【Nacos】Nacos 2.3.2版本安装配置过程记录和踩坑分享

cnskylee

已于 2024-04-23 07:45:16 修改

阅读量1.2w

点赞数 28

分类专栏： Nacos 文章标签：服务发现

于 2024-04-11 16:14:33 首次发布

本文链接：https://blog.csdn.net/cnskylee/article/details/137640113

版权

Nacos 专栏收录该内容

1 篇文章

订阅专栏

Nacos是什么？有什么功能？大家可以自行联网（推荐 https://cn.bing.com/）搜索，这里就不做介绍了。

简单的看了下官网，安装最新版的Nacos（v2.3.2）需要使用到JDK（1.8.0+）和MySQL（5.6.5+）。

首先，安装配置JDK，这里使用的JDK版本为官方最新的1.8.0_401版本。

将JDK的安装包上传到/usr目录下，解压，目录授权，配置环境变量。

# cd /usr
# tar -xzf jdk1.8.0_401-linux-b35.tar.gz
# rm -f ./jdk1.8.0_401-linux-b35.tar.gz
# chmod -R 744 ./jdk1.8.0_401

配置环境变量

将下面的信息配置到/root/.bash_profile中，然后source .bash_profile生效。

JAVA_HOME=/usr/jdk1.8.0_401
export JAVA_HOME

CLASSPATH=.:$JAVA_HOME/lib:$JAVA_HOME/lib/tools.jar
export CLASSPATH

PATH=$JAVA_HOME/bin:$PATH:/usr/local/bin:$HOME/bin
export PATH

MySQL的安装、配置，这里给大家推荐我之前写的一篇博客，里面有详细的步骤说明，有需要的可以参考。

【MySQL】CentOS 7.9安装、使用MySQL-5.7.39二进制版_mysql 5.7.39-log-CSDN博客https://blog.csdn.net/cnskylee/article/details/125989553 MySQL数据库安装完成后，还需要导入nacos的表，不过第一步还得去官网下载最新版的安装包，sql脚本在安装包里面。这里直接提供安装包的下载地址。

https://download.nacos.io/nacos-server/nacos-server-2.3.2.zip

下载完成后，用Linux系统自带的 rz 命令或者 WinSCP 这样的SSH工具，将 Nacos 安装包上传到服务器的 /data 目录下，然后用unzip解压即可。

进入 conf 目录下，可以发现有个叫 mysql-schema.sql 的脚本文件。

登录到mysql，用 source 命令导入这个脚本文件。

# mysql -uroot -p
Enter password: 
Welcome to the MySQL monitor.  Commands end with ; or \g.
Your MySQL connection id is 7
Server version: 5.7.44-enterprise-commercial-advanced MySQL Enterprise Server - Advanced Edition (Commercial)

Copyright (c) 2000, 2023, Oracle and/or its affiliates.

Oracle is a registered trademark of Oracle Corporation and/or its
affiliates. Other names may be trademarks of their respective
owners.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

mysql> show databases;
+--------------------+
| Database           |
+--------------------+
| information_schema |
| mysql              |
| performance_schema |
| sys                |
+--------------------+
4 rows in set (0.00 sec)

mysql> use mysql;
Database changed

mysql> source /data/nacos/conf/mysql-schema.sql

mysql> show tables;
+---------------------------+
| Tables_in_mysql           |
+---------------------------+
| columns_priv              |
| config_info               |
| config_info_aggr          |
| config_info_beta          |
| config_info_tag           |
| config_tags_relation      |
| db                        |
| engine_cost               |
| event                     |
| func                      |
| general_log               |
| group_capacity            |
| gtid_executed             |
| help_category             |
| help_keyword              |
| help_relation             |
| help_topic                |
| his_config_info           |
| innodb_index_stats        |
| innodb_table_stats        |
| ndb_binlog_index          |
| permissions               |
| plugin                    |
| proc                      |
| procs_priv                |
| proxies_priv              |
| roles                     |
| server_cost               |
| servers                   |
| slave_master_info         |
| slave_relay_log_info      |
| slave_worker_info         |
| slow_log                  |
| tables_priv               |
| tenant_capacity           |
| tenant_info               |
| time_zone                 |
| time_zone_leap_second     |
| time_zone_name            |
| time_zone_transition      |
| time_zone_transition_type |
| user                      |
| users                     |
+---------------------------+
43 rows in set (0.00 sec)

导入完成后，exit 退出 mysql 数据库即可。

回到 nacos 的配置目录，编辑 application.properties，完善 nacos 连接 mysql 数据库的配置字段。放开字段注释，修改url里面的IP和端口配置，设置MySQL的数据库连接用户名和密码。

### Count of DB:
 db.num=1

### Connect URL of DB:
 db.url.0=jdbc:mysql://192.168.223.198:3306/nacos?characterEncoding=utf8&connectTimeout=1000&socketTimeout=3000&autoReconnect=true&useUnicode=true&useSSL=false&serverTimezone=UTC
 db.user.0=root
 db.password.0=PasswordYouSet

