在centos6.9下为Java-ee配置运行环境

1 下载 centos6.8 镜像

前往官网下载地址下载。
https://wiki.centos.org/Download
http://vault.centos.org/6.8/isos/x86_64/
https://mirrors.tuna.tsinghua.edu.cn/centos/6.9/isos/
直接下载这个也可以
64bit
http://archive.kernel.org/centos-vault/6.8/isos/x86_64/CentOS-6.8-x86_64-bin-DVD1.iso
32bit
http://archive.kernel.org/centos-vault/6.8/isos/i386/CentOS-6.8-i386-bin-DVD1.iso

2 安装

this is for mysql server also
install CentOS 6. or CentOS7 with everything

1 CentOS minimal installation and custom now
2 Base System –> Base + Compatibility libraries + Debugging Tools
3 Development –> Development Tools
You can using EPEL (Extra Packages for Enterprise Linux) to install that.

install EPEL with yum

yum -y install epel-release

yum install -y ncurses-devel libaio-devel tree

install CentOS 6. or CentOS7 with minimal iso:

yum -y install epel-release

yum groupinstall -y “Base” “Compatibility Libraries” “Debugging Tools” “Development Tools”

yum install -y make gcc gcc-c++ perl zlib-devel libaio libaio-devel libpng libpng-devel libjpeg-devel pcre-devel bison
yum install -y libXpm-devel openssl openssl-devel libxml2-devel bzip2-devel.x86_64 libjpeg-turbo-devel
yum install -y freetype freetype-devel libtool cmake ncurses-devel bison re2c curl-devel wget libmcrypt libmcrypt-devel re2c tree

3 配置源

参考: http://mirrors.aliyun.com/help/centos
1、备份

1
mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup

2、下载新的CentOS-Base.repo 到/etc/yum.repos.d/

CentOS 5

1
wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-5.repo

或者

1
curl -o /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-5.repo

CentOS 6

1
wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-6.repo

或者

1
curl -o /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-6.repo

CentOS 7

1
wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo

或者

1
curl -o /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo

3、之后运行yum makecache生成缓存

下载JDK

我下载的是 jdk8u-152 64位(日期:2018年01月05日17:03:25)

http://www.oracle.com/technetwork/cn/java/javase/downloads/jdk8-downloads-2133

安装JDK

1 清理系统自带的 JDK。

如果安装centos6.9是默认安装了例如openjdk等,请先执行 rpm -qa | grep jdk 查看已经自带的 jdk,然后卸载。
卸载命令:

1
sudo yum remove XXX  # (XXX 为上一个命令查到的结果)

上传到服务器:
我是在Mac下使用虚拟机装的centos6.9.

1
scp /Users/dev/Desktop/jdk-8u152-linux-x64.rpm root@192.168.0.180:/root/

2 赋予权限: sudo chmod 777 jdk-8u152-linux-x64.rpm
ps: 赋予所有用户和组对此文件的读写执行权限。

3 安装

1
sudo rpm -ivh jdk-8u152-linux-x64.rpm

4 默认安装路径 /usr/java
例如: /usr/java/jdk1.8.0_152

5 jdk配置环境变量

1 sudo vi /etc/profile

2 在profile最后追加

1
2
export JAVA_HOME=/usr/java/jdk1.8.0_152
export CLASSPATH=.:$JAVA_HOME/jre/lib/lib/rt.jar:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar

ps: JAVA_HOME为 jdk 的安装路径

3 在系统 PATH 中加入 $JAVA_HOME/bin

1
export PATH=$PATH:/$JAVA_HOME/bin/

4 保存退出

5 使配置生效 . /etc/profilesource /etc/profile

给一个网上的参考:

1
2
3
4
5
6
7
8
export JAVA_HOME=/usr/java/jdk1.8.0_152
export CLASSPATH=.:$JAVA_HOME/jre/lib/lib/rt.jar:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar
export MAVEN_HOME=/developer/apache-maven-3.05
export NODE_HOME=/usr/local/node-v4.4.7-linux-x64
export RUBY_HOME=/usr/local/ruby/


export PATH=$PATH:$JAVA_HOME/bin/:$MAVEN_HOME/bin:$NODE_HOME/bin/:$RUBY_HOME/bin

6 验证

1
2
3
4
[root@localhost ~]# java -version
java version "1.8.0_152"
Java(TM) SE Runtime Environment (build 1.8.0_152-b16)
Java HotSpot(TM) 64-Bit Server VM (build 25.152-b16, mixed mode)

