关于微柳镜像使用
镜像名字:JAVA环境(CentOS7.3 Nginx Tomcat8 JDK)
镜像市场地址:点击这里进入
JAVA环境镜像使用手册:点击进入
视频教程:百度云在线播放与下载
镜像软件详细列表:
- Nginx1.12.0
- Tomcat7.0.77或8.0.43
- JDK1.8.0_121、1.7.0_80、1.6.0_45
- MySQL5.6.36
- Redis3.2.8
- Memcached1.4.36
- Jemalloc4.5.0
- Pure-FTPd1.0.45
源码安装目录:
Nginx:/usr/local/nginx
tomcat:/usr/local/tomcat
JDK:/usr/java
MySQL:/usr/local/mysql
Pureftpd:/usr/local/pureftpd
Redis: /usr/local/redis
Memcached:/usr/local/memcached
数据存储目录:
数据库(MySQL):/data/mysql
网站根目录:/data/wwwroot/www.example.com
【添加虚拟主机会自动创建这个目录】
Web访问日志:/data/wwwlogs
默认ip直接访问内容对应根目录:/data/wwwroot/default
【该目录包含首页demo等文件,目录里面文件可删除,目录不能删除】
首页demo:http://公网IP
参数优化
1. 初始化磁盘
新安装的系统可以省略此步,也就是恢复到镜像的初始状态。在后续使用过程中出现问题,均可以初始化磁盘之后再做后续步骤。
2. 启动优化系统 [这一步是根据自己的系统使用脚本自动优化,强烈建议操作一次]
cd /root/oneinstack #必须进入oneinstack目录下执行
./optimize.sh #请勿bash ./optimize.sh(或者sh)这样执行
注意:
可能需要等待1分钟,请勿中断
此脚本会根据系统配置,自动优化 Nginx、MySQL、JVM等参数
显示结果:
3. JDK版本切换
cd /root/oneinstack
./change_jdk_version.sh
图示:
4. MySQL数据库管理
- 显示数据库root默认密码:
cd /root/oneinstack
grep dbrootpwd options.conf #显示数据库root密码
- 数据库root密码重置
cd /root/oneinstack
./reset_db_root_password.sh
- 创建数据库用户
为了安全我们通常给每一个网站程序建立唯一的数据库连接帐号(帐号名不能为root)。
如:添加一个用户名为db_user,密码为db_pass,授权为本机localhost对db_name数据库所有权限,命令如下
mysql -uroot –p
Enter password: #输入数据库的root密码,默认不显示密码
MySQL [(none)]> grant all privileges on db_name.* to db_user@’localhost’ identified by ‘db_pass’; #授权语句,特别注意有分号
MySQL [(none)]> flush privileges; #权限立即生效
MySQL [(none)]> exit; #退出数据库控制台,特别注意有分号.
图示:
- 配置MySQL远程连接
如果需要远程连接数据库,需要如下操作(缺一不可):
a. 打开iptables 3306端口
iptables -I INPUT 4 -p tcp -m state --state NEW -m tcp --dport 3306 -j ACCEPT // 添加规则
service iptables save // 保存iptables规则
图示:
b. 数据库授权
使用参考创建数据库用户的步骤。
5. 管理虚拟主机
- 添加虚拟主机
cd /root/oneinstack
./vhost.sh
图示:
说明:
- 上图中
directory
为网站根目录,脚本执行后会自动创建,部署网站时请将代码上传到该目录。目录、子目录和文件权限都为:www
- 对应Nginx配置文件路径:
/usr/local/nginx/conf/vhost/demo.oneinstack.com.conf
demo.oneinstack.com为绑定的域名
- 对应Tomcat配置文件路径:
/usr/local/tomcat/conf/vhost/demo.oneinstack.com.xml
(demo.oneinstack.com为绑定的域名)
- 删除虚拟主机:
cd /root/oneinstack
./vhost.sh del
图示
6. 如何管理FTP账号
cd /root/oneinstack
./pureftpd_vhost.sh
图示:
7. 备份管理
设置备份参数
cd /root/oneinstack
./backup_setup.sh
图示:
立即备份
cd /root/oneinstack
./backup.sh
设置备份计划任务,自动定时备份
如:每天凌晨一点备份 [注:下面命令请勿重复执行]
echo '0 1 * * * cd ~/oneinstack;./backup.sh > /dev/null 2>&1 & ' >> /var/spool/cron/root
查看本地备份
ls -l /data/backup
图示:
查看阿里云OSS
