javaweb-Linux&Nginx-45

资料已经上传到这里

链接：https://pan.baidu.com/s/1ULi4AqAco3TiZOT4cEhgxA
提取码：1234

Linux上软件安装

安装软件需要根据系统位数安装

Linux上的软件安装有以下几种常见方式介绍
1.二进制发布包
软件已经针对具体平台编译打包发布，只要解压，修改配置即可，但是是配性差
2.RPM包
软件已经按照redhat的包管理工具规范RPM进行打包发布，需要获取到相应的软件RPM发布包，然后用RPM命令进行安装。不会安装此软件的依赖文件，需要手动安装再次
3.Yum在线安装
软件已经以RPM规范打包，但发布在了网络上的一些服务器上，可用yum在线安装服务器上的rpm软件，并且会自动解决软件安装过程中的库依赖问题
4.源码编译安装
软件以源码工程的形式发布，需要获取到源码工程后用相应开发工具进行编译打包部署。
上传与下载工具介绍
1.FileZilla

2.lrzsz
我们可以使用yum安装方式安装 yum install lrzsz
注意：必须有网络
可以在crt中设置上传与下载目录

上传，下载：

sftp也可以传输文件，而且是自带的
alt p打开相应窗口，put xxx
传输到当前用户的操作目录中cd ~ ll
get下载到本地目录
1．在Linux上安装JDK:
有离线安装与在线安装
这是在线安装
yum insatll java-devel
如果权限不够加上sudo

下面是离线安装
【步骤一】：上传JDK到Linux的服务器.

• 上传JDK
• 卸载open-JDK

java –version
rpm -qa | grep java

rpm -e --nodeps java-1.6.0-openjdk-1.6.0.35-1.13.7.1.el6_6.i686
rpm -e --nodeps java-1.7.0-openjdk-1.7.0.79-2.5.5.4.el6.i686
【步骤二】：在Linux服务器上安装JDK.

• 通常将软件安装到/usr/local
• 直接解压就可以
  tar –xvf jdk.tar.gz -C 目标路径
  
  【步骤三】：配置JDK的环境变量.
  配置环境变量：
  ① vi /etc/profile
  如果配置文件无法写入，可以提高权限
  
  Linux下root用户的权限是最大了，难道还有root用户操作不了的文件？(Linux下UID数值越小的用户，权限越大，可以看到最小值为0，即root用户）

其实chmod的底层实现是chattr命令，用此命的功能更为强大，甚至可以锁定文件，即使root用户也操作不了此文件。
chattr是用来更改文件属性，lsattr可用来查看文件的属性，执行命令查看当前文件属性，可以发现有i和a两个属性。

那么我们就去掉这两个属性。
chattr -ia xxx

就可将文件的属性更改了,然后修改文件，保存退出
最后恢复取消掉的那俩属性。
chattr +ia authorized_keys

但是如果不能修改属性呢？
提示没有权限，
那就使用更高的权限重新修改文件属性
sudo chattr -a test
但是如果提示警告

那就是root用户文件没有配置
用户没有加入到sudo的配置文件里
在打开的配置文件中，找到root ALL=(ALL) ALL，在下面添加一行

xxx ALL=(ALL) ALL 其中xxx是你要加入的用户名称

然后就拥有了文件操作的最高权限了，可以任意修改
关于chattr命令与lsattr命令可以详细看下图

② 在末尾行添加
#set java environment
JAVA_HOME=/Downloads/jdk1.7.0_71
CLASSPATH=.:$JAV{A}_{H}OME/lib.tools.jarPATH=$JAVA_HOME/bin:$PATH
export JAVA_HOME CLASSPATH PATH
保存退出
③source /etc/profile 使更改的配置立即生效
2．在Linux上安装Mysql:
【步骤一】：将mysql的安装文件上传到Linux的服务器.
将mysql的tar解压

