[手把手] Centos 7.3配置Java Web環境(jdk+mysql+tomcat+nginx+vsftpd)

本來這篇文章是作爲自己私有記錄的,所以也沒有MarkDown(主要是不怎麼寫博客,也不熟悉)。稍微修改一下就發上來了,與其他文章的區別是一步一步地從空服務器開始,所以會有某方面不夠全面的問題。當然,後面的Nginx與vsftpd沒按步驟記錄了...空了再補上來。


1、安裝JDK

首先。確定安裝jdk的路徑爲/usr/local/java下面。

第一步:下載64位的jdk-8u131-linux-x64.tar.gz包

http://www.oracle.com/technetwork/java/javase/downloads/jdk8-downloads-2133151.html

下載的命令是:# curl -O那個tar.gz的url

這裏的基本操作不清楚的請看下面的:3、安裝tomcat

第二步:解壓

# tar -zxvf

jdk-8u131-linux-x64.tar.gz(可能後面有一堆下載驗證的碼,無所謂,帶上也行)

第三步:配置環境變量

# vim /etc/profile

打開後在文末加上如下:

#set java environment

JAVA_HOME=/usr/local/java/jdk1.8.0_131

JRE_HOME=/usr/local/java/jdk1.8.0_131/jre

CLASS_PATH=.:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar:$JRE_HOME/lib

PATH=$PATH:$JAVA_HOME/bin:$JRE_HOME/bin

export JAVA_HOME JRE_HOME

CLASS_PATH PATH

2、安裝MySQL

因爲MySQL被oracle收購後存在閉源風險,所以很多人都選擇了mariadb。mariadb與MySQL完全兼容,但是我這裏還是繼續選擇安裝MySQL5.7。

第一步:安裝mysql-devel:

# yum install mysql-devel

第二步:安裝mysql-server:

https://dev.mysql.com/downloads/repo/yum/這個網址選擇帶download的第一項,因爲我這裏是centos7所以選擇的第一項,複製括號裏的mysql57-community-release-el7-10.noarch.rpm。然後,運行安裝命令:

# wget http://dev.mysql.com/get/mysql57-community-release-el7-10.noarch.rpm

# rpm -ivh

mysql57-community-release-el7-10.noarch.rpm

# yum install

mysql-conmmunity-server

重啓一下MySQL服務(好像不重啓也沒關係):# service mysqld restart

第三步:進入mysql試試? # mysql -uroot -p

what?要密碼?是多少?我也不知道。既然不知道就重設密碼吧!(網上有人說不要密碼?反正我這裏需要,不知道什麼鬼!)方法如下:

1.先把登錄需要密碼的功能給幹掉

# vim /etc/my.cnf

再在最後加上這一句代碼:skip-grant-tables然後保存退出。

2.重啓mysqld

# service mysqld restart

3.登錄並修改密碼

# /usr/bin/mysql

這樣就直接進入了MySQL了,下面開始執行MySQL的命令:

mysql> use mysql;

mysql> update

mysql.user set authentication_string=password('你想設置的密碼')

where user ='root';

使之不用重啓就生效:

mysql> flush

privileges;

退出mysql:

mysql> quit

4.將MySQL的登錄設置改回來(肯定需要密碼吧,不能裸奔啊~)

# vim /etc/my.conf

把剛纔加在最後面的最後那一句刪掉(也就是這句:skip-grant-tables),然後保存退出。

5.重啓mysqld

# service mysqld restart

6.修改編碼

# vim /etc/my.cnf

在裏面的最後加上默認的編碼:

[mysql]

default-character-set=utf8

7.總不能把root賬號作爲開發賬號吧?那就新建一個(具體多少個隨你需求)賬號:

# mysql -uroot -p

輸入密碼進入mysql後添加一個test賬號試試?

mysql> create user

'username'@'%' identified by 'password';(注:%是通配符,也可以是其他ip地址或localhost)

發現報錯了:mysql error You must reset your password using

ALTER USER statement before executing this statement.

