本來這篇文章是作爲自己私有記錄的,所以也沒有MarkDown(主要是不怎麼寫博客,也不熟悉)。稍微修改一下就發上來了,與其他文章的區別是一步一步地從空服務器開始,所以會有某方面不夠全面的問題。當然,後面的Nginx與vsftpd沒按步驟記錄了...空了再補上來。
1、安裝JDK
首先。確定安裝jdk的路徑爲/usr/local/java下面。
第一步:下載64位的jdk-8u131-linux-x64.tar.gz包
http://www.oracle.com/technetwork/java/javase/downloads/jdk8-downloads-2133151.html
下載的命令是:# curl -O那個tar.gz的url
這裏的基本操作不清楚的請看下面的:3、安裝tomcat
第二步:解壓
# tar -zxvf
jdk-8u131-linux-x64.tar.gz(可能後面有一堆下載驗證的碼,無所謂,帶上也行)
第三步:配置環境變量
# vim /etc/profile
打開後在文末加上如下:
#set java environment
JAVA_HOME=/usr/local/java/jdk1.8.0_131
JRE_HOME=/usr/local/java/jdk1.8.0_131/jre
CLASS_PATH=.:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar:$JRE_HOME/lib
PATH=$PATH:$JAVA_HOME/bin:$JRE_HOME/bin
export JAVA_HOME JRE_HOME
CLASS_PATH PATH
2、安裝MySQL
因爲MySQL被oracle收購後存在閉源風險,所以很多人都選擇了mariadb。mariadb與MySQL完全兼容,但是我這裏還是繼續選擇安裝MySQL5.7。
第一步:安裝mysql-devel:
# yum install mysql-devel
第二步:安裝mysql-server:
https://dev.mysql.com/downloads/repo/yum/這個網址選擇帶download的第一項,因爲我這裏是centos7所以選擇的第一項,複製括號裏的mysql57-community-release-el7-10.noarch.rpm。然後,運行安裝命令:
# wget http://dev.mysql.com/get/mysql57-community-release-el7-10.noarch.rpm
# rpm -ivh
mysql57-community-release-el7-10.noarch.rpm
# yum install
mysql-conmmunity-server
重啓一下MySQL服務(好像不重啓也沒關係):# service mysqld restart
第三步:進入mysql試試? # mysql -uroot -p
what?要密碼?是多少?我也不知道。既然不知道就重設密碼吧!(網上有人說不要密碼?反正我這裏需要,不知道什麼鬼!)方法如下:
1.先把登錄需要密碼的功能給幹掉
# vim /etc/my.cnf
再在最後加上這一句代碼:skip-grant-tables然後保存退出。
2.重啓mysqld
# service mysqld restart
3.登錄並修改密碼
# /usr/bin/mysql
這樣就直接進入了MySQL了,下面開始執行MySQL的命令:
mysql> use mysql;
mysql> update
mysql.user set authentication_string=password('你想設置的密碼')
where user ='root';
使之不用重啓就生效:
mysql> flush
privileges;
退出mysql:
mysql> quit
4.將MySQL的登錄設置改回來(肯定需要密碼吧,不能裸奔啊~)
# vim /etc/my.conf
把剛纔加在最後面的最後那一句刪掉(也就是這句:skip-grant-tables),然後保存退出。
5.重啓mysqld
# service mysqld restart
6.修改編碼
# vim /etc/my.cnf
在裏面的最後加上默認的編碼:
[mysql]
default-character-set=utf8
7.總不能把root賬號作爲開發賬號吧?那就新建一個(具體多少個隨你需求)賬號:
# mysql -uroot -p
輸入密碼進入mysql後添加一個test賬號試試?
mysql> create user
'username'@'%' identified by 'password';(注:%是通配符,也可以是其他ip地址或localhost)
發現報錯了:mysql error You must reset your password using
ALTER USER statement before executing this statement.
