centos7服务器配置文档

安装jdk

    1. 从官网下载jdk1.7版本并解压

      tar zxvf jdk-7u79-Linux-x64.tar.gz

    2.配置环境变量

      vi ~/.bashrc

      

export JAVA_HOME=/data/java/jdk1.7
export JRE_HOME=${JAVA_HOME}/jre
export CLASSPATH=.:${JAVA_HOME}/lib:${JRE_HOME}/lib
export PATH=${JAVA_HOME}/bin:$PATH

     

      source ~/.bashrc#使文件配置生效

    3查看是否安装成功

      Java -version

      javac

 

安装tomcat

    1.下载tomcat并解压

    tar zxvf apache-tomcat-7.0.73.tar.gz

    2.启动验证

    ./bin/startup.sh ;

    tail -f logs/catalina.out

    

安装maven

  解压maven

    tar zxvf apache-maven-3.3.9-bin.tar.gz

   

 

安装MySQL

   1.从官网获取rpm安装包

     

    yum -y install mysql57-community-release-el7-9.noarch.rpm

  2.安装mysql-server

    yum -y install mysql-community-server

  3.启动mysql

    systemctl start mysqld.service

    systemctl status mysql.service

  4.从日志查看mysql的初始密码

    grep "password" /var/log/mysqld.log

  5.设置mysql密码

     mysql -uroot -p

    ALTER USER 'root'@'localhost' IDENTIFIED BY 'Hsf@16899161';

  6.重新登录，设置mysql的远程权限

    mysql>GRANT ALL PRIVILEGES ON *.* TO root@"%" IDENTIFIED BY 'ism' WITH GRANT OPTION;

    mysql>flush privileges;   

  7.防火墙设置

    启动：# systemctl start firewalld

查看状态：# systemctl status firewalld 或者 firewall-cmd --state

停止：# systemctl disable firewalld

禁用：# systemctl stop firewalld

    

    firewall-cmd --zone=public --add-port=80/tcp --permanent #添加80端口

    firewall-cmd --zone=public --add-port=3306/tcp --permanent  #添加3306端口

    firewall-cmd --query-port=80/tcp --zone=public  #查询80端口是否开启

    

 

    配置firewalld

 

    查看版本：$ firewall-cmd --version

    查看帮助：$ firewall-cmd --help

    显示状态：$ firewall-cmd --state

    查看所有打开的端口：$ firewall-cmd --zone=dmz --list-ports

    查看区域信息: $ firewall-cmd --get-active-zones

    查看指定接口所属区域：$ firewall-cmd --get-zone-of-interface=eth0

    拒绝所有包：$ firewall-cmd --panic-on

    取消拒绝状态：$ firewall-cmd --panic-off

    查看是否拒绝：$ firewall-cmd --query-panic

    更新防火墙规则：$ firewall-cmd --reload

    或者：$ firewall-cmd --complete-reload

    两者的区别就是第一个无需断开连接，就是firewalld特性之一动态添加规则，第二个需要断开连接，类似重启服务

    将接口添加到区域，默认接口都在public，永久生效再加上--permanent，然后reload防火墙

    # firewall-cmd --zone=public --add-interface=eth0

    设置默认接口区域，然后立即生效无需重启

    # firewall-cmd --set-default-zone=public

 

    加入一个端口到区域：

    # firewall-cmd --zone=dmz --add-port=8080/tcp

    若要永久生效，

    # vi /etc/sysconfig/iptables-config          # 也可能是iptables文件

     打开3306端口，则在最后添加这样一样：

    -A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT

    重启和设置开机启动

    # systemctl restart firewalld      # 重启防火墙使配置生效

    # systemctl enable firewalld       # 设置防火墙开机启动