将系统自带的mysql卸载


【步骤二】：安装MYSQL服务端

下面的提示是告诉我们root用户的密码第一次是随机生成的，它保存在/root/.mysql_secret中，第一次登录需要修改root密码
【步骤三】：安装MYSQL客户端

查看生成的root密码


报错:原因是没有启动mysql服务
需要开启mysql服务

再次登陆

执行下面操作报错，原因是第一次操作mysql必须修改root用户的密码
设置root用户的密码

Mysql服务加入到系统服务并自动启动操作：
chkconfig --add mysql
自动启动：
chkconfig mysql on
查询列表：
chkconfig

关于mysql远程访问设置
授权所有的权限给root用户
刷新

在linux中很多软件的端口都被”防火墙”限止，我们需要将防火墙关闭
exit退出mysql
防火墙打开3306端口
/sbin/iptables -I INPUT -p tcp --dport 3306 -j ACCEPT
/etc/rc.d/init.d/iptables save
/etc/init.d/iptables status
学习阶段我们也可以直接将防火墙关闭
service iptables stop;

在Linux上安装tomcat:
1.Tomcat上传到linux上
2.将上传的tomcat解压
3.在tomcat/bin目录下执行 startup.sh（注意防火墙）
4.查看目标 tomcat/logs/catalina.out
安装redis
安装软件之前先建立相关文件

远程下载安装包
wget http://download.redis.io/releases/redis-3.0.4.tar.gz
解压
tar -xvf xxx
进入解压目录，
make编译
直接安装与指定目录安装
在编译目录下执行

编译完成会生成几个可执行文件、
-rwxr-xr-x. 1 root root 4172135 Sep 24 00:43 redis-benchmark
-rwxr-xr-x. 1 root root 16491 Sep 24 00:43 redis-check-aof
-rwxr-xr-x. 1 root root 37719 Sep 24 00:43 redis-check-dump
-rwxr-xr-x. 1 root root 4261393 Sep 24 00:43 redis-cli 访问redis
lrwxrwxrwx. 1 root root 12 Sep 24 00:43 redis-sentinel -> redis-server
-rwxr-xr-x. 1 root root 5702317 Sep 24 00:43 redis-server 启动redis
然后回到redis解压目录下，讲配置文件复制到安装目录下

启动redis

将项目部署到linux

讲项目打包

为了访问项目更简单，可以选择将项目名简化，不需要再去访问项目的时候写版本号等信息。
清空然后重新打包

至于数据库之间的数据切换，可以讲数据库文件生成sql文件，然后再重新附加还原即可
然后找到war包上传，注意准备项目所需的数据库等文件
可能会出现的问题：
mysql的连接在更换主机后是否正确，用户名，密码，字符集，在uri后characterEncoding=utf-8n

对于内部的文件，地址跳转也需要设置路径，确保可用
header.html

route_detail.html

将travel.war上传到tomcat中的webapps目录

到出本地mysql数据，并导入linux中的mysql
完成服务器配置
重启tomcat

Nginx

什么是Nginx
Nginx 是一款高性能的 http 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器。由俄罗斯的程序设计师伊戈尔·西索夫（Igor Sysoev）所开发，官方测试 nginx 能够支支撑 5 万并发链接，并且 cpu、内存等资源消耗却非常低，运行非常稳定。
1.课程目标
目标1：掌握Nginx的安装
目标2：掌握Nginx的静态网站部署
目标3：理解Nginx的反向代理与负载均衡，能够配置反向代理与负载均衡
举例：
使用
Nginx 应用场景：
1、http 服务器。Nginx 是一个 http 服务可以独立提供 http 服务。可以做网页静态服务器。动态网站不能部署在nginx中，但是可以哟nginx做映射。未来若动态页面静态化可以大大节约资源
2、虚拟主机。可以实现在一台服务器虚拟出多个网站。例如个人网站使用的虚拟主机。