它是說你得先重設你的密碼後才能繼續操作,之前雖然改過密碼了,但是這裏不知道爲什麼還是要驗證一下讓我們重新設置,當然,我們可以設置爲之前的密碼。。。不過,如何解決呢?
①myql> SET PASSWORD =
PASSWORD('your new password');
或
mysql> set password
for 'dev1'@'%' = password('dev1');
如果你的密碼太簡單,比如就輸入123456等等之類的
發現又報錯了:Your password does not satisfy the current
policy requirements
如何解決①這個錯誤呢?
1.把優先級調成0(low):只驗證密碼的長度。
mysql> set global
validate_password_policy=0;
2.設置最小密碼長度爲n位,比如你只想設置一個最低4位密碼的驗證,那n就爲4吧!
mysql> set global
validate_password_length=4;
現在你就可以執行①那句:mysql> SET PASSWORD =
PASSWORD('your new password');
②mysql> alter user
'root'@'localhost' password expire never;
③mysql> flush
privileges;
現在你就可以添加用戶咯(如上):mysql> create user 'username'@'%'
identified by 'password';
④爲用戶授權某個db的使用權
語法:grant [select|update|all] on
db_name.table_name to 'user'@'auth_option';詳細請見mysql> help grant;
mysql> grant all
privileges on test_mydb.* to 'dev1'@'%';
mysql> flush
privileges;
8.添加開機啓動
# vim /etc/rc.local
添加如下代碼:
service mysqld start
9.添加遠程訪問權限
下面的root是賬號,%是代表所有ip都能訪問,把%替換爲ip地址也是可以的.
mysql> grant all
privileges on *.* to 'root'@'%' identified by '123456' with grant option;
或
mysql> use mysql;
mysql> update user set
host='%' where user='root';
然後退出後重啓一下mysql就好了。
# systemctl restart
mysqld
3、安裝tomcat
我這裏選擇的是最新的tomcat最新版tomcat 9.0.0.M20,官方網址:
http://tomcat.apache.org/download-90.cgi?Preferred=http%3A%2F%2Fmirror.bit.edu.cn%2Fapache%2F
點擊core:裏面的tar.gz,這是在你瀏覽器裏開始下載了,如果你是跟我一樣的chrome瀏覽器:暫停下載,然後'顯示下載內容'右鍵'複製鏈接地址',其實就是爲了要的這個鏈接地址而已。
1.進入目標目錄
# cd /usr/local
2.創建tomcat目錄(這一步不是必須的,因爲我是想的新建一個tomcat目錄可以再在裏面安裝tomcat的,目的是在這個文件夾裏可以裝幾個版本的tomcat,如果你沒這個需求就不用了,就放到/usr/local下面也沒關係)
# mkdir tomcat
# cd tomcat
3.下載tomcat的tar.gz文件
# wget
http://xxxxxxx/tomcat.xxx.tar.gz(這個網址就是之前在瀏覽器複製的那個包的地址,粘貼到這就行了)
4.下載完成後就解壓
# tar -zxvf
apache-tomcat-xxx.tar.gz(這裏的xxx是看你下載的那邊版本,反正就是你剛下載的那個文件)
5.已經解壓後就刪除之前那個tar.gz的壓縮包吧!
# rm -rf
apache-tomcat-xxx.tar.gz
6.啓動tomcat:
# cd
/usr/local/tomcat/apache-tomcat-9.0.0.M20/bin
# ./startup.sh
7.因爲centos現在默認的是firewalld而不是iptables了,所以先禁用firewalld(防火牆!!!)
# systemctl disable firewalld
8.安裝iptables(如果有停下來需要你確認的地方,按y然後回車就好了。如果不想按y,可以設置默認爲y。例如:# yum -y iptables-service)
# yum install
iptables-services
9.配置iptables,在裏面添加8080等你需要的端口
# vim
/etc/sysconfig/iptables
在裏面你會發現默認有一些東西,如果沒有你就自己上網搜如何配置吧!
