1、创建新用户
1.1、使用 useradd 命令创建新用户
在 Linux 系统中,我们可以使用 useradd 命令来创建新用户。打开你的终端,键入下面的命令:
sudo useradd -m 新用户名
这里,-m
选项会为新用户在 /home
目录下创建一个新的家目录,而 新用户名 就是你想要创建的新用户的用户名。
接下来,你可能会希望给新用户设置一个密码,你可以使用 passwd 命令:
sudo passwd 新用户名
然后,根据提示输入新密码两次。
1.2、使用 adduser 命令创建新用户
在某些基于 Debian 的 Linux 发行版中,你可能会找到一个叫做 adduser 的命令。它实际上是 useradd 的一个友好版本,更方便你进行交互式操作。
sudo adduser 新用户名
执行这个命令后,系统会自动引导你完成创建新用户的过程,包括设置密码、填写用户全名、房间号码、工作电话、家庭电话和其他信息(这些额外信息是可选的,如果不需要,可以直接按回车跳过)。
1.3用户授权
为了操作顺利需要给用户授权管理员
sudo vim /etc/sudoers
编辑sudoers文件,找到一下内容,
root ALL=(ALL) ALL
在后面加上以下内容
用户名 ALL=(ALL) NOPASSWD:ALL
1.3用户组授权
用户授权了管理员之后可能还有些权限功能不足的地方,一下以docker举例
例:在执行docker命令的时候依旧权限不足
所有查看用户组
cat /etc/group
找到docker所属的用户组
把已有的用户添加到docker用户组
usermod -G {groupname} {username}
添加成功之后就可以使用docker命令了
2、创建文件
创建部署所需相关文件夹和文件
2.1、创建文件夹
mkdir 文件夹名
2.2、创建文件
touch 文件名.文件类型
3、nginx
3.1 docker运行 nginx
3.1.1、拉取镜像
docker pull nginx:latest
异常:error pulling image configuration: download failed ******
点击处理
3.1.2、容器运行
docker run --name nginx-test -p 20240:80 -d nginx
- –name nginx-test:容器名称。
- -p 8080:80: 端口进行映射,将本地 8080 端口映射到容器内部的 80 端口。
- -d nginx: 设置容器在在后台一直运行。
3.2 docker-compose运行 nginx
3.2.1 运行环境挂载文件配置
将正在运行的nginx中的配置文件复制到本机上
# 将容器nginx.conf文件复制到宿主机
docker cp nginx:/etc/nginx/nginx.conf /home/nginx/conf/nginx.conf
# 将容器conf.d文件夹下内容复制到宿主机
docker cp nginx:/etc/nginx/conf.d /home/nginx/conf/conf.d
# 将容器中的html文件夹复制到宿主机
docker cp nginx:/usr/share/nginx/html /home/nginx/
# 将容器中的日志文件夹复制到宿主机
docker cp nginx:/var/log/nginx /home/nginx/logs/
3.2.2 docker-compose.yml文件编辑
注意:
挂载点文件路径,和上一步配置的要对应上
version: "3"
services:
web:
#定义主机名
container_name: lrnginx
#使用的镜像
image: nginx:latest
#容器的映射端口
ports:
- 20240:80
#定义挂载点
volumes:
- ./html:/usr/share/nginx/html
- ./conf/nginx.conf:/etc/nginx/nginx.conf
- ./conf.d:/etc/nginx/conf.d
- ./logs:/var/log/nginx
#docker 重启后,容器自启动
restart: always
运行命令
docker-compose up -d
**附加
*进入容器内部查看nginx配置文件
docker exec -it nginx-test bash
*查看容器中nginx配置文件
cat /etc/nginx/nginx.conf
4、redis
4.1 docker运行redis
4.1.1、拉取镜像
docker pull mysql:8.0
4.1.2、容器运行
docker run --name mysql-test -p 20241:3306 -d mysql:8.0
4.2 docker-compose运行 mysql
4.2.1 运行环境挂载文件配置
将正在运行的mysql中的配置文件复制到本机上
# 将容器mysql 文件复制到宿主机
docker cp mysql-test:/etc/mysql /home/lirong/mysql/
容器中mysql文件这样的
├── conf.d
├── my.cnf
└── my.cnf.fallback
将文件复制过来调整一下,调整以后文件夹是这样的
├── conf.d
├── conf
│ └── my.cnf
│ └── my.cnf.fallback
根据个人习惯调整
4.2.2 docker-compose.yml文件编辑
version: '3'
services:
mysql:
restart: always
privileged: true
image: mysql:8.0
container_name: lrmysql
volumes:
- ./data:/var/lib/mysql
- ./conf.d:/etc/mysql/conf.d
- ./conf/my.cnf:/etc/mysql/my.cnf
- ./logs:/var/log/mysql
command:
--character-set-server=utf8mb4
--collation-server=utf8mb4_general_ci
--explicit_defaults_for_timestamp=true
environment:
MYSQL_ROOT_PASSWORD: "***"
MYSQL_USER: "**"
MYSQL_PASSWORD: "**"
MYSQL_INITDB_SKIP_TZINFO: "Asia/Shanghai"
ports:
- 20241:3306
network_mode: "bridge"
运行命令
docker-compose up -d
*注意
在部署过程中遇到服务互顶的情况(服务A启动 服务B挂掉,服务B启动 服务A挂掉)
这种情况请检查容器名,服务名的唯一性.