它是說你得先重設你的密碼後才能繼續操作,之前雖然改過密碼了,但是這裏不知道爲什麼還是要驗證一下讓我們重新設置,當然,我們可以設置爲之前的密碼。。。不過,如何解決呢?

①myql> SET PASSWORD =

PASSWORD('your new password');

mysql> set password

for 'dev1'@'%' = password('dev1');

如果你的密碼太簡單,比如就輸入123456等等之類的

發現又報錯了:Your password does not satisfy the current

policy requirements

如何解決①這個錯誤呢?

1.把優先級調成0(low):只驗證密碼的長度。

mysql> set global

validate_password_policy=0;

2.設置最小密碼長度爲n位,比如你只想設置一個最低4位密碼的驗證,那n就爲4吧!

mysql> set global

validate_password_length=4;

現在你就可以執行①那句:mysql> SET PASSWORD =

PASSWORD('your new password');

②mysql> alter user

'root'@'localhost' password expire never;

③mysql> flush

privileges;

現在你就可以添加用戶咯(如上):mysql> create user 'username'@'%'

identified by 'password';

④爲用戶授權某個db的使用權

語法:grant [select|update|all] on

db_name.table_name to 'user'@'auth_option';詳細請見mysql> help grant;

mysql> grant all

privileges on test_mydb.* to 'dev1'@'%';

mysql> flush

privileges;

8.添加開機啓動

# vim /etc/rc.local

添加如下代碼:

service mysqld start

9.添加遠程訪問權限

下面的root是賬號,%是代表所有ip都能訪問,把%替換爲ip地址也是可以的.

mysql> grant all

privileges on *.* to 'root'@'%' identified by '123456' with grant option;

mysql> use mysql;

mysql> update user set

host='%' where user='root';

然後退出後重啓一下mysql就好了。

# systemctl restart

mysqld

3、安裝tomcat

我這裏選擇的是最新的tomcat最新版tomcat 9.0.0.M20,官方網址:

http://tomcat.apache.org/download-90.cgi?Preferred=http%3A%2F%2Fmirror.bit.edu.cn%2Fapache%2F

點擊core:裏面的tar.gz,這是在你瀏覽器裏開始下載了,如果你是跟我一樣的chrome瀏覽器:暫停下載,然後'顯示下載內容'右鍵'複製鏈接地址',其實就是爲了要的這個鏈接地址而已。

1.進入目標目錄

# cd /usr/local

2.創建tomcat目錄(這一步不是必須的,因爲我是想的新建一個tomcat目錄可以再在裏面安裝tomcat的,目的是在這個文件夾裏可以裝幾個版本的tomcat,如果你沒這個需求就不用了,就放到/usr/local下面也沒關係)

# mkdir tomcat

# cd tomcat

3.下載tomcat的tar.gz文件

# wget

http://xxxxxxx/tomcat.xxx.tar.gz(這個網址就是之前在瀏覽器複製的那個包的地址,粘貼到這就行了)

4.下載完成後就解壓

# tar -zxvf

apache-tomcat-xxx.tar.gz(這裏的xxx是看你下載的那邊版本,反正就是你剛下載的那個文件)

5.已經解壓後就刪除之前那個tar.gz的壓縮包吧!

# rm -rf

apache-tomcat-xxx.tar.gz

6.啓動tomcat:

# cd

/usr/local/tomcat/apache-tomcat-9.0.0.M20/bin

# ./startup.sh

7.因爲centos現在默認的是firewalld而不是iptables了,所以先禁用firewalld(防火牆!!!)

# systemctl disable firewalld

8.安裝iptables(如果有停下來需要你確認的地方,按y然後回車就好了。如果不想按y,可以設置默認爲y。例如:# yum -y iptables-service)

# yum install

iptables-services

9.配置iptables,在裏面添加8080等你需要的端口

# vim

/etc/sysconfig/iptables

在裏面你會發現默認有一些東西,如果沒有你就自己上網搜如何配置吧!

