Linux云服务器部署项目
准备
- 购买云服务器
- 重置密码
环境搭建
使用xshell连接云服务器
安装JDK
Linux上使用yum命令后,会将OpenJDK安装到/usr/lib/jvm/目录下
代码语言:javascript复制# 安装OpenJDK
yum install -y java-1.8.0-openjdk.x86_64
- 配置jdk环境变量
# 打开配置文件
vim /etc/profile
进入文本编辑状态下,光标走到文件最后一行末尾(shift g 快速定位到文件的最下方),键盘按下:i(英文状态)
插入下面四行语句
代码语言:javascript复制export JAVA_HOME=/usr/lib/jvm/java-1.8.0-openjdk-1.8.0.262.b10-0.el7_8.x86_64
export JRE_HOME=/$JAVA_HOME/jre
export CLASSPATH=.:$JAVA_HOME/jre/lib/rt.jar:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar
export PATH=$PATH:$JAVA_HOME/bin:$JRE_HOME/bin
:wq保存退出 2. 让环境变量生效
代码语言:javascript复制source /etc/profile
- 检查JDK是否安装成功
java -version
[root@VM-0-2-centos jvm]# java -version
openjdk version "1.8.0_262"
OpenJDK Runtime Environment (build 1.8.0_262-b10)
OpenJDK 64-Bit Server VM (build 25.262-b10, mixed mode)
MySQL5.7安装
- 下载MySQL
#下载MySQL安装包
wget https://dev.mysql.com/get/mysql57-community-release-el7-11.noarch.rpm
#安装yum源
rpm -Uvh mysql57-community-release-el7-11.noarch.rpm
#查看yum仓库MySQL的启动列表
yum repolist enabled | grep mysql
#安装MySQL数据库
yum install mysql-community-server
- 启动MySQL服务
#启动MySQL服务
systemctl start mysqld
#查看MySQL启动状态
systemctl status mysqld
#设置开机启动
systemctl enable mysqld
systemctl daemon-reload
- 登录重置密码
MySQL安装完成后,在/var/log/mysqld.log文件中给root生成了一个默认密码,可以通过命令查看密码:
grep "temporary password" /var/log/mysqld.log
然后可以使用这个密码登陆MySQL
代码语言:javascript复制mysql -uroot -p
回车输入密码登陆数据库,第一次登陆需要重置密码,以下命令重置: 首先需要设置密码的验证强度等级,设置 validate_password_policy 的全局参数为 LOW 即可, 输入设值语句 “ set global validate_password_policy=LOW; ” 进行设值
代码语言:javascript复制set global validate_password_policy=LOW;
ALTER user 'root'@'localhost' identified by '123456';
重置后使用新密码可以登陆,操作数据库
注:这里是将密码修改为‘123456’,这里只是示范,可别弄这么简单的密码,要不然数据怎么丢的都不知道
到这里数据库就安装完成了,已经可以满足部署项目的基本需求了,这里再另外多讲两点:数据库配置、数据库授权
- 数据库配置 数据库配置是通过/etc/my.cnf文件进行配置,这里配置一下字符集为utf8mb4,打开my.cnf文件:vim /etc/my.cnf ,在文件末尾添加:
# 设置数据库字符集为utf8mb4
[client]
default-character-set = utf8mb4
[mysql]
default-character-set = utf8mb4
[mysqld]
character-set-client-handshake = FALSE
character-set-server = utf8mb4
collation-server = utf8mb4_unicode_ci
init_connect = 'SET NAMES utf8mb4'
lower_case_table_names = 1 # 表名不区分大小写
修改完成后,重启MySQL服务:
代码语言:javascript复制# 重启MySQL
systemctl restart mysqld
- 数据库授权 为了方便对数据库进行操作,一般都是使用可视化软件对数据库进行远程连接,但如果任何一台机子都可以对你的服务器数据库进行远程连接,那就不安全了,这里就需要对数据库进行授权,指定可以远程连接的数据库,没有授权就只能支持localhost本地访问了。
# 登陆数据库
mysql -uroot -p
# 使用数据库
use mysql;
# 设置权限
set global validate_password_policy=LOW;
GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' IDENTIFIED BY '密码' WITH GRANT OPTION;
# 刷新权限
flush privileges;
#退出,重启服务器
service mysqld restart
设置权限那一句:
*. *:表示 所有库.所有表 ‘root’@’%’ identified by ‘root’: 前一个root:表示用户名, %:是指所有访问ip 后一个root:表示数据库密码 通过这一句可以配置远程访问的数据库和访问的IP,博主一般是直接配置’%‘所有IP都能访问,因为有时候开发需求会改变IP,如果指定IP的话就不方便,所以配置了’%’,一般情况下是将3306端口给关闭,需要远程连接的时候再把3306端口打开,用完就关闭,这样安全些
为了方便操作,这里可以将服务器的安全组进行修改,咱们打开服务器的实例控制台,找到安全组规则,点开编辑入站规则,可以看到服务器有两条默认规则,可以看到第一条是将所有服务端口都开放了,这样不太安全,所以这里将它关闭,然后打开需要配置的端口
拒绝所有协议端口 点击第一条的编辑,将允许改为拒绝,然后保存
添加22端口和3306端口 22端口是SSH远程连接用的,3306是数据库远程连接用的 点击添加规则,添加如下两条,点击完成,即可远程连接数据库
注:平时不用远程连接数据库的时候可以将3306端口给关了,用的时候再打开
项目部署
点击idea右边的Maven Projects,双击clean,执行完后再双击package
不出意外,控制台会显示BUILD SUCCESS,并有jar包文件的大小,在target文件夹下面会生成一个myblog-0.0.1-SNAPSHOT.jar的jar包,这个就是要上传到服务器进行部署的jar包。
- 部署 将刚生成的jar包上传到服务器上,进行部署,这里要注意上传之前要将项目的数据库配置换成服务器的数据库
- 上传
# 创建文件夹
mkdir myblog
# 进入目录
cd myblog
- 关闭防火墙,开放项目端口
- 防火墙相关
# 查看防火墙状态
systemctl status firewalld
# 打开防火墙
systemctl start firewalld
# 关闭防火墙
systemctl stop firewalld
- 开放8080端口 进入服务器控制台安全组规则,添加规则,开放8080端口,开放后如下:
运行jar包 这里让jar包在服务器后台运行,进入jar包文件夹,执行命令运行jar包
代码语言:javascript复制# 进入jar包文件夹
cd /home/myblog
# 后台运行jar包
java -jar dj-1.0.jar
ctrl z
bg
exit
访问 在浏览器中访问服务器的8080端口
配置域名访问(http)
一般来说,一个服务器不止跑一个服务(看自己需求,当然也可以只跑一个),每个服务都是使用一个二级域名来进行访问,所以这里配置二级域名进行访问
- 添加解析
点进去后如下,可以看到这里是空的,因为没有添加任何解析,咱们点击添加解析,然后添加自己的域名
添加后会有一条添加域名信息,点击域名,这里要添加三条记录,以下三条:
注:如果只是要配置自己的网站能够通过域名访问,那就只需要配置下满截图中的第三条二级域名就可以了,但是一般来说,一个服务器不只是通过二级域名访问,还会有直接访问和
@:表示直接解析域名 www:解析域名通过www访问 xxxx(二级域名):解析通过二级域名访问,我这里配置的是onestar二级域名 这里添加后如下,记录值为自己服务器的公网IP
添加完成后就可以使用域名进行访问了,But,这样直接访问的话,访问的是服务器默认访问的80端口,而我们项目用的端口是8080,所以这里要将端口进行转发,将8080端口转发到域名,这里就要用到反向代理的技术了。
反向代理
反向代理(Reverse Proxy)方式是指以代理服务器来接受internet上的连接请求,然后将请求转发给内部网络上的服务器,并将从服务器上得到的结果返回给internet上请求连接的客户端,此时代理服务器对外就表现为一个服务器。这里使用NGINX反向代理,将80端口转发到8080端口,需要对NGINX进行配置,所以要先下载NGINX
- 下载安装NGINX
# 下载NGINX:
yum install nginx
# 启动nginx:
systemctl start nginx
# 加入开机启动:
systemctl enable nginx
# 查看nginx的状态:
systemctl status nginx
- 配置NGINX 下载后需要对NGINX进行配置,这里的配置文件是nginx.conf,可以使用命令 find / -name “nginx.conf” 进行查找,默认是在 /etc/nginx/nginx.conf,咱们来进行配置:
# 打开nginx.conf配置文件
vim /etc/nginx/nginx.conf
添加如下配置:
代码语言:javascript复制server {
listen 80;#记得开放80端口
server_name blogs.jokerdj.top;#域名地址
location / {
proxy_pass http://ip:8080;#项目地址
}
}
这里我们了解一下几点就可以了:
listen:监听80端口 server_name:转发到哪个地址,也就是前面配置的二级域名地址 proxy_pass:代理到哪个地址,也就是要访问的服务器端口地址
- 重启NGINX
# 重启:
nginx -s reload
重启后服务就生效,可以使用域名进行访问了
nginx配置访问静态资源
代码语言:javascript复制server {
listen 80;#监听80端口
location / {
root E:/IIS/; #文件目录
}
}
location匹配目录
代码语言:javascript复制server {
listen 80;#监听80端口
location ^~/Upload { #路径中含有Upload的进入upload文件夹
alias /upload; #文件目录
}
}
参考: https://www.cnblogs.com/duhuo/p/8323812.html http://www.zzvips.com/article/33760.html