Как развернуть MEVN-приложение НЕ на heroku?

Question

[Назар Горбунов]

Искал как развернуть MEVN приложение на VPS сервере, но не нашел. Есть рабочий вариант на локалке, он работает. Прослушиваю порты, статические файлы подключаю, по ДБ соединяюсь, но переношу на VPS и 403 ошибка, а по порту просто долго грузит и в итоге "Не удается получить доступ к сайту". Вероятнее всего я что-то не учёл, но уже вожусь долго и не знаю куда искать. На сервере node index.js пускается и конектится к БД, но запросы не показывает (на локалке когда заходил на localhost:3000 в консоли были данные по запросам). На VPS ставил только MongoDB и Node (apt).
Хотя бы какие-то источники чтобы посмотреть, все юзают heroku, но у нас обычный VPS хостинг.

Comments

[Михаил]

порт может закрыт

Answer 1

[Назар Горбунов]

Ответ был найден. Не факт, что он рабочий, т.к. перепробовал очень много всего, но вот что могу выделить. Настройка NGNIX была изначально неверная. Вот отсюда взял настройку только NGNIX
Затем, очень важно было то, что фронт должен лежать в /public (именно такое название почему-то прошло)
И просто включить порты (хотя до этого пробовал, но прошло именно во второй раз после совершенных выше действией)
iptables -I INPUT -p tcp --dport 3000 -j ACCEPT
Надеюсь помог кому-то.

Comments

[Назар Горбунов]

Вот ещё оставлю для интересующихся
Вы открыли порт и имеете domen.com:3000 - тут лежит MEVN.
1) Сделаем https для SSL:

• добавьте const https = require('https') и почитайте как подключить express к https. Для тех у кого линукс с SSL Let`s encrypt - могу сказать что у меня лежат сертификаты в папке /home/%username%/conf/web/ и тут 3 файла .key, .crt, .ca . Их нужно будет подключить
  
• дальше сделаем редирект с 443(для обычного http: порт 80) порта на 3000 - так нужно чтобы мы имели доступ к приложению просто по ссылке https://domen.com . Без явного указания порта. вот вам команда:

  iptables -A PREROUTING -t nat -i eth0 -p tcp --dport 443 -j REDIRECT --to-port 3000

  
  

P.S.: будьте бдительны, если вы уже пробовали ставить редирект с порта 443 на другой порт, то работать не будет, нужно старый редирект убрать. Команда в баше:

iptables -t nat -D PREROUTING --source 0/0 --destination 0/0 -p tcp --dport 443 -j REDIRECT --to-ports ХХХХ

, где ХХХХ - ваш старый порт, на который был редирект.
Можете тестировать.

P.P.S.: есть мысля что редирект очень не очень вариант, но мне пока что предложить кроме этого нечего, поэтому рассказываю как сделал сам.