除了以上配置，我还修改了 Nacos http服务的默认端口为9011，另外还修改了 standalone 模式下的JVM参数。

# conf/application.properties
server.port=9011

# bin/startup.sh 
JAVA_OPT="${JAVA_OPT} -Xms1024m -Xmx1024m -XX:MetaspaceSize=512m -XX:MaxMetaspaceSize=512m"

启动Nacos，注意后面的 -m 参数不能丢。

# cd /data/bin
# ./startup.sh -m standalone
# ps -ef| grep nacos| grep -v grep
root      43785      1  3 15:00 pts/0    00:01:25 /usr/jdk1.8.0_401/bin/java -Djava.ext.dirs=/usr/jdk1.8.0_401/jre/lib/ext:/usr/jdk1.8.0_401/lib/ext -Xms1024m -Xmx1024m -XX:MetaspaceSize=512m -XX:MaxMetaspaceSize=512m -Dnacos.standalone=true -Dnacos.member.list= -XX:+UseConcMarkSweepGC -XX:+UseCMSCompactAtFullCollection -XX:CMSInitiatingOccupancyFraction=70 -XX:+CMSParallelRemarkEnabled -XX:SoftRefLRUPolicyMSPerMB=0 -XX:+CMSClassUnloadingEnabled -XX:SurvivorRatio=8 -Xloggc:/data/nacos/logs/nacos_gc.log -verbose:gc -XX:+PrintGCDetails -XX:+PrintGCDateStamps -XX:+PrintGCTimeStamps -XX:+UseGCLogFileRotation -XX:NumberOfGCLogFiles=10 -XX:GCLogFileSize=100M -Dloader.path=/data/nacos/plugins,/data/nacos/plugins/health,/data/nacos/plugins/cmdb,/data/nacos/plugins/selector -Dnacos.home=/data/nacos -jar /data/nacos/target/nacos-server.jar --spring.config.additional-location=file:/data/nacos/conf/ --logging.config=/data/nacos/conf/nacos-logback.xml --server.max-http-header-size=524288 nacos.nacos

通过浏览器访问9011端口，上下文路径为/nacos

http://192.168.223.198:9011/nacos

第一次登录没有配置用户鉴权，访问上面的URL即可打开页面。

但是，在生产环境，这样裸奔肯定是不被允许的，因此还是要配置登录用户的。但是，没想到官方文档写的不明确，导致过程中踩了一些坑，浪费了几个小时的时间，查阅了一些网上的资料，发现有不少小伙伴都遇到了和我一样的问题。后来，偶然修改了一处配置，才发现原来是这样……

下面给大家分享下鉴权配置的坑。这里就直接上配置了，把坑给大家展示下。

### If turn on auth system:
nacos.core.auth.enabled=true

### Since 1.4.1, worked when nacos.core.auth.enabled=true and nacos.core.auth.enable.userAgentAuthWhite=false.
### The two properties is the white list for auth and used by identity the request from other server.
nacos.core.auth.server.identity.key=nacos
nacos.core.auth.server.identity.value=passwordIselfdefine

### The default token (Base64 String):
nacos.core.auth.plugin.nacos.token.secret.key=aXQnc215c2VjcmV0dGVzdG9mYmFzZTY0Y2hhcnNldC4=

nacos.core.auth.enabled=true // 配置为true
nacos.core.auth.server.identity.key=nacos // 我以为的默认用户名
nacos.core.auth.server.identity.value=passwordIselfdefine // 我以为的自定义用户密码
nacos.core.auth.plugin.nacos.token.secret.key // 这个配置比较烧脑，官方文档的意思是需要将一个不低于32个字符长度的字符串，转换为base64后的编码。大家可以在网上找到这样的网站，随便输入一个32个字符的字符串，转换为base64后的编码，然后配置到后面即可。如下图所示：

好了，上面的配置好以后，第一个坑就出来了，重启是看到登录页面，但是会在登陆页面看到【没有命名空间的访问权限】的报错，另外，使用配置的nacos用户名和密码登录，一直提示用户名和密码不正确。

查阅了一些资料，说需要在nacos的界面里面配置什么命名空间，好吧！

将nacos.core.auth.enabled设置为false以后，重启nacos，然后在不需要登录的状态下，自定义了一个命名空间，如下所示：

然后再次将nacos.core.auth.enabled设置为true，重启nacos，发现报错依旧。

后来又查阅了一些资料，突然萌生一个想法，将 nacos.core.auth.server.identity.key 和 acos.core.auth.server.identity.value 都设置为nacos，重启，这次发现可以登录成功了。然后我突然就明白了，原来nacos是这个控制台的默认用户名和密码（机制和grafana相似，只不过grafana默认用户名和密码都是admin，另外grafana在用户首次登录时会强制修改默认密码），不知道官方为什么不在Nacos的文档里面明确说明这个密码问题，确实很难以理解。

登录成功后，可以在左边的权限控制-用户列表菜单，或者通过右上角的nacos菜单来修改用户的密码。