反向代理，负载均衡
当网站的访问量达到一定程度后，单台服务器不能满足用户的请求时，需要用多台服务器集群可以使用 nginx 做反向代理。并且多台服务器可以平均分担负载，不会因为某台服务器负载高宕机而某台服务器闲置的情况。
nginx负责接受用户浏览器请求，然后将访问映射到不同的嗯服务器上，分担访问压力

未来安装tomcat等等都在不同的机器上，模块化，学习阶段不考虑此操作
nginx使用c语言开发，需要gcc环境

环境准备
（1）需要安装 gcc 的环境【此步省略】
yum install gcc-c++
（2）第三方的开发包。
 PCRE
PCRE(Perl Compatible Regular Expressions)是一个 Perl 库，包括 perl 兼容的正则表达式库。nginx 的 http 模块使用 pcre 来解析正则表达式，所以需要在 linux 上安装 pcre 库。
yum install -y pcre pcre-devel
注：pcre-devel 是使用 pcre 开发的一个二次开发库。nginx 也需要此库。
 zlib
zlib 库提供了很多种压缩和解压缩的方式，nginx 使用 zlib 对 http 包的内容进行 gzip，所以需要在 linux 上安装 zlib 库。
yum install -y zlib zlib-devel
 OpenSSL
OpenSSL 是一个强大的安全套接字层密码库，囊括主要的密码算法、常用的密钥和证书封装管理功能及 SSL 协议，并提供丰富的应用程序供测试或其它目的使用。nginx 不仅支持 http 协议，还支持 https（即在 ssl 协议上传输 http），所以需要在 linux安装 openssl 库。
yum install -y openssl openssl-devel

Nginx下载
官方网站下载 nginx：http://nginx.org/
离线方式
第一步：把 nginx 的源码包nginx-1.8.0.tar.gz上传到 linux 系统
第二步：解压缩
tar zxvf nginx-1.8.0.tar.gz
第三步：进入nginx-1.8.0目录 使用 configure 命令创建一 makeFile 文件。
./configure
–prefix=/Downloads/nginx_file
–pid-path=/var/run/nginx/nginx.pid
–lock-path=/var/lock/nginx.lock
–error-log-path=/var/log/nginx/error.log
–http-log-path=/var/log/nginx/access.log
–with-http_gzip_static_module
–http-client-body-temp-path=/var/temp/nginx/client
–http-proxy-temp-path=/var/temp/nginx/proxy
–http-fastcgi-temp-path=/var/temp/nginx/fastcgi
–http-uwsgi-temp-path=/var/temp/nginx/uwsgi
–http-scgi-temp-path=/var/temp/nginx/scgi
复制命令的时候注意放入记事本里面，看看是否有特殊字符，注意第一个的路径问题
然后在当前目录，使用make编译文件，生成许多c文件
然后make install,如果权限不够sudo保险一点

---- 知识点小贴士 ----
Makefile是一种配置文件， Makefile 一个工程中的源文件不计数，其按类型、功能、模块分别放在若干个目录中，makefile定义了一系列的规则来指定，哪些文件需要先编译，哪些文件需要后编译，哪些文件需要重新编译，甚至于进行更复杂的功能操作，因为 makefile就像一个Shell脚本一样，其中也可以执行操作系统的命令。

