完整搭建linux应用服务器（tomcat、nginx、https）

搭建应用服务器（tomcat、mysql、nginx、https）

主要内容

linux系统上软件的安装
应用部署
https 证书申请、配置过程及踩得坑
nginx 反向代理、动静分离、集群配置

准备工作

硬件centerOS服务器、一台nginx服务器、两台应用服务器、一台数据库服务器（网络互通）
Xshell、Xftp连接工具（连接服务器、上传文件用到）
jdk安装文件、tomcat安装文件、nginx安装文件（官网下载）

jdk 安装

将jdk-8u191-linux-x64.tar.gz上传至服务
mkdir /opt/jdk
tar -zxvf jdk-8u191-linux-x64.tar.gz -C /opt/jdk 解压到指定目录
配置jdk环境变量，修改profile配置文件

mkdir /opt/jdk
# 配置jdk环境变量
vi /etc/profile
export JAVA_HOME=/opt/jdk/jdk1.8.0_191;
export PATH=$PATH:$JAVA_HOME/bin;
export CLASS_PATH=.:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar:$JAVA_HOME/jre/lib/rt.jar
#使配置生效
source profile

校验jdk是否安装成功java -version 能够正常查看jdk版本即可

[root@VM_0_10_centos jdk1.8.0_191]# java -version
java version "1.8.0_191"
Java(TM) SE Runtime Environment (build 1.8.0_191-b12)
Java HotSpot(TM) 64-Bit Server VM (build 25.191-b12, mixed mode)
[root@VM_0_10_centos jdk1.8.0_191]#

tomcat 安装

rpm -qa | grep tomcat 查看是否曾经安装
官网下载tomcat https://tomcat.apache.org/download
将tomcat安装文件上传至服务器（通过Xftp上传）
解压安装文件

tar -zxvf apache-tomcat-7.0.99.tar.gz -C /opt
mv apache-tomcat-7.0.99/ tomcat

启动、关闭tomcat 执行以下命令启动，关闭tomcat

cd /opt/tomcat/bin
./start.sh
./shutdown.sh
或者通过ps -ef |java 命令查找进程，然后kill掉

需要安全组开放8080端口TCP:3306-20000 有些服务器因为对端口默认是限制的，这里是以腾讯云平台为例
访问http:localhost:8080能够进入tomcat首页即可"

mysql安装（centos7.5）

安装YUM Repo

由于CentOS 的yum源中没有mysql，需要到mysql的官网下载yum repo配置文件。

wget https://dev.mysql.com/get/mysql57-community-release-el7-9.noarch.rpm

然后进行repo的安装：

rpm -ivh mysql57-community-release-el7-9.noarch.rpm
执行完成后会在/etc/yum.repos.d/目录下生成两个repo文件mysql-community.repo mysql-community-source.repo

使用yum命令即可完成安装

安装命令：yum install mysql-server
启动msyql：systemctl start mysqld #启动MySQL
获取安装时的临时密码（在第一次登录时就是用这个密码）：grep 'temporary password' /var/log/mysqld.log
倘若没有获取临时密码，则删除原来安装过的mysql残留的数据rm -rf /var/lib/mysql,再启动mysql
systemctl start mysqld

mysql -u root -p 输入刚刚获取的随机密码
若登录不了，则进行以下配置，vim /etc/my.cnf(注：windows下修改的是my.ini)
在文档内搜索mysqld定位到[mysqld]文本段：
在[mysqld]后面任意一行添加“skip-grant-tables”用来跳过密码验证的过程
修改密码，先删除密码强度校验，再修改密码

 SHOW VARIABLES LIKE 'validate_password%'; 
  set global validate_password_policy=LOW; 
  ALTER USER 'root'@'*' IDENTIFIED BY '123456';

开启远程登录

grant all privileges on 数据库名.表名 to 创建的用户名(root)@"%" identified by "密码";

grant all privileges on *.* to root@"*" identified by "123456789";
flush privileges;

常用mysql启动、停止命令

启动mysql
systemctl start mysqld
重启
systemctl restart mysqld
关闭
systemctl stop mysqld
查看启动状态
systemctl status mysqld 
设置（开启/关闭）开机启动
systemctl enable/disable mysqld 
查看版本
select version();