5、redis
5.1 docker运行redis
5.1.1、拉取镜像
docker pull redis:6.0
5.1.2、容器运行
docker run --name redis-test -p 20242:3306 -d redis:6.0
5.2、docker-compose运行 redis
version: '3'
services:
lrredis:
image: redis
container_name: lrredis
hostname: redis
ports:
- 20242:6379
volumes:
- ./redis.conf:/etc/redis/redis.conf
- ./data:/data
- ./logs:/logs
command: redis-server /etc/redis/redis.conf
restart: always
redis.conf
# Redis服务器配置
# 绑定IP地址
#解除本地限制 注释bind 127.0.0.1
#bind 127.0.0.1
# 服务器端口号
port 6379
#配置密码,不要可以删掉
requirepass syf133618
#这个配置不要会和docker -d 命令 冲突
# 服务器运行模式,Redis以守护进程方式运行,默认为no,改为yes意为以守护进程方式启动,可后台运行,除非kill进程,改为yes会使配置文件方式启动redis失败,如果后面redis启动失败,就将这个注释掉
daemonize no
#当Redis以守护进程方式运行时,Redis默认会把pid写入/var/run/redis.pid文件,可以通过pidfile指定(自定义)
#pidfile /data/dockerData/redis/run/redis6379.pid
#默认为no,redis持久化,可以改为yes
appendonly yes
#当客户端闲置多长时间后关闭连接,如果指定为0,表示关闭该功能
timeout 60
# 服务器系统默认配置参数影响 Redis 的应用
maxclients 10000
tcp-keepalive 300
#指定在多长时间内,有多少次更新操作,就将数据同步到数据文件,可以多个条件配合(分别表示900秒(15分钟)内有1个更改,300秒(5分钟)内有10个更改以及60秒内有10000个更改)
save 900 1
save 300 10
save 60 10000
# 按需求调整 Redis 线程数
tcp-backlog 511
# 设置数据库数量,这里设置为16个数据库
databases 16
# 启用 AOF, AOF常规配置
appendonly yes
appendfsync everysec
no-appendfsync-on-rewrite no
auto-aof-rewrite-percentage 100
auto-aof-rewrite-min-size 64mb
# 慢查询阈值
slowlog-log-slower-than 10000
slowlog-max-len 128
# 是否记录系统日志,默认为yes
syslog-enabled yes
#指定日志记录级别,Redis总共支持四个级别:debug、verbose、notice、warning,默认为verbose
loglevel notice
# 日志输出文件,默认为stdout,也可以指定文件路径
logfile stdout
# 日志文件
#logfile /var/log/redis/redis-server.log
# 系统内存调优参数
# 按需求设置
hash-max-ziplist-entries 512
hash-max-ziplist-value 64
list-max-ziplist-entries 512
list-max-ziplist-value 64
set-max-intset-entries 512
zset-max-ziplist-entries 128
zset-max-ziplist-value 64
java部署
jave项目配置
配置/修改 mysql数据库地址、账号、密码
mysql数据库库表配置
redis 缓存地址、密码
检查项目中所涉及服务的端口占用情况
项目日志输出路径
文件上传到服务器指定位置,启动jar包
nohup java -jar jar包名.jar &
前端文件
前端调整好配置,打包上传到指定位置。
因为我们nginx是用docker镜像部署的,所以前端资源也要挂载到容器里面去
修改nginx中的dockr-compose.yml将前端资源挂载进容器
nginx配置
server {
# 端口监听
listen 80;
listen [::]:80;
server_name localhost;
# websocket协议升级配置
location /api/campus/websocket {
proxy_pass http://localhost:9016/api/campus/websocket;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "upgrade";
}
# 默认后端请求转发
location /api/campus {
proxy_pass http://localhost:9016/api/campus;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header Host $http_host;
}
# 默认前端端请求定向
location / {
root /home/admin/vue/campus/platform;
index index.html;
}
# 403
error_page 403 /respon_403.json;
location = /respon_403.json {
default_type application/json;
return 403 '{"code":"403","status":"error","message":"Forbidden"}';
}
# 404
error_page 404 /respon_404.json;
location = /respon_404.json {
default_type application/json;
return 403 '{"code":"404","status":"error","message":"Not Found"}';
}
# 500-504
error_page 500 502 503 504 /respon_500.json;
location = /respon_500.json {
default_type application/json;
return 403 '{"code":"500","status":"error","message":"Server Error"}';
}
}
配置完成后重启nginx,浏览器访问服务器 ip+ 20240(nginx映射出去的端口)