---- 知识点小贴士 ----
configure参数
./configure
–prefix=/usr \ 指向安装目录
–sbin-path=/usr/sbin/nginx \ 指向（执行）程序文件（nginx）
–conf-path=/etc/nginx/nginx.conf \ 指向配置文件
–error-log-path=/var/log/nginx/error.log \ 指向log
–http-log-path=/var/log/nginx/access.log \ 指向http-log
–pid-path=/var/run/nginx/nginx.pid \ 指向pid
–lock-path=/var/lock/nginx.lock \ （安装文件锁定，防止安装文件被别人利用，或自己误操作。）
–user=nginx
---- 知识点小贴士 ----
configure参数
./configure
–prefix=/usr \ 指向安装目录
–sbin-path=/usr/sbin/nginx \ 指向（执行）程序文件（nginx）
–conf-path=/etc/nginx/nginx.conf \ 指向配置文件
–error-log-path=/var/log/nginx/error.log \ 指向log
–http-log-path=/var/log/nginx/access.log \ 指向http-log
–pid-path=/var/run/nginx/nginx.pid \ 指向pid
–lock-path=/var/lock/nginx.lock \ （安装文件锁定，防止安装文件被别人利用，或自己误操作。）
–user=nginx
–group=nginx
–with-http_ssl_module \ 启用ngx_http_ssl_module支持（使支持https请求，需已安装openssl）
–with-http_flv_module \ 启用ngx_http_flv_module支持（提供寻求内存使用基于时间的偏移量文件）
–with-http_stub_status_module \ 启用ngx_http_stub_status_module支持（获取nginx自上次启动以来的工作状态）
–with-http_gzip_static_module \ 启用ngx_http_gzip_static_module支持（在线实时压缩输出数据流）
–http-client-body-temp-path=/var/tmp/nginx/client/ \ 设定http客户端请求临时文件路径
–http-proxy-temp-path=/var/tmp/nginx/proxy/ \ 设定http代理临时文件路径
–http-fastcgi-temp-path=/var/tmp/nginx/fcgi/ \ 设定http fastcgi临时文件路径
–http-uwsgi-temp-path=/var/tmp/nginx/uwsgi \ 设定http uwsgi临时文件路径
–http-scgi-temp-path=/var/tmp/nginx/scgi \ 设定http scgi临时文件路径
–with-pcre 启用pcre库

第四步：编译
make
第五步：安装
make install

创建文件夹，临时子目录
mkdir /var/temp/nginx/client -p
注意：启动nginx 之前，上边将临时文件目录指定为/var/temp/nginx/client， 需要在/var 下创建此 目录

Nginx启动与访问

查找nginx安装的地方，启动

默认端口80

sudo /Downloads/nginx_file/sbin/nginx -s stop
直接杀死进程
sudo /Downloads/nginx_file/sbin/nginx -s quit
保存配置后再退出，正常退出
sudo /Downloads/nginx_file/sbin/nginx -s reload
重新加载配置文件

Nginx静态网站部署

网站部署目录html

将工程上传到此目录即可以看
问题：将工程放到哪儿？怎么访问？
所以需要对其进行配置
静态网站的部署
先在nginx目录下寻找nginx配置文件

进入配置目录下

编辑配置文件
vim nginx.conf
包含大量内容，可以使用Editplus文本编辑连接到进行修改
首先设置ftp站点，然后就可以从站点获得目录，从而自由修改文档

设置站点名字，ip,

然后设置传输方式，端口

从上面选取站点，即可进入目录

然后将项目的索引指向到添加的项目位置，比如

下一次启动的时候就会从index文件夹中启动项目，而不是原来的html文件夹

配置虚拟主机

虚拟主机，也叫“网站空间”，就是把一台运行在互联网上的物理服务器划分成多个“虚拟”服务器。虚拟主机技术极大的促进了网络技术的应用和普及。同时虚拟主机的租用服务也成了网络时代的一种新型经济形式。
3.2.1 端口绑定
（1）上传静态网站：
将/资料/静态页面/index目录上传至 /usr/local/nginx/index下
将/资料/静态页面/regist目录上传至 /usr/local/nginx/regist下
（2）修改Nginx 的配置文件：/usr/local/nginx/conf/nginx.conf

server {
        listen       81; # 监听的端口
        server_name  localhost; # 域名或ip
        location / {	# 访问路径配置
            root   index;# 根目录
            index  index.html index.htm; # 默认首页
        }
        error_page   500 502 503 504  /50x.html;	# 错误页面
        location = /50x.html {
            root   html;
        }
}
     server {
        listen       82; # 监听的端口
        server_name  localhost; # 域名或ip
        location / {	# 访问路径配置
            root   regist;# 根目录
            index  regist.html; # 默认首页
        }
        error_page   500 502 503 504  /50x.html;	# 错误页面
        location = /50x.html {
            root   html;
        }
    }

