Node.js在CentOS上的最佳实践是什么

Node.js 在 CentOS 上的最佳实践

一 安装与版本管理

• 优先选择 LTS 版本，并使用 NVM 或 NodeSource 安装，便于多版本共存与快速切换。NVM 适合开发与灰度；NodeSource 适合稳定生产环境的一键部署。示例：NVM 安装与 LTS 使用、NodeSource 添加仓库并安装。完成后用 node -v / npm -v 验证。
• 建议将 npm 源切换为国内镜像（如 https://registry.npmmirror.com）以加速安装：执行 npm config set registry https://registry.npmmirror.com。
• 如需系统级统一安装（较少变更），可用 yum 直接安装，但灵活度与版本切换能力不如 NVM/NodeSource。

二 运行与进程管理

• 使用 PM2 作为进程管理器，提供守护、集群、零停机重启与开机自启：全局安装 npm i -g pm2；常用命令：pm2 start app.js -i max（按 CPU 核数启动多进程）、pm2 save、pm2 startup（生成 systemd 服务）。
• 将应用与反向代理解耦：Node 应用监听 127.0.0.1:端口（如 3000/8080），由 Nginx 对外提供 80/443，便于静态资源处理、压缩、缓存与负载均衡。
• 对外暴露端口最小化：仅开放 80/443（或内网通信端口），Node 进程不直连公网。

三 安全加固

• 启用 HTTPS：使用 Certbot + Nginx 获取并自动续期证书，强制 TLS 1.2+，对外仅提供加密流量。
• 加固 HTTP 头与跨域：使用 Helmet 设置安全头；按需配置 CORS（仅允许可信源、限定方法与头）。
• 限制请求体大小：如 express.json({ limit: ‘50mb’ })，缓解滥用与 DDoS。
• 管理密钥与配置：使用 环境变量/dotenv，禁止硬编码数据库密码、密钥等敏感信息。
• 系统防火墙：启用 firewalld，仅放行 80/443（及必要的管理端口），定期审计规则。

四 性能与网络架构

• 使用 Nginx 作为反向代理与静态资源服务器：启用 Gzip/Brotli、长连接、缓存；对 WebSocket 进行代理与超时调优。
• 充分利用多核：在应用层使用 cluster 模块或 PM2 -i max 启动与 CPU 核数匹配的进程数，提升吞吐。
• 内存与 GC：通过 –max-old-space-size 设置堆上限，结合监控避免内存泄漏；优化查询与连接池，减少阻塞与频繁建立连接。
• 连接与内核参数：适度调优如 net.core.somaxconn、tcp_tw_reuse 等，提升高并发下的连接处理能力（变更前评估与压测）。

五 部署与运维

• 容器化交付：基于 Docker 构建精简镜像（多阶段构建、.dockerignore、合并 RUN 层），在 Kubernetes 上以 Deployment/HPA 实现副本管理与弹性伸缩。
• 持续交付：在 CI 中执行 npm ci、npm audit/license-check、单元测试与镜像构建推送；CD 通过滚动更新降低发布风险。
• 可观测性：集中收集 日志（JSON 格式） 与 指标/链路追踪，设置告警；定期 npm outdated/audit 与依赖升级，回滚预案就绪。