找到並鼠標選中後複製如下一行:

-A INPUT -p tcp -m state

--state NEW -m tcp --dport 22 -j ACCEPT

再在它下面粘貼n行,如果你要開放某個端口就複製一行。我這裏複製一行,然後就如下樣子了:

-A INPUT -p tcp -m state

--state NEW -m tcp --dport 22 -j ACCEPT

-A INPUT -p tcp -m state

--state NEW -m tcp --dport 22 -j ACCEPT

修改第二行的22端口爲8080,然後保存退出。

# :wq

10.啓用iptables服務

# systemctl enable

iptables

# systemctl start

iptables.service

11.驗證

在你電腦上的瀏覽器輸入your_ip:8080試試?

12.配置tomcat環境變量

配置的目的是隨便在哪個路徑下都可以./startup.sh來啓動或./stutdown.sh來關閉tomcat。

# vim /etc/profile

我這裏就直接粘貼的環境變量給大家了:

#set java environment

JAVA_HOME=/usr/local/java/jdk1.8.0_131

JRE_HOME=/usr/local/java/jdk1.8.0_131/jre

CLASS_PATH=.:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar:$JRE_HOME/lib

#set tomcat environment

TOMCAT_HOME=/usr/local/tomcat/apache-tomcat-9.0.0.M20

CATALINA_HOME=/usr/local/tomcat/apache-tomcat-9.0.0.M20

#path config

PATH=$PATH:$JAVA_HOME/bin:$JRE_HOME/bin:$TOMCAT_HOME/bin

export JAVA_HOME JRE_HOME

TOMCAT_HOME CATALINA_HOME CLASS_PATH PATH

13.這時其實你會發現一個問題,那就是tomcat啓動後,打開網址要轉很久很久地圈,可能幾十秒-十幾分鐘不等。具體原理是那個熵池的鍋,具體是什麼玩意兒我也不清楚。這裏就貼網上的解決辦法:

# yum install rng-tools

# systemctl start rngd

這樣應該就行了,但是如果你的cpu不支持DRNG特性或者使用的是虛擬機可以使用/dev/unrandom來模擬。

# cp

/usr/lib/systemd/system/rngd.service /etc/systemd/system

# vim

/etc/systemd/system/rngd.service

以下是編輯內容:

ExecStart=/sbin/rngd -f

-r /dev/urandom

重啓一下:

# systemctl daemon-reload

# systemctl restart rngd

14.配置tomcat的開機啓動,畢竟服務器難免宕機(其實阿里雲這玩意兒確實不怎麼會,但是自己手動搞宕機了呢?不用再手動去重啓一下tomcat呀!)

①tomcat需要增加一個pid文件

在tomcat/bin目錄下面,增加setenv.sh配置,catalina.sh啓動的時候會調用,同時配置java內存參數

# cd

/usr/local/tomcat/apache-tomcat-9.0.0.M20/bin

# vim setenv.sh

複製如下代碼到裏面並保存退出:

#tomcat啓動pid

export

CATALINA_HOME=/usr/local/tomcat/apache-tomcat-9.0.0.M20

export

CATALINA_BASE=/usr/local/tomcat/apache-tomcat-9.0.0.M20

#add tomcat pid

CATALINA_PID="$CATALINA_BASE/tomcat.pid"

#add Java opts

JAVA_OPTS="-server

-XX:PermSize=256M -XX:MaxPermSize=1024m -Xms512M -Xmx1024M -XX:MaxNewSize=256m

②在/usr/lib/systemd/system目錄下增加tomcat.service,目錄必須是絕對目錄

# vim /usr/lib/systemd/system/tomcat.service

複製如下代碼到裏面並保存退出:

[Service]