（3）访问测试：
地址栏输入http://192.168.177.129/:81 可以看到首页面
地址栏输入http://192.168.177.129/:82 可以看到注册页面

域名绑定

一个域名绑定一个ip,一个ip也可以被多个域名绑定
什么是域名：
域名（Domain Name），是由一串用“点”分隔的字符组成的Internet上某一台计算机或计算机组的名称，用于在数据传输时标识计算机的电子方位（有时也指地理位置，地理上的域名，指代有行政自主权的一个地方区域）。域名是一个IP地址上有“面具” 。域名的目的是便于记忆和沟通的一组服务器的地址（网站，电子邮件，FTP等）。域名作为力所能及难忘的互联网参与者的名称。域名按域名系统（DNS）的规则流程组成。在DNS中注册的任何名称都是域名。域名用于各种网络环境和应用程序特定的命名和寻址目的。通常，域名表示互联网协议（IP）资源，例如用于访问因特网的个人计算机，托管网站的服务器计算机，或网站本身或通过因特网传送的任何其他服务。世界上第一个注册的域名是在1985年1月注册的。
域名级别：
（1）顶级域名
顶级域名又分为两类：
一是国家顶级域名（national top-level domainnames，简称nTLDs），200多个国家都按照ISO3166国家代码分配了顶级域名，例如中国是cn，美国是us，日本是jp等；
二是国际顶级域名（international top-level domain names，简称iTDs），例如表示工商企业的 .Com .Top，表示网络提供商的.net，表示非盈利组织的.org，表示教育的.edu，以及没有限制的中性域名如.xyz等。大多数域名争议都发生在com的顶级域名下，因为多数公司上网的目的都是为了赢利。但因为自2014年以来新顶级域名的发展，域名争议案件数量增长幅度越来越大[5] 。为加强域名管理，解决域名资源的紧张，Internet协会、Internet分址机构及世界知识产权组织（WIPO）等国际组织经过广泛协商， 在原来三个国际通用顶级域名：（com）的基础上，新增加了7个国际通用顶级域名：firm（公司企业）、store（销售公司或企业）、Web（突出WWW活动的单位）、arts（突出文化、娱乐活动的单位）、rec (突出消遣、娱乐活动的单位）、info(提供信息服务的单位）、nom(个人），并在世界范围内选择新的注册机构来受理域名注册申请。
例如：baidu.com
（2）二级域名
二级域名是指顶级域名之下的域名，在国际顶级域名下，它是指域名注册人的网上名称，例如 ibm，yahoo，microsoft等；在国家顶级域名下，它是表示注册企业类别的符号，例
如.top，com，edu，gov，net等。
中国在国际互联网络信息中心（Inter NIC） 正式注册并运行的顶级域名是CN，这也是中国的一级域名。在顶级域名之下，中国的二级域名又分为类别域名和行政区域名两类。类别域名共7个， 包括用于科研机构的ac；用于工商金融企业的com、top；用于教育机构的edu；用于政府部门的 gov；用于互联网络信息中心和运行中心的net；用于非盈利组织的org。而行政区域名有34个，分别对应于中国各省、自治区和直辖市。
例如：map.baidu.com
（3）三级域名
三级域名用字母（ A～Z，a～z，大小写等）、数字（0～9）和连接符（－）组成， 各级域名之间用实点（.）连接，三级域名的长度不能超过20个字符。如无特殊原因，建议采用申请人的英文名（或者缩写）或者汉语拼音名 （或者缩写） 作为三级域名，以保持域名的清晰性和简洁性。
li.map.baidu.com
域名与IP绑定：
一个域名对应一个 ip 地址，一个 ip 地址可以被多个域名绑定。
本地测试可以修改 hosts 文件（C:\Windows\System32\drivers\etc）
可以配置域名和 ip 的映射关系，如果 hosts 文件中配置了域名和 ip 的对应关系，不需要走dns 服务器。
做好域名指向后，修改nginx配置文件

 server {
        listen       80;
        server_name  www.hmtravel.com;
        location / {
            root   cart;
            index  cart.html;
        }
    }
    server {
        listen       80;
        server_name  regist.hmtravel.com;
        location / {
            root   search;
            index  search.html;
        }
    }