登陆阿里云管理控制台,地址:点此查看
图示:
8. 如何管理服务
- Nginx:
service nginx {start|stop|status|restart|reload|configtest}
注意:更改Nginx配置文件,强烈建议reloadTomcat:
service tomcat {start|stop|restart|status}
- MySQL:
service mysqld {start|stop|restart|reload|status}
- Pure-Ftpd:
service pureftpd {start|stop|restart|status}
- Redis:
service redis-server {start|stop|status|restart|reload}
Memcached:
service memcached {start|stop|status|restart|reload}
9. 如何升级版本
cd /root/oneinstack
./upgrade.sh
图示:
10.其它管理
如何添加附加组件
cd /root/oneinstack
./addons.sh #注:支持安装、卸载功能
图示:
如何卸载
⚠️可单独卸载某些项,如数据库用RDS,可单独卸载数据库
cd /root/oneinstack
./uninstall.sh #特别注意备份数据
图示:
部署一个JavaWeb 网站到服务器
通过ftp上传代码不需要修改权限,默认已经是www;在服务器里面下载代码必须修改网站根目录及子、目录文件权限都为www;如网站权限出现问题,请参考下面[关于网站根目录权限]的步骤。
图示:
访问http://demo.oneinstack.com
,输入数据库地址(localhost), 用户名(root),密码(数据库root密码),完成
Java应用部署说明
默认镜像是做了动静分离,即nginx处理静态资源(jss、ccc、图片等),其余的交给tomcat处理。
默认(未绑定域名)对应网站根目录/data/wwwroot/default(不是webapps),部署代码时建议将war包解压(比如example.war,解压命令:jar xf example.war ,注意权限必须为www),将其中代码放到对应网站根目录。
• 如果上传代码之后目录结构为:/data/wwwroot/default/WEB-INF
,访问地址为:http://IP
• 如果上传代码之后目录结构为:/data/wwwroot/default/example/WEB-INF
,访问网站地址为:http://IP/example
。
注意:
- war包也可以不解压即上传到对应网站根目录,但必须注意访问路径和静态资源目录问题。如果访问网站时,静态资源加载不了,可能是原因是做了动静分离静态资源直接有nginx处理,请确认nginx是否能找到相关静态资源(nginx网站根目录:
/data/wwwroot/default
) - 如果vhost.sh绑定了域名,如
www.example.com
,工具会自动生成对应根目录:/data/wwwroot/www.example.com
,请将代码放入此目录。 - Tomcat参数请修改:
/usr/local/tomcat/bin/setenv.sh
关于网站根目录权限
网站根目录权限遵循:
文件644
,
文件夹755
,
权限用户和用户组www
如出现文件权限问题时,请执行下面3条命令:
chown -R www.www /data/wwwroot/
find /data/wwwroot/ -type d -exec chmod 755 {} \;
find /data/wwwroot/ -type f -exec chmod 644 {} \;
关于Redis、Memcached
Redis默认端口:6379
Memcached默认端口:11211
默认监听地址:127.0.0.1
如果增加Redis最大内存大小?
vi /usr/local/redis/etc/redis.conf
maxmemory 1024000000 #单位字节,默认1G,可调整
service redis-server restart #重启生效
如何增加Memcached最大内存大小?
vi /etc/init.d/memcachedCACHESIZE=256 #单位M,默认256M,可调整
service memcached restart #重启生效
更改Redis监听端口
vi /usr/local/redis/etc/redis.conf
bind 127.0.0.1 #改成bind 0.0.0.0,保存
service redis-server restart #重启生效
更改Memcached监听端口
vi /etc/init.d/memcached
OPTIONS="-l 127.0.0.1" 改成OPTIONS="", 保存
service memcached restart #重启生效
关于iptables防火墙
默认情况下开通22
(ssh)80
、443
(Nginx) 21
、20000:30000
(FTP)
其它端口都拒绝,如下需要允许其它端口,请如下操作(如开启8080端口)
iptables -I INPUT 4 -p tcp -m state --state NEW -m tcp --dport 8080 -j ACCEPT
service iptables save #保存iptables规则
图示: