centos7常用环境搭建

每次搭各种环境都很痛苦，遇到各种问题，因此写下此篇记录下centos7下一些环境的搭建过程、遇到的问题及解决方法，有其他环境的搭建也会进行更新。本文不值得看，但可以收藏下，已备不时之需。本文主要参考了从0开始独立完成企业级Java电商网站开发服务端

修改软件源

修改为国内的yum源可以加快下载速度

参考文章

对于腾讯云的云服务器不必改，默认是腾讯的源

linux学习资料

jdk安装

jdk下载

jdk历史版本地址
下载

wget https://download.oracle.com/otn/java/jdk/8u231-b11/5b13a193868b4bf28bcb45c792fce896/jdk-8u231-linux-x64.rpm

（不能这样下载，因为有个什么破协议，需要先下载然后传上去）

上传到服务器可以用scp命令

scp [email protected]:/home/test.txt .   //下载文件

scp test.txt [email protected]:/home  //上传文件

scp -r [email protected]:/home/test .  //下载目录

scp -r test [email protected]:/home   //上传目录

卸载默认jdk, 如果有的话

判断是否有jdk

rpm -qa | grep jdk

删除

yum remove xxx

对下载的jdk rpm文件赋予权限

chmod 777 jdk.xxx.rpm
# 这里直接给了最高权限，大家慎重

安装

rpm -ivh jdk.xxx.rpm

默认安装路径 /usr/java
配置环境变量

配置文件 /etc/profile
配置PATH ,CLASSPATH, JAVA_HOME
source /etc/profile

在/etc/profile加的变量如下

# 这里 JAVA_HOME为java的安装目录
export JAVA_HOME=/usr/java/jdk1.8.0_202-amd64
export PATH=$PATH:$JAVA_HOME/bin
export CLASSPATH=.:$JAVA_HOME/jre/lib/rt.jar:$JAVA_HOME/lib/tools.jar

验证jdk

java -version

tomcat安装

下载（历史版本地址https://tomcat.apache.org/dow...）

wget http://mirrors.tuna.tsinghua.edu.cn/apache/tomcat/tomcat-8/v8.5.50/bin/apache-tomcat-8.5.50.tar.gz

解压缩
配置环境变量

# 这个我之前没配过，貌似用处不大
export CATALINA_HOME=/devlib/apache-tomcat-8.5.50

配置utf-u字符集，支持中文，不是必须的

# ${CATALINA_HOME}/conf/server.xml URIEncoding="UTF-8"

验证

# 进入 ${CATALINA_HOME}/bin
./startup.sh
# 访问http://${ip}:8080/

常用命令

启动 ${CATALINA_HOME}/bin/startup.sh
关闭 ${CATALINA_HOME}/bin/shutdown.sh

maven安装

下载

wget http://mirrors.tuna.tsinghua.edu.cn/apache/maven/maven-3/3.6.3/binaries/apache-maven-3.6.3-bin.tar.gz

解压缩
配置环境变量

验证

mvn -version

常用命令

清除： mvn clean
编译： mvn compile
打包： mvn package
跳过单元测试： mvn clean package -Daven.test.skip=true

ftp服务搭建（vsftpd)

安装

yum -y install vsftpd

配置文件位于/etc/vsftpd/vsftpd.conf
必须将/sbin/nologin 加到/etc/shells中 (这个卡了很久，请一定注意，否则nologin的用户连不上)
创建虚拟用户

创建一个目录作为ftp目录，如/ftpfile
添加匿名用户 useradd -M -s /sbin/nologin ftpuser -M表示不要家目录
修改权限： chown -R ftpuser.ftpuser /ftpfile
重设ftpuser密码 passwd ftpuser

配置

cd /etc/vsftpd
vim chroot_list

将新增的ftpuser加到配置文件中

vim /etc/selinux/config 修改SELINUX=disable

如果遇到550则执行 setsebool -P ftp_home_dir 1

vsftpd.conf配置

配置说明参考

http://learning.happymmall.co...

注意几个点:

local_root
local_enable
anonymous_enable
pasv_min_port
pasv_max_port
出现vsftpd：500 OOPS: vsftpd: refusing to run with writable root inside chroot ()错误的解决方法

加一行这个配置就可以

allow_writeable_chroot=YES

防火墙配置

# 这是centos7, 6是不一样的
启动： systemctl start firewalld
关闭： systemctl stop firewalld
查看状态： systemctl status firewalld 
开机禁用  ： systemctl disable firewalld
开机启用  ： systemctl enable firewalld

开放端口 firewall-cmd --zone=public --add-port=80/tcp --permanent    （--permanent永久生效，没有此参数重启后失效）
关闭端口 firewall-cmd --zone=public --remove-port=80/tcp --permanent
查看开放的端口 firewall-cmd --zone=public --list-ports
更新防火墙规则： firewall-cmd --reload