地址栏输入http://regist.hmtravel.com/ 即可测试

Nginx反向代理与负载均衡

反向代理

反向代理（Reverse Proxy）方式是指以代理服务器来接受internet上的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给internet上请求连接的客户端，此时代理服务器对外就表现为一个反向代理服务器。
首先我们先理解正向代理，如下图：类似于翻墙软件，方向不同，服务客户端

正向代理是针对你的客户端，而反向代理是针对服务器的，如下图，代理服务器接受请求，将请求分发到各个内网服务器，服务服务端


配置反向代理-准备工作
（1） 将travel案例部署到tomcat中（ROOT目录），上传到服务器。
（2）启动TOMCAT，输入网址http://192.168.177.129:8080 可以看到网站首页
配置反向代理
（1）在Nginx主机修改 Nginx配置文件

   upstream tomcat-travel{
	   server 192.168.177.129:8080;#代理服务器的端口
    }

    server {
        listen       80; # 监听的端口
        server_name  www.hmtravel.com; # 域名或ip，输入他，然后他去找代理
        location / {	# 访问路径配置
            # root   index;# 根目录
	    proxy_pass http://tomcat-travel;
            index  index.html index.htm; # 默认首页
        }
}

（2）重新启动Nginx 然后用浏览器测试：http://www.hmtravel.com （此域名须配置域名指向）

负载均衡

什么是负载均衡
负载均衡 建立在现有网络结构之上，它提供了一种廉价有效透明的方法扩展网络设备和服务器的带宽、增加吞吐量、加强网络数据处理能力、提高网络的灵活性和可用性。
负载均衡，英文名称为Load Balance，其意思就是分摊到多个操作单元上进行执行，例如Web服务器、FTP服务器、企业关键应用服务器和其它关键任务服务器等，从而共同完成工作任务。

配置负载均衡-准备工作
（1）将刚才的存放工程的tomcat复制三份，修改端口分别为8080 ，8081，8082 。
（2）分别启动这三个tomcat服务。
（3）为了能够区分是访问哪个服务器的网站，可以在首页标题加上标记以便区分。
配置负载均衡
修改 Nginx配置文件：

  upstream tomcat-travel {
	   server 192.168.177.129:8080;
	   server 192.168.177.129:8081;
	   server 192.168.177.129:8082;
    }

    server {
        listen       80; # 监听的端口
        server_name  www.hmtravel.com; # 域名或ip
        location / {	# 访问路径配置
            # root   index;# 根目录
	    proxy_pass http://tomcat-travel;

            index  index.html index.htm; # 默认首页
        }
        error_page   500 502 503 504  /50x.html;	# 错误页面
        location = /50x.html {
            root   html;
        }
    }

地址栏输入http:// www.hmtravel.com / 刷新观察每个网页的标题，看是否不同。
nginx会将访问压力分配到不同的服务器，服务器同时对外服务
经过测试，三台服务器出现的概率各为33.3333333%，交替显示。
如果其中一台服务器性能比较好，想让其承担更多的压力，可以设置权重。
比如想让NO.1出现次数是其它服务器的2倍，则修改配置如下：

    upstream tomcat-travel {
	   server 192.168.177.129:8080;
	   server 192.168.177.129:8081 weight=2;
	   server 192.168.177.129:8082;
    }

经过测试，每刷新四次，有两次是8081