Winsows 安装 JDK

下载安装完JDK后,主要是添加一下环境环境变量

1 计算机属性 –> 高级系统配置 –> 环境变量 –> 系统变量 中新建环境变量

JAVA_HOME : C:\Program Files\Java\jdk1.8.0_152
CLASS_PATH : .;%JAVA_HOME%\lib\dt.jar;%JAVA_HOME%\lib\tool.jar;

2 添加 到 PATH 中:
%JAVA_HOME%\bin;

Windows 的配置文件目录 以英文分号 ; 分割,Linux 以英文冒号 : 分割

Tomcat 的下载、安装、配置环境变量、配置UTF-8字符集

Tomcat 基于Java 依赖 jdk 是跨平台的,解压缩立刻可用。
下载:
去Tomcat 官网 : http://tomcat.apache.org

1
2
3
wget http://mirrors.shuosc.org/apache/tomcat/tomcat-8/v8.5.24/bin/apache-tomcat-8.5.24.tar.gz

tar apache-tomcat-8.5.24.tar.gz # 解压缩

Linux:

修改系统配置

1
sudo vi /etc/profile

追加:

1
2
# CATALINA_HOME 为安装Tomcat的路径
export CATALINA_HOME=/developer/apache-tomcat-8.5.24

Windows

1 计算机属性 –> 高级系统配置 –> 环境变量 –> 系统变量 中新建环境变量

CATALINA_HOME : C:\Program Files\Java\jdk1.8.0_152

2 添加 到 PATH 中:
%CATALINA_HOME%;

使用 startup.bat 启动 Tomcat 服务

使用 shutdown.bat 停止 Tomcat 服务

修改UTF-8字符集

1 进入tomcat安装目录的 conf 文件夹 , 编辑 server.xml :

1
2
cd /developer/apache-tomcat-8.5.24/conf
sudo vi server.xml

2 找到配置 8080 默认端口的位置。
在xml节点末尾增加 URIEncoding="UTF-8"

vi 使用 /8080 向下搜索 8080(或 向上搜索), 按 n 搜索下一个8080 进行光标跳转。
改为:

1
2
3
<Connector port="8080" protocol="HTTP/1.1"
connectionTimeout="20000"
redirectPort="8443" URIEncoding="UTF-8" />

3 验证Tomcat 安装

进入Tomcat根目录下bin 目录执行 startup.sh 启动Tomcat。

1
2
3
4
5
6
7
8
9
10
11
12
#
cd /developer/apache-tomcat-8.5.24/bin
./startup.sh # 启动Tomcat 服务
./shutdown.sh # 关闭Tomcat 服务

[root@localhost bin]# sh ./startup.sh
Using CATALINA_BASE: /developer/apache-tomcat-8.5.24
Using CATALINA_HOME: /developer/apache-tomcat-8.5.24
Using CATALINA_TMPDIR: /developer/apache-tomcat-8.5.24/temp
Using JRE_HOME: /usr/java/jdk1.8.0_152
Using CLASSPATH: /developer/apache-tomcat-8.5.24/bin/bootstrap.jar:/developer/apache-tomcat-8.5.24/bin/tomcat-juli.jar
Tomcat started.