找到並鼠標選中後複製如下一行:
-A INPUT -p tcp -m state
--state NEW -m tcp --dport 22 -j ACCEPT
再在它下面粘貼n行,如果你要開放某個端口就複製一行。我這裏複製一行,然後就如下樣子了:
-A INPUT -p tcp -m state
--state NEW -m tcp --dport 22 -j ACCEPT
-A INPUT -p tcp -m state
--state NEW -m tcp --dport 22 -j ACCEPT
修改第二行的22端口爲8080,然後保存退出。
# :wq
10.啓用iptables服務
# systemctl enable
iptables
# systemctl start
iptables.service
11.驗證
在你電腦上的瀏覽器輸入your_ip:8080試試?
12.配置tomcat環境變量
配置的目的是隨便在哪個路徑下都可以./startup.sh來啓動或./stutdown.sh來關閉tomcat。
# vim /etc/profile
我這裏就直接粘貼的環境變量給大家了:
#set java environment
JAVA_HOME=/usr/local/java/jdk1.8.0_131
JRE_HOME=/usr/local/java/jdk1.8.0_131/jre
CLASS_PATH=.:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar:$JRE_HOME/lib
#set tomcat environment
TOMCAT_HOME=/usr/local/tomcat/apache-tomcat-9.0.0.M20
CATALINA_HOME=/usr/local/tomcat/apache-tomcat-9.0.0.M20
#path config
PATH=$PATH:$JAVA_HOME/bin:$JRE_HOME/bin:$TOMCAT_HOME/bin
export JAVA_HOME JRE_HOME
TOMCAT_HOME CATALINA_HOME CLASS_PATH PATH
13.這時其實你會發現一個問題,那就是tomcat啓動後,打開網址要轉很久很久地圈,可能幾十秒-十幾分鐘不等。具體原理是那個熵池的鍋,具體是什麼玩意兒我也不清楚。這裏就貼網上的解決辦法:
# yum install rng-tools
# systemctl start rngd
這樣應該就行了,但是如果你的cpu不支持DRNG特性或者使用的是虛擬機可以使用/dev/unrandom來模擬。
# cp
/usr/lib/systemd/system/rngd.service /etc/systemd/system
# vim
/etc/systemd/system/rngd.service
以下是編輯內容:
ExecStart=/sbin/rngd -f
-r /dev/urandom
重啓一下:
# systemctl daemon-reload
# systemctl restart rngd
14.配置tomcat的開機啓動,畢竟服務器難免宕機(其實阿里雲這玩意兒確實不怎麼會,但是自己手動搞宕機了呢?不用再手動去重啓一下tomcat呀!)
①tomcat需要增加一個pid文件
在tomcat/bin目錄下面,增加setenv.sh配置,catalina.sh啓動的時候會調用,同時配置java內存參數
# cd
/usr/local/tomcat/apache-tomcat-9.0.0.M20/bin
# vim setenv.sh
複製如下代碼到裏面並保存退出:
#tomcat啓動pid
export
CATALINA_HOME=/usr/local/tomcat/apache-tomcat-9.0.0.M20
export
CATALINA_BASE=/usr/local/tomcat/apache-tomcat-9.0.0.M20
#add tomcat pid
CATALINA_PID="$CATALINA_BASE/tomcat.pid"
#add Java opts
JAVA_OPTS="-server
-XX:PermSize=256M -XX:MaxPermSize=1024m -Xms512M -Xmx1024M -XX:MaxNewSize=256m
②在/usr/lib/systemd/system目錄下增加tomcat.service,目錄必須是絕對目錄
# vim /usr/lib/systemd/system/tomcat.service
複製如下代碼到裏面並保存退出:
[Service]
Type=forking
PIDFile=/usr/local/tomcat/apache-tomcat-9.0.0.M20/tomcat.pid
ExecStart=/usr/local/tomcat/apache-tomcat-9.0.0.M20/bin/startup.sh
ExecReload=/bin/kill -s
HUP $MAINPID
ExecStop=/bin/kill -s
QUIT $MAINPID
PrivateTmp=true
[Install]
WantedBy=multi-user.target
##[unit]配置了服務的描述,規定了在network啓動之後執行,
##[service]配置服務的pid,服務的啓動,停止,重啓
##[install]配置了使用用戶
③其實前面2步只是配置了一個tomcat.service。但是,現在就可以用systemctl命令來管理咯!下面是systemctl的基本使用方法(下面的name是服務的名稱,後面的.service其實也可以不加):
查看服務狀態
# systemctl status
name.service
啓動服務
# systemctl start
name.service
停止服務
# systemctl stop
name.service
重啓服務
# systemctl restart
name.service
增加開機啓動
# systemctl enable
name.service
刪除開機啓動
# systemctl disable
name.service
④現在把tomcat.service加入到開機啓動裏面吧!
# systemctl enable
tomcat.service
⑤查看一下狀態呢?
# systemctl status
tomcat.sercie
如果不是類似如下狀態那就是沒配好:
● tomcat.service - Tomcat
Loaded: loaded
(/usr/lib/systemd/system/tomcat.service; enabled; vendor preset: disabled)
Active:active (running)since Sat 2017-04-22
18:34:42 CST; 13min ago
Main PID: 2242 (java)
CGroup:
/system.slice/tomcat.service
└─2242
/usr/local/java/jdk1.8.0_131/jre/bin/java -Djava.util.loggi...
Apr 22 18:34:42
iz2ze0k7zwwksqhk2zq3c7z systemd[1]: Starting Tomcat...
Apr 22 18:34:42
iz2ze0k7zwwksqhk2zq3c7z startup.sh[2234]: /usr/local/tomcat/a...
Apr 22 18:34:42
iz2ze0k7zwwksqhk2zq3c7z startup.sh[2234]: /usr/local/tomcat/a...
Apr 22 18:34:42
iz2ze0k7zwwksqhk2zq3c7z startup.sh[2234]: Tomcat started.
Apr 22 18:34:42
iz2ze0k7zwwksqhk2zq3c7z systemd[1]: Started Tomcat.
Hint: Some lines were
ellipsized, use -l to show in full.
如果提示的是如下:
Neither the JAVA_HOME nor
the JRE_HOME environment variable is defined
哦,對了,那就是忘了配置catalina.sh裏面的環境變量!
# vim
/usr/local/tomcat/apache-tomcat-9.0.0.M20/bin/catalina.sh
再#!/bin/sh的下一行(因爲前面那個是代表shell腳本,所以得在他下面)加入後保存退出:
export
JAVA_HOME=/usr/local/java/jdk1.8.0_131
export
JRE_HOME=/usr/local/java/jdk1.8.0_131/jre
現在運行一下如下命令重新載入一下:
# systemctl daemon-reload
現在應該可以使用③裏面的那些命令了(還不行?咱們使用一下重啓大法:# reboot)。
⑥測試是否已正常加入開機啓動?
# reboot
然後再在啓動後運行:
# systemctl status
tomcat.service試試,看看active的狀態是否是:active?或者直接訪問yourip:8080看看是否正常啓動了?
⑦改8080端口爲80,因爲我這裏是買的阿里雲的,所以你知道要爲什麼要改爲80撒?你需不需要改看你自己的情況
# vim
/usr/local/tomcat/apache-tomcat-9.0.0.M20/conf/server.xml
重啓一下tomcat
# systemctl restart
tomcat
⑧在瀏覽器訪問一下試試?
附:啓動多個tomcat
1、修改端口
①複製成2份tomcat(直接複製tomcat的文件夾),我這裏的tomcat1爲:apache-tomcat-9.0.0.M20,tomcat2爲:apache-tomcat-9.0.0.M202,所以後面的操作均爲我本機的改法,觸類旁通吧!