设置常用配置

vi /etc/my.cnf
#添加 [mysqld] character_set_server=utf8 init_connect='SET NAMES utf8'
配置文件：/etc/my.cnf 日志文件：/var/log//var/log/mysqld.log 服务启动脚本：/usr/lib/systemd/system/mysqld.service socket文件：/var/run/mysqld/mysqld.pid

安装过程中错误

网上查了一下据说5.7 版本password 字段改成authentication_string password函数还是原来的password函数

update user set authentication_string=password('123') where user='root';

nginx安装

下载安装介质 http://nginx.org/en/download.html
通过Xftp上传至服务器
解压到指定目录

tar -zxvf nginx-1.14.2.tar.gz -C /opt/nginx-1.14.2

出现错误
./configure: error: C compiler cc is not found
出现这个错误，是因为gcc包没有安装
yum -y install gcc

出现错误：
./configure: error: the HTTP rewrite module requires the PCRE library.
You can either disable the module by using --without-http_rewrite_module
option, or install the PCRE library into the system, or build the PCRE library
statically from the source with nginx by using --with-pcre=<path> option.
执行
# yum -y install pcre-devel

如果报错：
Require the zlib library
则执行安装
# yum install -y zlib-devel

编译安装

make
make install

配置环境变量

找到nginx安装目录
whereis nginx
nginx:/usr/local/nginx
在/etc/profile 中加入配置
# vi /etc/profile
在配置文件中加入：
#nginx configure
export NGINX_HOME=/usr/local/nginx
export PATH=$PATH:$NGINX_HOME/sbin
使配置生效
# source /etc/profile

查看nginx是否安装成功 nginx -v
启动nginx

# cd /usr/local/nginx
# nginx -c conf/nginx.conf

启动成功后，将在浏览器打开 ip加端口号默认端口号是80

启动、停止nginx 命令如下

cd /usr/local/nginx/sbin/
./nginx 启动
./nginx -t 测试nginx配置是否正确
./nginx -s stop此方式相当于先查出nginx进程id再使用kill命令强制杀掉进程。
./nginx -s quit此方式停止步骤是待nginx进程处理任务完毕进行停止。
./nginx -s reload 重新加载nginx配置
查询nginx进程：
ps aux|grep nginx

开机自启动
即在rc.local增加启动代码就可以了。
vi /etc/rc.local
增加一行 /usr/local/nginx/sbin/nginx
设置执行权限：
chmod 755 rc.local
Nginx开启SSL模块后面需要配置https

 cd /usr/local/src/nginx-1.11.3
 ./configure --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module
 make

nginx 对https支持

需要针对这个服务器申请https证书申请之前需要本机服务器request.csr，并产生私钥
给证书颁发机构发证，cer文件
nginx 增加https 配置
https证书相关过程见另一篇文章

server {
       listen       443;
       server_name domain;
       ssl on;
       ssl_certificate /soft/domain.crt;
       ssl_certificate_key /soft/server0228.key;
       ssl_session_cache    shared:SSL:1m;
       ssl_session_timeout 5m;
       ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        ssl_prefer_server_ciphers on;
        location / {
        client_max_body_size    16m;
              client_body_buffer_size 128k;
              proxy_pass              http://domain;
              proxy_set_header        Host $host;
              proxy_set_header        X-Real-IP $remote_addr;
              proxy_set_header        X-Forwarded-For $proxy_add_x_forwarded_for;
              proxy_set_header           X-Forwarded-Proto https;
              proxy_next_upstream   off;
              proxy_connect_timeout   30;
              proxy_read_timeout      300;
              proxy_send_timeout      300;
        }
    }

重新加载配置。

应用部署

将应用包拷贝到tomcat下的webapps目录下即可，根据实际应用要求修改相关参数、比如编码、连接数、端口等

nginx基于 sticky 集群部署

下载解压nginx sticky

cd /opt/nginx/nginx-1.14.2/src/
wget https://bitbucket.org/nginx-goodies/nginx-sticky-module-ng/get/master.tar.gz
tar -zcxf master.tar.gz
./configure --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module --add-module=/opt/nginx/nginx-1.14.2/src/nginx-sticky

查看nginx 编译参数

/usr/local/nginx/sbin/nginx –V
service nginx stop
cd /usr/local/nginx-1.12.2
./configure --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module
make
cd /usr/local/nginx/sbin
mv nginx nginx.old
//执行make之后再src目录下面的objs下会生成一个nginx文
件，需要替换开始的文件
cp /usr/local/nginx-1.12.2/objs/nginx ./

关闭nginx ，加上sticky重新编译

nginx 配置文件添加sticky配置

upstream domain
{
    sticky;
    server serverip1:8080 weight=5 max_fails=2 fail_timeout=30s;
    server serverip2:8080 weight=5 max_fails=2 fail_timeout=30s;
}

搭建nfs共享目录

因为集群部署的话就需要有文件共享目录，因为没有使用阿里云的oss服务，所以只能自己通过ntf方式共享文件夹

主机端1

查看是否安裝nfs

rpm –qa|grep nfs
rpm –qa|grep portmap

安装 nfs 和 rpcbind

yum install nfs-utils rpcbind

增加 nfs 配置文件

vi /etc/exports
输入
/sharedata 192.168.0.1(rw)次
/sharedata 192.168.0.2(rw) 主

创建共享文件夹

mkdir sharedata
chmod -R 777 sharedata

启动 nfs 和 rpcbind 服务

service rpcbind start
service nfs start
service rpcbind status
service nfs status

客戶端2

客户端服务器也需要安装 nfs 和 rpcbind 服务，参考服务端，启动，检查服务是否正常。

service rpcbind start
service nfs start
service rpcbind status
service nfs status

showmount -e 192.168.0.1

创建文件夹

mkdir /sharedata
chmod –R 777 /sharedata

mount  -t  nfs  -o  nolock,nfsvers=3,vers=3  192.168.0.1:/home/adam/static
/sharedata /sharedata

注意共享目录子权限问题。

nginx、tomcat前动静分离

Nginx 反向代理服务器处理静态资源比 Tomcat 性能高很多
将部署包拷贝到nginx下

cp -rf /opt/tomcat/webapps/appName /usr/local/nginx/html/
删除WEB-INF
rm -rf WEB-INF/

修改nginx配置
下面是nginx.conf的完整配置

#user  nobody;
worker_processes  1;
events {
    worker_connections  1024;
}
http {
    include       mime.types;
    default_type  application/octet-stream;
    client_header_buffer_size 128k;
    client_body_buffer_size 1m;
    proxy_buffer_size 32k;
    proxy_buffers 64 32k;
    proxy_busy_buffers_size 1m;
    proxy_temp_file_write_size 512k;
    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';
    sendfile        on;
    keepalive_timeout  65;
    gzip  on;
    upstream domain
    {
       sticky;
      server ip:port weight=5 max_fails=2 fail_timeout=30s;
      server ip:port weight=5 max_fails=2 fail_timeout=30s;
    }

    server {
        listen       80;
        server_name domain;
        location / {
            proxy_pass http://ip:port/appName/;
            proxy_cookie_path /appName /;
        }
       location ~/appName/.*\.(js|css|ico|png|jpg|eot|svg|ttf|woff)?$
      {
        root /usr/local/nginx/html;
        expires 30d;
      }
       location ~/appName/ {
        proxy_pass http://ip:port;
        proxy_cookie_path /appName / ;
        proxy_connect_timeout 500s;
        proxy_read_timeout 500s;
        proxy_send_timeout 500s;
        client_max_body_size 20m;
    }
    #另一个应用
      location /forms_tb_client/login/{
            proxy_pass http://ip2:port2;
        }
        rewrite ^(.*)$ https://$host$1 permanent;
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }
    }
    # HTTPS server
    server {
       listen       443;
       server_name domain;
       ssl on;
       ssl_certificate /soft/domain.crt;
       ssl_certificate_key /soft/server0228.key;
       ssl_session_cache    shared:SSL:1m;
       ssl_session_timeout 5m;
       ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        ssl_prefer_server_ciphers on;
        location / {
        client_max_body_size    16m;
              client_body_buffer_size 128k;
              proxy_pass              http://domain;
              proxy_set_header        Host $host;
              proxy_set_header        X-Real-IP $remote_addr;
              proxy_set_header        X-Forwarded-For $proxy_add_x_forwarded_for;
              proxy_set_header           X-Forwarded-Proto https;
              proxy_next_upstream   off;
              proxy_connect_timeout   30;
              proxy_read_timeout      300;
              proxy_send_timeout      300;
        }
    }
}

总结

以上就是整个应用服务器搭建、部署过程,其中https申请的过程会根据不同的证书颁发机构不同，生成现有文件的过程也不同，其中阿里云上面还提供免费的证书，如果不是很正式的项目可以在阿里云上申请一个免费的https证书试一下。我另一篇文章会写一下处理https证书的过程以及踩得坑。

