWORD=xxx" 注入，或更安全地用 EnvironmentFile=/etc/myapp/env（该文件权限设为 600，仅 root 可读）
• 配置结构体定义里，密码字段类型用 string 即可，不要搞复杂加密——加密密钥放哪？谁来解密？反而引入新风险

#!/bin/bash
# 示例：上线部署脚本片段（每次发布只需跑一遍）
scp myapp user@prod-server:/opt/myapp/
ssh user@prod-server "sudo systemctl stop myapp"
ssh user@prod-server "sudo cp /opt/myapp/myapp /opt/myapp/myapp.old"
ssh user@prod-server "sudo systemctl start myapp"
ssh user@prod-server "sudo systemctl status myapp --no-pager | head -n 10"

Go 项目上线最常卡在“本地能跑，线上启动就退出”，八成是路径不对、配置没加载、权限不足或 CGO 链接问题——先看 journalctl -u myapp 最上面三行错误，比猜快十倍。