[汇总] CentOS 7安装Java Web技术栈环境

前言

- 关于防火墙

CentOS默认开启了防火墙，想要SSH远程连接到特定服务需要关闭防火墙(不推荐)或者设置端口放行，云主机可直接在控制台页面添加防火墙规则，实体机/虚拟机需要手动键入命令。

以下是Java技术栈常见端口：

端口号	对应内容
22	SSH
3306	MySQL
27017	MongoDB
6379	Redis
8080	WWW
80	HTTP
443	HTTPS

以下是CentOS防火墙相关命令：

• 关闭防火墙(不推荐)：systemctl stop firewalld.service + systemctl disable firewalld.service
• 查看所有监听的端口列表：netstat -tlunp
• 查看某端口是否开放：firewall-cmd --zone=public --query-port=${端口号}/tcp
• 开放某端口：firewall-cmd --zone=public --add-port=${端口号}/tcp --permanent
• 关闭某端口：firewall-cmd --zone=public --remove-port=${端口号}/tcp --permanent
• 重新加载配置：firewall-cmd --reload
• 查看开放的端口：firewall-cmd --zone=public --list-ports

- 关于SELinux

SELinux是Linux系统自带的安全策略服务，它可以防止权限和资源的滥用，但由于它配置较为复杂，权限控制过于精细，如果配置不当会与很多程序产生冲突，所以在非专业运维的环境下推荐直接关闭SELinux。

1. 使用vim /etc/sysconfig/selinux对相关文件进行修改
2. 将SELINUX=enforcing修改为SELINUX=disabled
3. 使用reboot重启系统
   

一、MySQL

1. 通过yum下载RPM软件包

若要安装MySQL8.0，请执行：

yum localinstall https://repo.mysql.com/mysql80-community-release-el7-3.noarch.rpm

若要安装MySQL5.7，请执行：

yum localinstall https://repo.mysql.com/mysql57-community-release-el7-11.noarch.rpm

2. 通过yum安装MySQL

yum install mysql-community-server

3. 启动MySQL服务

service mysqld start

4. 查看MySQL初始密码

grep 'temporary password' /var/log/mysqld.log

5. 用刚才的密码登录MySQL服务

mysql -uroot -p

6. 修改root用户密码，注意应符合安全级别（推荐大小写字母+数字+特殊字符）

ALTER USER 'root'@'localhost' IDENTIFIED BY '${你的密码}';

7. 使用USE mysql;打开mysql数据库
8. 对外开放root用户访问的权限

UPDATE USER SET HOST = '%' WHERE USER ='root';

9. 确认对外访问权限开放成功，使用SELECT user, host FROM user;，显示root用户权限已开放
   
10. 确认服务端口正常，使用SHOW GLOBAL VARIABLES LIKE 'port';，显示端口映射到3306
    
11. 最后使用FLUSH PRIVILEGES;刷新设置即可

二、MongoDB

1. 创建repo文件，路径为/etc/yum.repos.d/mongodb-org-5.0.repo
2. 向该文件中写入以下内容：

[mongodb-org-5.0]
name=MongoDB Repository
baseurl=https://repo.mongodb.org/yum/redhat/$releasever/mongodb-org/5.0/x86_64/
gpgcheck=1
enabled=1
gpgkey=https://www.mongodb.org/static/pgp/server-5.0.asc

3. 通过yum安装MongoDB

yum install -y mongodb-org

4. 使用vim打开/etc/mongod.conf，将bindIp: 127.0.0.1修改为bindIp: 0.0.0.0，以开放远程访问权限；然后在security处增加authorization: enabled，以开启RBAC访问控制，具体参照下图：
   
5. 保存并退出vim，执行mongod -f /etc/mongod.conf，出现如下字样即表示数据库服务启动成功
   
6. 执行mongo，以无身份状态进入命令行，使用use admin切换到admin数据库，然后执行以下代码以创建最高权限用户

db.createUser(
  {
    user: "${你的用户名}",
    pwd: "${你的密码}",
    roles: [ "root" ]
  }
)

7. 执行db.auth('${你的用户名}', ${你的密码})，返回1即表明给该账户授权成功

三、Redis

1. 直接前往Redis官网下载Stable版本，在CentOS下使用tar -zxvf redis-x.x.x.tar.gz命令解压
2. 将解压的文件夹移动并更名：mv redis-x.x.x /usr/local/redis
3. 执行cd /usr/local/redis
4. 使用vim打开redis.conf，将bind 127.0.01注释，以开放访问权限
   
5. 将daemonize设为yes，让Redis作为守护进程运行
   
6. 通过requirepass属性设置连接密码
   
7. 通过databases属性设置逻辑库的个数（默认16个）
   
8. 保存并退出vim，执行make以安装服务
9. 执行src/redis-server redis.conf以启动服务
10. 执行src/redis-cli -a ${你的密码}以进入控制台，输入ping，若输出PONG则表明服务运作正常

四、JDK

方式一：通过官网RPM包安装

1. 前往ORACLE官网下载所需版本的x64 RPM Package
2. 使用chmod +x xxx.rpm给该安装包增加可执行权限
3. 执行rpm -ivh xxx.rpm进行安装

方式二：通过yum安装

1. 使用yum search java|grep jdk查看所有可安装的jdk列表
2. 执行yum install -y java-xxx-openjdk开始自动安装

安装成功后，可使用java -version查看当前Java版本，使用find / -name java查找JDK文件路径。

五、Tomcat

1. 前往Tomcat官网下载所需版本的tar.gz格式文件
2. 执行tar -zxvf apache-tomcat-x.x.x.tar.gz解压文件
3. 将解压的文件夹移动并更名：mv apache-tomcat-x.x.x/usr/local/tomcat
4. 执行/usr/local/Tomcat8.5/bin/startup.sh启动服务

六、Docker

1. 执行yum install docker -y安装docker服务
2. 执行service docker start启动docker服务
3. 将所需的xxx.tar.gz镜像文件上传至系统，并执行docker load < xxx.tar.gz将镜像导入至docker
4. 使用docker images查看所有镜像，确保镜像导入成功
5. 使用docker run -d -it -p ${宿主机映射端口}:${容器指定端口} -v ${宿主机映射路径}:${容器指定路径} --name ${容器名} ${镜像名}来创建容器
6. 使用docker ps -a查看容器运行状态
7. 使用docker exec -it ${容器名} bash进入容器

如果将来想要删除容器，可使用docker stop ${容器名} + docker rm ${容器名}
如果将来将要删除镜像，可使用docker rmi ${镜像名}