Type=forking

PIDFile=/usr/local/tomcat/apache-tomcat-9.0.0.M20/tomcat.pid

ExecStart=/usr/local/tomcat/apache-tomcat-9.0.0.M20/bin/startup.sh

ExecReload=/bin/kill -s

HUP $MAINPID

ExecStop=/bin/kill -s

QUIT $MAINPID

PrivateTmp=true

[Install]

WantedBy=multi-user.target

##[unit]配置了服務的描述,規定了在network啓動之後執行,

##[service]配置服務的pid,服務的啓動,停止,重啓

##[install]配置了使用用戶

③其實前面2步只是配置了一個tomcat.service。但是,現在就可以用systemctl命令來管理咯!下面是systemctl的基本使用方法(下面的name是服務的名稱,後面的.service其實也可以不加):

查看服務狀態

# systemctl status

name.service

啓動服務

# systemctl start

name.service

停止服務

# systemctl stop

name.service

重啓服務

# systemctl restart

name.service

增加開機啓動

# systemctl enable

name.service

刪除開機啓動

# systemctl disable

name.service

④現在把tomcat.service加入到開機啓動裏面吧!

# systemctl enable

tomcat.service

⑤查看一下狀態呢?

# systemctl status

tomcat.sercie

如果不是類似如下狀態那就是沒配好:

● tomcat.service - Tomcat

Loaded: loaded

(/usr/lib/systemd/system/tomcat.service; enabled; vendor preset: disabled)

Active:active (running)since Sat 2017-04-22

18:34:42 CST; 13min ago

Main PID: 2242 (java)

CGroup:

/system.slice/tomcat.service

└─2242

/usr/local/java/jdk1.8.0_131/jre/bin/java -Djava.util.loggi...

Apr 22 18:34:42

iz2ze0k7zwwksqhk2zq3c7z systemd[1]: Starting Tomcat...

Apr 22 18:34:42

iz2ze0k7zwwksqhk2zq3c7z startup.sh[2234]: /usr/local/tomcat/a...

Apr 22 18:34:42

iz2ze0k7zwwksqhk2zq3c7z startup.sh[2234]: /usr/local/tomcat/a...

Apr 22 18:34:42

iz2ze0k7zwwksqhk2zq3c7z startup.sh[2234]: Tomcat started.

Apr 22 18:34:42

iz2ze0k7zwwksqhk2zq3c7z systemd[1]: Started Tomcat.

Hint: Some lines were

ellipsized, use -l to show in full.

如果提示的是如下:

Neither the JAVA_HOME nor

the JRE_HOME environment variable is defined

哦,對了,那就是忘了配置catalina.sh裏面的環境變量!

# vim

/usr/local/tomcat/apache-tomcat-9.0.0.M20/bin/catalina.sh

再#!/bin/sh的下一行(因爲前面那個是代表shell腳本,所以得在他下面)加入後保存退出:

export

JAVA_HOME=/usr/local/java/jdk1.8.0_131

export

JRE_HOME=/usr/local/java/jdk1.8.0_131/jre

現在運行一下如下命令重新載入一下:

# systemctl daemon-reload

現在應該可以使用③裏面的那些命令了(還不行?咱們使用一下重啓大法:# reboot)。

⑥測試是否已正常加入開機啓動?

# reboot

然後再在啓動後運行:

# systemctl status

tomcat.service試試,看看active的狀態是否是:active?或者直接訪問yourip:8080看看是否正常啓動了?

⑦改8080端口爲80,因爲我這裏是買的阿里雲的,所以你知道要爲什麼要改爲80撒?你需不需要改看你自己的情況

# vim

/usr/local/tomcat/apache-tomcat-9.0.0.M20/conf/server.xml

重啓一下tomcat

# systemctl restart

tomcat

⑧在瀏覽器訪問一下試試?

http://yourip

附:啓動多個tomcat

1、修改端口

①複製成2份tomcat(直接複製tomcat的文件夾),我這裏的tomcat1爲:apache-tomcat-9.0.0.M20,tomcat2爲:apache-tomcat-9.0.0.M202,所以後面的操作均爲我本機的改法,觸類旁通吧!