验证

启动

service vsftpd start

尝试用客户端去连

常用命令

启动： service vsftpd start
停止： service vsftpd restart
关闭： service vsftpd stop

#设置开机启动
systemctl enable vsftpd.service

#启动
systemctl start vsftpd.service

#停止
systemctl stop vsftpd.service

#查看状态
systemctl status vsftpd.service

#重启
systemctl restart vsftpd.service

nginx

安装gcc

yum install -y gcc
gcc -v

安装pcre

yum install -y pcre-devel

安装zlib

yum install -y zlib zlib-devel

安装openssl(支持ssl)

yum install -y openssl openssl-devel

以上可以一个命令安装

yum install -y gcc pcre-devel zlib zlib-devel openssl openssl-devel

下载nginx

历史版本http://nginx.org/download/

wget http://nginx.org/download/nginx-1.13.6.tar.gz

解压
进入解压后的目录执行

./configure
# 加--prefix=/usr/nginx可以指定安装目录
whereis nginx可以查询安装目录， 默认在/usr/local/

执行make 然后make install
常用命令

测试配置文件正确性

/nginx/sbin/nginx -t

启动

/nginx/sbin/nginx

停止

/nginx/sbin/nginx -s stop
或
nginx -s quit

重启

/nginx -s reload

进程查看

ps -ef|grep nginx

平滑重启

kill -HUP 进程号

配置

分解配置文件

在/usr/local/nginx/conf/nginx.conf增加 include vhost/*.conf 这样方便每个域名配搞个配置文件

指向端口

server {
    default_type 'text/html';
    charset utf-8;
    listen 80;
    # 开索引
    autoindex on; 
    server_name learning.happymmall.com;
    access_log /usr/local/nginx/logs/access.log combined;
    index index.html index.htm index.jsp index.php;
    #error_page 404 /404.html;
    if ( $query_string ~* ".*[\;'\<\>].*" ){
        return 404;
    }

    # 注意这个
    location / {
        proxy_pass   http://127.0.0.1:81/aa;
        # 真实环境别这么写
        add_header Access-Control-Allow-Origin *;
    }
}

指向目录

server {
    listen 80;
    # 注意这里禁止索引了
    autoindex off;
    server_name img.happymmall.com;
    access_log /usr/local/nginx/logs/access.log combined;
    index index.html index.htm index.jsp index.php;
    #error_page 404 /404.html;
    if ( $query_string ~* ".*[\;'\<\>].*" ){
        return 404;
    }

    location ~ /(mmall_fe|mmall_admin_fe)/dist/view/* {
        deny all;
    }

    location / {
        root /product/ftpfile/img/;
        add_header Access-Control-Allow-Origin *;
    }
}

mysql

安装

yum install -y mysql-server

(centos7下这样不行，软件源里边没有这个，需要下载源再装，如下)

参考文章https://www.cnblogs.com/codin...

配置文件位置/etc/my.cnf
配置mysql自启动

用上面配置vsftpd自启动的方法也可以

chkconfig mysqld on
# 2-5需要时on
chkconfig --list mysqld

防火墙开放3306
启动验证

启动：systemctl start mysqld.service
停止：systemctl stop mysqld.service
重启：systemctl restart mysqld.service
查看服务状态：systemctl status mysqld.service

出现Job for mysqld.service failed because the control process exited with error code问题

删除/var/lib/mysql 再启动

mysql -u root

登录出错

ERROR 1045 (28000): Access denied for user 'root'@'localhost' (using password: NO)

修改/etc/my.cnf 在[mysqld]下面加一行skip-grant-tables
登录后改root密码，然后去掉这一行

改密码的方法

alter user'root'@'localhost' IDENTIFIED BY '你的密码';

mysql用户和权限相关配置

https://www.cnblogs.com/gycho...

创建用户

create user 'test1'@'localhost' identified by '‘密码';

flush privileges;刷新权限

 

其中localhost指本地才可连接

可以将其换成%指任意ip都能连接

也可以指定ip连接


修改密码

Alter user 'test1'@'localhost' identified by '新密码';

flush privileges;

 

授权

grant all privileges on *.* to 'test1'@'localhost' with grant option;

 

with gran option表示该用户可给其它用户赋予权限，但不可能超过该用户已有的权限

比如a用户有select,insert权限，也可给其它用户赋权，但它不可能给其它用户赋delete权限，除了select,insert以外的都不能

这句话可加可不加，视情况而定。

 

all privileges 可换成select,update,insert,delete,drop,create等操作

如：grant select,insert,update,delete on *.* to 'test1'@'localhost';

 

第一个*表示通配数据库，可指定新建用户只可操作的数据库

如：grant all privileges on 数据库.* to 'test1'@'localhost';

 

第二个*表示通配表，可指定新建用户只可操作的数据库下的某个表

如：grant all privileges on 数据库.指定表名 to 'test1'@'localhost';


查看用户授权信息

show grants for 'test1'@'localhost';

 
撤销权限

revoke all privileges on *.* from 'test1'@'localhost';

用户有什么权限就撤什么权限

删除用户

drop user 'test1'@'localhost';

参考资料

(持续更新...)