# cp tomcat1 tomcat2
②配置必須不同的端口
# vim
/usr/local/tomcat/apache-tomcat-9.0.0.M202/conf/server.xml
修改如下端口:
shutdown="SHUTDOWN">
protocol="HTTP/1.1"
connectionTimeout="20000"
redirectPort="8444"
/>
protocol="AJP/1.3" redirectPort="8444" />
2、增加tomcat2.service來配置自啓動(當然,你也可以直接在/etc/rc.d/rc.local中加入tomcat-path/bin/startup.sh的方式來配置自啓動,當然,這樣就不能用systemctl start tomcat的方式來啓動了哈),其實方式跟新配置一個tomcat沒什麼區別,上面已經提到了。
①配置環境變量
# vim /etc/profile
②增加pid
# vim /usr/local/tomcat/apache-tomcat-9.0.0.M202/bin/setenv.sh
複製粘貼如下代碼:
#tomcat啓動pid
export
CATALINA_HOME=/usr/local/tomcat/apache-tomcat-9.0.0.M202
export
CATALINA_BASE=/usr/local/tomcat/apache-tomcat-9.0.0.M202
#add tomcat pid
CATALINA_PID="$CATALINA_BASE/tomcat2.pid"
#add Java opts
JAVA_OPTS="-server
-XX:PermSize=256M -XX:MaxPermSize=1024m -Xms512M -Xmx1024M -XX:MaxNewSize=256m
③配置tomcat2.service
# vim
/usr/lib/systemd/system/tomcat2.service
複製粘貼如下代碼:
[Service]
Type=forking
PIDFile=/usr/local/tomcat/apache-tomcat-9.0.0.M202/tomcat.pid
ExecStart=/usr/local/tomcat/apache-tomcat-9.0.0.M202/bin/startup.sh
ExecReload=/bin/kill -s
HUP $MAINPID
ExecStop=/bin/kill -s
QUIT $MAINPID
PrivateTmp=true
[Install]
WantedBy=multi-user.target
##[unit]配置了服務的描述,規定了在network啓動之後執行,
##[service]配置服務的pid,服務的啓動,停止,重啓
##[install]配置了使用用戶
4、安裝並配置ftp
通過與chroot_local_user=YES/NO搭配能實現以下幾種效果:
1、當chroot_list_enable=YES,chroot_local_user=YES時,在/etc/vsftpd/chroot_list文件中列出的用戶,可以切換到其他目錄;未在文件中列出的用戶,不能切換到其他目錄。
2、當chroot_list_enable=YES,chroot_local_user=NO時,在/etc/vsftpd/chroot_list文件中列出的用戶,不能切換到其他目錄;未在文件中列出的用戶,可以切換到其他目錄。
3、當chroot_list_enable=NO,chroot_local_user=YES時,所有的用戶均不能切換到其他目錄。
4、當chroot_list_enable=NO,chroot_local_user=NO時,所有的用戶均可以切換到其他目錄。
#不加下面這一句會出現:500 OOPS: vsftpd: refusing to run withwritable root inside chroot()
allow_writeable_chroot=YES
#如果userlist_enable=YES
#那麼userlist_deny=NO就代表/etc/vsftpd/user_list裏面的用戶是白名單
#否則userlist_deny=YES就代表/etc/vsftpd/user_list裏面的用戶是黑名單
添加用戶:
useradd your_username
#增加用戶userName,設置該用戶的主目錄爲/home/ftp,禁止登錄SSH權限
# -d:指定主目錄
# -g:設置用戶的羣組
# -s:設置SSH權限
# -p:設置密碼
useradd -d /home/ftp -g
ftp -s /sbin/nologin userName -p password
#修改用戶密碼:
passwd userName
5、安裝並配置Nginx
1、安裝
2、配置
# vim /usr/local/nginx/conf/nginx.conf