引言：为什么选择Ghost搭建个人博客

在众多博客平台中，Ghost凭借其基于Node.js的高性能架构、简洁优雅的写作界面以及开箱即用的SEO优化能力，成为越来越多技术博主与内容创作者的优先选择。与传统的WordPress相比，Ghost去除了冗余的历史包袱，专注于内容创作本身，Markdown原生支持让技术文章的编写变得行云流水。而腾讯云CVM凭借其稳定的性能和出色的性价比，成为搭建Ghost的理想选择。

需要先登录腾讯云控制台，点击：

，还没有账号，点击：注册后再关联，已有账号点击：登录后再关联

本文将手把手带你走完在腾讯云Ubuntu云服务器上部署Ghost博客的每一个技术环节。无论你是初次接触云服务器的新手，还是希望从其他平台迁移过来的老用户，这份指南都将为你提供清晰、可操作的步骤。全文预计阅读时间15分钟，跟随操作约30分钟即可完成一个生产级Ghost博客的上线。

一、前期准备：CVM实例选购与安全组配置

Ghost官方推荐的生产环境最低配置为1GB内存的Ubuntu服务器。对于个人博客或低流量站点，推荐选择腾讯云轻量应用服务器，1核2GB内存的配置已经足够流畅运行。如果预算允许，建议选择2核4GB的实例类型，为后续扩展和Node.js应用的平稳运行留出余量。

操作系统务必选择Ubuntu 22.04 LTS或20.04 LTS，这是Ghost官方长期支持并充分测试的发行版。在腾讯云CVM购买页面中，镜像市场直接选择对应版本的Ubuntu镜像即可。

安全组是腾讯云CVM的虚拟防火墙，必须在实例创建后手动放行必要的端口。Ghost博客正常运行需要开放以下端口：

在腾讯云控制台进入安全组页面，点击配置规则，在入方向添加上述端口的允许规则，授权对象设置为0.0.0.0/0（允许所有IP访问）。

如果你希望博客通过自定义域名访问，需要在腾讯云DNS解析DNSPod中将域名A记录指向CVM实例的公网IP地址。此操作必须在Ghost安装之前完成，因为安装过程中的SSL证书配置需要域名已正确解析到服务器IP。如果暂时没有域名，也可以先通过IP地址访问，后续再绑定域名。

二、系统环境搭建：用户创建与基础软件安装

2.1 登录Linux实例与创建非root用户

首先通过SSH登录CVM实例。腾讯云支持WebShell直接登录，也可以使用本地终端工具（如PuTTY、Xshell或命令行ssh）进行连接。

Ghost官方强烈不推荐使用root用户直接运行Ghost服务，出于安全考虑，需要创建一个专用的非特权用户。执行以下命令创建新用户，本文以

系统会提示输入密码并确认，密码输入时默认不显示，直接输入后按Enter即可。后续关于用户全名、房间号等个人信息提示直接按Enter保持默认。创建完成后，将该用户添加到sudo组以获得管理员权限：

作为用户名，会导致与Ghost-CLI发生冲突。

切换至ghostuser用户后，首先更新系统软件包列表并将所有软件升级到最新版本：

sudo apt-get update
sudo apt-get upgrade -y

如更新过程中提示版本冲突，选择install the package maintainer's version后按Enter继续安装即可。

Nginx将作为反向代理服务器，处理客户端请求并转发给Ghost应用。执行以下命令安装Nginx：

安装完成后，可以通过以下命令检查Nginx服务状态：

Ghost在生产环境中使用MySQL作为数据库。执行以下命令安装MySQL：

CREATE DATABASE ghost_data CHARACTER SET utf8mb4;

ALTER USER 'root'@'localhost' IDENTIFIED WITH mysql_native_password BY '你的强密码';

创建专用数据库用户（推荐不使用root账户操作）：

CREATE USER 'ghostuser'@'localhost' IDENTIFIED BY '你的强密码';
GRANT ALL PRIVILEGES ON ghost_data.* TO 'ghostuser'@'localhost';
FLUSH PRIVILEGES;

Ghost运行在Node.js环境上。Ghost官方推荐使用Node.js 18.x LTS或更高版本。执行以下命令添加Node.js官方源并安装：

curl -fsSL https://deb.nodesource.com/setup_18.x | sudo -E bash -
sudo apt-get install -y nodejs