# cp tomcat1 tomcat2

②配置必須不同的端口

# vim

/usr/local/tomcat/apache-tomcat-9.0.0.M202/conf/server.xml

修改如下端口:

shutdown="SHUTDOWN">

protocol="HTTP/1.1"

connectionTimeout="20000"

redirectPort="8444"

/>

protocol="AJP/1.3" redirectPort="8444" />

2、增加tomcat2.service來配置自啓動(當然,你也可以直接在/etc/rc.d/rc.local中加入tomcat-path/bin/startup.sh的方式來配置自啓動,當然,這樣就不能用systemctl start tomcat的方式來啓動了哈),其實方式跟新配置一個tomcat沒什麼區別,上面已經提到了。

①配置環境變量

# vim /etc/profile

②增加pid

# vim /usr/local/tomcat/apache-tomcat-9.0.0.M202/bin/setenv.sh

複製粘貼如下代碼:

#tomcat啓動pid

export

CATALINA_HOME=/usr/local/tomcat/apache-tomcat-9.0.0.M202

export

CATALINA_BASE=/usr/local/tomcat/apache-tomcat-9.0.0.M202

#add tomcat pid

CATALINA_PID="$CATALINA_BASE/tomcat2.pid"

#add Java opts

JAVA_OPTS="-server

-XX:PermSize=256M -XX:MaxPermSize=1024m -Xms512M -Xmx1024M -XX:MaxNewSize=256m

③配置tomcat2.service

# vim

/usr/lib/systemd/system/tomcat2.service

複製粘貼如下代碼:

[Service]

Type=forking

PIDFile=/usr/local/tomcat/apache-tomcat-9.0.0.M202/tomcat.pid

ExecStart=/usr/local/tomcat/apache-tomcat-9.0.0.M202/bin/startup.sh

ExecReload=/bin/kill -s

HUP $MAINPID

ExecStop=/bin/kill -s

QUIT $MAINPID

PrivateTmp=true

[Install]

WantedBy=multi-user.target

##[unit]配置了服務的描述,規定了在network啓動之後執行,

##[service]配置服務的pid,服務的啓動,停止,重啓

##[install]配置了使用用戶

4、安裝並配置ftp

通過與chroot_local_user=YES/NO搭配能實現以下幾種效果:

1、當chroot_list_enable=YES,chroot_local_user=YES時,在/etc/vsftpd/chroot_list文件中列出的用戶,可以切換到其他目錄;未在文件中列出的用戶,不能切換到其他目錄。

2、當chroot_list_enable=YES,chroot_local_user=NO時,在/etc/vsftpd/chroot_list文件中列出的用戶,不能切換到其他目錄;未在文件中列出的用戶,可以切換到其他目錄。

3、當chroot_list_enable=NO,chroot_local_user=YES時,所有的用戶均不能切換到其他目錄。

4、當chroot_list_enable=NO,chroot_local_user=NO時,所有的用戶均可以切換到其他目錄。

#不加下面這一句會出現:500 OOPS: vsftpd: refusing to run withwritable root inside chroot()

allow_writeable_chroot=YES

#如果userlist_enable=YES

#那麼userlist_deny=NO就代表/etc/vsftpd/user_list裏面的用戶是白名單

#否則userlist_deny=YES就代表/etc/vsftpd/user_list裏面的用戶是黑名單

添加用戶:

useradd your_username

#增加用戶userName,設置該用戶的主目錄爲/home/ftp,禁止登錄SSH權限

# -d:指定主目錄

# -g:設置用戶的羣組

# -s:設置SSH權限

# -p:設置密碼

useradd -d /home/ftp -g

ftp -s /sbin/nologin userName -p password

#修改用戶密碼:

passwd userName

5、安裝並配置Nginx

1、安裝

2、配置

# vim /usr/local/nginx/conf/nginx.conf

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章