此时还需要修改 iptable 运行 对外开放 8080 端口, 具体方法自行搜索, 因为是学习环境 直接使用简单粗暴的方法 关闭防火墙。

1
2
3
service iptables stop
# or
/etc/init.d/iptables stop

此时虚拟机已经可以被外界访问。

Maven 安装

下载 Maven 3.0.5 : https://mirrors.tuna.tsinghua.edu.cn/apache//maven/maven-3/3.0.5/binaries/apache-maven-3.0.5-bin.tar.gz
下载 Maven 3.5.2(目前最新版) : http://mirrors.tuna.tsinghua.edu.cn/apache/maven/maven-3/3.5.2/binaries/apache-maven-3.5.2-bin.tar.gz

1
2
tar -zxvf apache-maven-3.5.2-bin.tar.gz
mv apache-maven-3.5.2 /developer/

修改系统配置

1
sudo vi /etc/profile

追加:

1
2
3
# MAVEN_HOME 为安装MAVEN的路径
export MAVEN_HOME=/developer/apache-maven-3.5.2
export PATH=$PATH:$MAVEN_HOME/bin

使配置生效 . /etc/profilesource /etc/profile

验证安装:

1
2
3
4
5
6
7
[root@localhost ~]# mvn -version
Apache Maven 3.5.2 (138edd61fd100ec658bfa2d307c43b76940a5d7d; 2017-10-18T15:58:13+08:00)
Maven home: /developer/apache-maven-3.5.2
Java version: 1.8.0_152, vendor: Oracle Corporation
Java home: /usr/java/jdk1.8.0_152/jre
Default locale: en_US, platform encoding: UTF-8
OS name: "linux", version: "2.6.32-696.el6.x86_64", arch: "amd64", family: "unix"

Windows 下安装比对上文参考Linux,只不过添加环境变量方法差异。
创建MAVEN_HOME 环境变量,值为 maven 解压目录
将 %MAVEN_HOME%\bin 追加到 系统环境变量PATH末尾或前面。

Maven 常用命令:

mvn clean 清除命令
mvn compile 编译命令
mvn package 打包命令
mvn clean package -Dmaven.test.skip=true 跳过单元测试

Maven 项目配置

使用默认的配置文件: settings.xml

Maven 免费课程:<h## Maven 免费课程:http://www.imooc.com/learn/443

vsftpd 搭建ftp服务器

1 安装

1
yum install -y vsftpd

rpm -qa | grep vsftpd 检查是否已经安装vsftpd
默认配置文件在 /etc/vsftpd/vsftpd.conf

2 创建虚拟用户
虚拟目录可以在根目录或者用户目录下,可以任意。

mkdir ftpfile 例如 /ftpfile
useradd ftpuser -d /ftpfile -s /sbin/nologin # 添加匿名用户
chown -R ftpuser.ftpuser /ftpfile # 递归修改权限 ftpfile
passwd ftpuser (例如设为 123456)
cd /etc/vsftpd
sudo vi chroot_list # 把新增的虚拟用户添加到此配置文件中,houxuhu引用
保存退出
[root@localhost vsftpd]# vi chroot_list
[root@localhost vsftpd]# cat chroot_list
ftpuser
sudo vi /etc/selinux/config #修改 SELINUX=disabled
保存退出
如果验证的时候碰到 550 拒绝访问请执行:
sudo setsebool -P ftp_home_dir 1
sudo reboot # 重启Linux
sudo vi /etc/vsftpd/vsftpd.conf

vsftpd 服务此时不是开机启动 每次使用都要手动
service vsftpd start

本项目要用到的配置项:

1)local_root=/ftpfile(当本地用户登入时,将被更换到定义的目录下,默认值为各用户的家目录)
2)anon_root=/ftpfile(使用匿名登入时,所登入的目录)
3)use_localtime=YES(默认是GMT时间,改成使用本机系统时间)
4)anonymous_enable=NO(不允许匿名用户登录)
5)local_enable=YES(允许本地用户登录)
6)write_enable=YES(本地用户可以在自己家目录中进行读写操作)
7)local_umask=022(本地用户新增档案时的umask值)
8)dirmessage_enable=YES(如果启动这个选项,那么使用者第一次进入一个目录时,会检查该目录下是否有.message这个档案,如果有,则会出现此档案的内容,通常这个档案会放置欢迎话语,或是对该目录的说明。默认值为开启)
9)xferlog_enable=YES(是否启用上传/下载日志记录。如果启用,则上传与下载的信息将被完整纪录在xferlog_file 所定义的档案中。预设为开启。)
10)connect_from_port_20=YES(指定FTP使用20端口进行数据传输,默认值为YES)
11)xferlog_std_format=YES(如果启用,则日志文件将会写成xferlog的标准格式)
12)ftpd_banner=Welcome to mmall FTP Server(这里用来定义欢迎话语的字符串)
13)chroot_local_user=NO(用于指定用户列表文件中的用户是否允许切换到上级目录)
14)chroot_list_enable=YES(设置是否启用chroot_list_file配置项指定的用户列表文件)
15)chroot_list_file=/etc/vsftpd/chroot_list(用于指定用户列表文件)
16)listen=YES(设置vsftpd服务器是否以standalone模式运行,以standalone模式运行是一种较好的方式,此时listen必须设置为YES,此为默认值。建议不要更改,有很多与服务器运行相关的配置命令,需要在此模式下才有效,若设置为NO,则vsftpd不是以独立的服务运行,要受到xinetd服务的管控,功能上会受到限制)
17)pam_service_name=vsftpd(虚拟用户使用PAM认证方式,这里是设置PAM使用的名称,默认即可,与/etc/pam.d/vsftpd对应) userlist_enable=YES(是否启用vsftpd.user_list文件,黑名单,白名单都可以
18)pasv_min_port=61001(被动模式使用端口范围最小值)
19)pasv_max_port=62000(被动模式使用端口范围最大值)
20)pasv_enable=YES(pasv_enable=YES/NO(YES)
若设置为YES,则使用PASV工作模式;若设置为NO,则使用PORT模式。默认值为YES,即使用PASV工作模式。

FTP协议有两种工作方式:PORT方式和PASV方式,中文意思为主动式和被动式。

一、PORT(主动)方式的连接过程是:客户端向服务器的FTP端口(默认是21)发送连接请求,服务器接受连接,建立一条命令链路。
当需要传送数据时,客户端在命令链路上用 PORT命令告诉服务器:“我打开了端口,你过来连接我”。于是服务器从20端口向客户端的端口发送连接请求,建立一条数据链路来传送数据。
二、PASV(被动)方式的连接过程是:客户端向服务器的FTP端口(默认是21)发送连接请求,服务器接受连接,建立一条命令链路。
当需要传送数据时,服务器在命令链路上用 PASV命令告诉客户端:“我打开了端口,你过来连接我”。于是客户端向服务器的端口发送连接请求,建立一条数据链路来传送数据。
从上面可以看出,两种方式的命令链路连接方法是一样的,而数据链路的建立方法就完全不同。而FTP的复杂性就在于此。

ref: http://learning.happymmall.com/vsftpdconfig/vsftpd.conf.readme.html

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
local_root=/ftpfile
anon_root=/ftpfile
use_localtime=YES
anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
ftpd_banner=Welcome to mmall FTP Server
chroot_local_user=NO
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list
listen=YES
pam_service_name=vsftpd
userlist_enable=YES
pasv_min_port=61001
pasv_max_port=62000
pasv_enable=YES

防火墙配置

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
sudo vi /etc/sysconfig/iptables

# append bellow

-A INPUT -p TCP --dport 61001:62000 -j ACCEPT
-A OUTPUT -p TCP --sport 61001:62000 -j ACCEPT
-A INPUT -p TCP --dport 8080 -j ACCEPT
-A OUTPUT -p TCP --sport 80 -j ACCEPT
-A OUTPUT -p TCP --sport 80 -j ACCEPT
-A INPUT -p TCP --dport 20:21 -j ACCEPT
-A INPUT -p TCP --dport 20:21 -j ACCEPT
-A OUTPUT -p TCP --sport 20:21 -j ACCEPT
-A INPUT -p TCP --dport 3306:3309 -j ACCEPT
-A OUTPUT -p TCP --sport 3306:3309 -j ACCEPT

# 以上规则必须放在下面两条规则的上面否则不生效

-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited

sudo service vsftpd restart
[root@localhost vsftpd]# sudo service vsftpd restart
Shutting down vsftpd: [ OK ]
Starting vsftpd for vsftpd: [ OK ]

未完待续。。。

ref: http://learning.happymmall.com/