Ghost-CLI是Ghost官方提供的命令行部署工具，可以自动化完成Ghost的安装、配置和启动。执行以下命令全局安装Ghost-CLI：

目录下。执行以下命令创建目录并设置所有权：

sudo mkdir -p /var/www/ghost
sudo chown ghostuser:ghostuser /var/www/ghost
sudo chmod 775 /var/www/ghost

安装过程中会提示输入以下信息：

如果选择启用HTTPS，Ghost-CLI会通过Let's Encrypt自动申请免费的SSL证书，证书有效期为90天，Ghost-CLI会在证书到期前自动续期，无需人工干预。申请过程中需要确保80端口可被Let's Encrypt的验证服务器访问，因此安全组必须提前放行80端口。

安装完成后，可以通过以下命令查看Ghost运行状态：

该命令会显示Ghost实例的名称、位置、版本、状态和URL。如果状态显示为

在浏览器中访问你的域名或IP地址，应该能看到Ghost博客的首页。访问 

 进入管理后台，完成管理员账号的初始化设置。

Ghost默认监听在内部端口2368上，直接暴露Node.js端口不仅存在安全风险，且无法有效利用浏览器缓存。Nginx作为高性能的HTTP和反向代理服务器，可以将请求转发到Ghost服务器，从而提高性能和安全性。典型的架构模式是：客户端连接到Nginx的80/443端口，Nginx将请求转发到Ghost的2368端口。

Ghost-CLI在安装过程中会自动生成Nginx配置文件。如果需要手动配置或调整，可以编辑Nginx配置文件。以下是一个基本的Nginx配置示例：

server {
    listen 80;
    server_name yourdomain.com;
    return 301 https://$server_name$request_uri;
}

server {
    listen 443 ssl http2;
    server_name yourdomain.com;

    ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem;

    location / {
        proxy_pass http://127.0.0.1:2368;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection 'upgrade';
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_cache_bypass $http_upgrade;
    }

    location /assets/ {
        alias /var/www/ghost/content/themes/你的主题/assets/;
        expires 1y;
        add_header Cache-Control "public, immutable";
    }
}

在Nginx配置中开启Brotli压缩算法，相比传统Gzip，可进一步减少HTML、CSS及JSON数据的传输体积，提升首屏加载速度。同时强制启用HTTP/2，实现多路复用，解决队头阻塞问题，显著改善移动端访问体验。

在Nginx配置的server块中添加以下内容：

gzip on;
gzip_types text/plain text/css application/json application/javascript text/xml application/xml application/xml+rss text/javascript;
gzip_min_length 1000;

如果在安装过程中选择了启用HTTPS，Ghost-CLI已经自动完成了SSL证书的申请和配置。如果需要后续补配置，可以运行以下命令：

如果希望手动控制SSL配置，可以使用Certbot工具：

sudo apt-get install -y certbot python3-certbot-nginx
sudo certbot --nginx -d yourdomain.com

Certbot会自动修改Nginx配置并启用HTTPS，同时设置自动续期任务。

腾讯云也提供免费的SSL证书服务，可以在腾讯云控制台的SSL证书页面申请，下载证书后手动配置到Nginx中。

Ghost支持多种缓存机制，通过开启缓存可以显著提高页面加载速度。可以在Nginx层配置静态资源缓存头，对不常变动的主题文件设置长期缓存：

location ~* \.(jpg|jpeg|png|gif|ico|css|js)$ {
    expires 1y;
    add_header Cache-Control "public, immutable";
}

开启Ghost内置的图片优化功能，或集成Cloudflare Image Resizing，自动将上传的图片转换为WebP格式，并配置懒加载属性。

腾讯云Ubuntu云服务器搭建Ghost博客：从零到生产环境的完整部署指南

运维

新闻资讯

云计算

Ghost博客搭建教程：腾讯云CVM部署指南，30分钟快速搭建高性能个人博客。详解Ubuntu系统配置、Nginx反向代理、MySQL数据库安装及SSL证书申请，提供SEO优化建议与安全加固方案。适合技术博主使用Node.js平台搭建轻量级Markdown写作博客，包含性能调优和常见问题解决方案。

轻量应用服务器

云服务器

文件存储

PostgreSQL

JavaScript

数据库

服务器

MySQL

热销域名限时优惠，新客首年免费！


domain

4核4G3M云服务器 新用户低至38元/年！

2026上云采购 | AI焕新·智启新局

CDN免费试用


DNS解析新购特惠59元起，续费优惠低至5.3折！

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

腾讯云Ubuntu云服务器搭建Ghost博客：从零到生产环境的完整部署指南

腾讯云Ubuntu云服务器搭建Ghost博客：从零到生产环境的完整部署指南

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