人面猴
序言：七十年代末，一起剥皮案震惊了整个滨河市，随后出现的几起案子，更是在滨河造成了极大的恐慌，老刑警刘岩，带你破解...
沈念sama阅读 205,386评论 6赞 479
死咒
序言：滨河连续发生了三起死亡事件，死亡现场离奇诡异，居然都是意外死亡，警方通过查阅死者的电脑和手机，发现死者居然都...
沈念sama阅读 87,939评论 2赞 381
救了他两次的神仙让他今天三更去死
文/潘晓璐我一进店门，熙熙楼的掌柜王于贵愁眉苦脸地迎上来，“玉大人，你说我怎么就摊上这事。” “怎么了？”我有些...
开封第一讲书人阅读 151,851评论 0赞 341
道士缉凶录：失踪的卖姜人
文/不坏的土叔我叫张陵，是天一观的道长。经常有香客问我，道长，这世上最难降的妖魔是什么？我笑而不...
开封第一讲书人阅读 54,953评论 1赞 278
港岛之恋（遗憾婚礼）
正文为了忘掉前任，我火速办了婚礼，结果婚礼上，老公的妹妹穿的比我还像新娘。我一直安慰自己，他们只是感情好，可当我...
茶点故事阅读 63,971评论 5赞 369
恶毒庶女顶嫁案：这布局不是一般人想出来的
文/花漫我一把揭开白布。她就那样静静地躺着，像睡着了一般。火红的嫁衣衬着肌肤如雪。梳的纹丝不乱的头发上，一...
开封第一讲书人阅读 48,784评论 1赞 283
城市分裂传说
那天，我揣着相机与录音，去河边找鬼。笑死，一个胖子当着我的面吹牛，可吹牛的内容都是我干的。我是一名探鬼主播，决...
沈念sama阅读 38,126评论 3赞 399
双鸳鸯连环套：你想象不到人心有多黑
文/苍兰香墨我猛地睁开眼，长吁一口气：“原来是场噩梦啊……” “哼！你这毒妇竟也来了？” 一声冷哼从身侧响起，我...
开封第一讲书人阅读 36,765评论 0赞 258
万荣杀人案实录
序言：老挝万荣一对情侣失踪，失踪者是张志新（化名）和其女友刘颖，没想到半个月后，有当地人在树林里发现了一具尸体，经...
沈念sama阅读 43,148评论 1赞 300
护林员之死
正文独居荒郊野岭守林人离奇死亡，尸身上长有42处带血的脓包…… 初始之章·张勋以下内容为张勋视角年9月15日...
茶点故事阅读 35,744评论 2赞 323
白月光启示录
正文我和宋清朗相恋三年，在试婚纱的时候发现自己被绿了。大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
茶点故事阅读 37,858评论 1赞 333
活死人
序言：一个原本活蹦乱跳的男人离奇死亡，死状恐怖，灵堂内的尸体忽然破棺而出，到底是诈尸还是另有隐情，我是刑警宁泽，带...
沈念sama阅读 33,479评论 4赞 322
日本核电站爆炸内幕
正文年R本政府宣布，位于F岛的核电站，受9级特大地震影响，放射性物质发生泄漏。R本人自食恶果不足惜，却给世界环境...
茶点故事阅读 39,080评论 3赞 307
男人毒药：我在死后第九天来索命
文/蒙蒙一、第九天我趴在偏房一处隐蔽的房顶上张望。院中可真热闹，春花似锦、人声如沸。这庄子的主人今日做“春日...
开封第一讲书人阅读 30,053评论 0赞 19
一桩弑父案，背后竟有这般阴谋
文/苍兰香墨我抬头看了看天上的太阳。三九已至，却和暖如春，着一层夹袄步出监牢的瞬间，已是汗流浃背。一阵脚步声响...
开封第一讲书人阅读 31,278评论 1赞 260
情欲美人皮
我被黑心中介骗来泰国打工，没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留，地道东北人。一个月前我还...
沈念sama阅读 45,245评论 2赞 352
代替公主和亲
正文我出身青楼，却偏偏与公主长得像，于是被迫代替她去往敌国和亲。传闻我的和亲对象是个残疾皇子，可洞房花烛夜当晚...
茶点故事阅读 42,590评论 2赞 343