全栈范

互联网 & 技术 & 产品 & 阅读 & 生活

0%

从 0 到 1 搭建应用服务器（二）：基于 CentOS 搭建生产环境

发表于 分类于
本文字数： 3.9k 阅读时长 ≈ 4 分钟
这里介绍了搭建服务器和服务器安全配置相关的知识，也涉及到了一些 linux 指令，因篇幅的原因，上面仅仅介绍了一部分，更无法详细进行介绍。本文介绍的是基于 CentOS 搭建生产环境，主要包括一些必要的生产环境工具的安装等等。

从 0 到 1 搭建应用服务器（二）：基于 CentOS 搭建生产环境

3、搭建生产服务器环境

上面的配置已经做到了安全性的基本要求。下面着手搭建服务器生产环境。既然是基于 Java 的生产环境，那么要求安装的东西不多，一个必备的 ftp 服务，一个 JDK 环境即可。当然，正式的话还有数据库 MySQL, Redis，以及常用的中间件 MQ、ES 等。这里我们先搭建一个基础的 Java 环境，能运行起 Springboot 即可，所以 JDK 就够了。

3.1 安装 ftp 服务

Ftp 还是比较重要的，我一般使用 ftp 上传要发布的 jar 包。另外，个别软件的安装包比较大，而且存在网络连接问题，导致下载速率比较低，因此，有时候会选择本地下载完成安装包之后通过 ftp 上传到服务器再进行安装。所以，ftp 是非常重要的一个环节。

先安装 vsftpd，

1
yum install -y vsftpd

安装之后会生成 /etc/vsftpd/ 和 /var/ftp/，其中

  1. /etc/vsftpd/ 目录下面包含四个文件：

    1. ftpusers 指定了哪些用户不能访问 ftp 服务
    2. user_list 当 vsftpd 里 userlist_deny=NO 时，只允许这里的用户访问 ftp 服务；当 vsftpd 里 userlist_deny=YES（默认） 时，不允许这里的用户 访问 ftp 服务
    3. vsftpd.conf 是 vsftpd 的核心配置文件
    4. vsftpd_conf_migrate.sh 是 vsftpd 操作的一些变量和设置脚本

  2. /var/ftp/ 是匿名访问 ftp 服务器的时候能够访问的目录

使用 vim vsftpd.conf 编辑配置文件，比较重要的配置项说明：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
# 是否允许匿名登录，默认 YES，为了安全起见，我们应该将其关闭
anonymous_enable=NO
# 是否允许本地账号(系统账号)登录
local_enable=YES
# 是否运行上传操作，如果要运行上传那么就要开启这个配置
write_enable=YES
# 是否以独立运行的方式监听服务，ftp 服务的运行模式，NO 时表示 xinetd 模式；YES 时表示 standlone 模式
listen=NO
# 控制 user_list 的功能，允许 user_list 列表用户登录ftp
userlist_enable=YES
# 控制 user_list 的功能，不允许 user_list 列表用户登录ftp
userlist_deny=YES
# 这个指令应该谨慎!!因为当其设置为 YES 的时候，虽然可以登录服务器，但是登录的 ftp 用户可以访问上级目录
chroot_local_user=NO
# 不受限制的用户列表，在 vsftpd 目录下面建立 chroot_list 文件，写入指定的用户名即可
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list
allow_writeable_chroot=YES # 这句必须有

其他配置还可以选择：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
# 地址：设置监听f t p服务的ip地址，默认监听所有IP地址
listen_address=IP
# 设置监听ftp服务的端口号
listen_port=21
# 允许下载权限
download_enable=YES
# 用户切换进入目录时显示 “.message”文件（如果已存在）的内容
dirmessage_enable=YES
# 启用xferlog日志，默认记录到 /var/log/xferlog
xferlog_enable=YES
# ftp日志格式
xferlog_std_format=YES
# 数据连接端口号默认20
connect_from_port_20=YES
# 禁止被动模式连接；默认允许被动模式连接
pasv_enable=NO
# 起始端口号
pasv_max_port=21600
# 结束端口号
pasv_min_port=21700
# 开启PAM验证
pam_service_name=vsftpd
# 限制多个客户端同时连接（0为无限制）
max_clients=0
# 允许相同IP地址访问ftp连接次数（0为无限制）
max_per_ip=0
# ftp的访问控制列表提升安全性使用
tcp_wrappers=YES

配置完成之后就可以使用以下命令开启服务：

1
service vsftpd start

另外还需要配置 系统的安全模块 SELinux：

1
2
3
4
# Step 1: 打开 SELinux 文件进行编辑：
vim /etc/sysconfig/selinux

# Step 2: 将 SELINUX=1 修改为 disabled

然后，我们需要添加一个独立的用户来进行 ftp 访问，并且限制 ftp 用户只能进行 ftp 连接，不能进行服务器登录，不应该将 ftp 用户和登录用户混为一谈，以此来进一步保障服务器的安全性：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
# Step 1: 添加用户，语法是 useradd [-mMnr][-c <备注>][-d <登入目录>][-e <有效期限>][-f <缓冲天数>][-g <群组>][-G <群组>][-s <shell>][-u <uid>][用户帐号]
# 用户登录终端设为 /sbin/nologin，即使之不能登录系统，只能访问 ftp
useradd ftpuser -d /home/ftpuser -s /sbin/nologin

# Step 2: 修改用户密码
passwd ftpuser

# Step 3: 设置用户权限，/path/you/set 为刚刚设定的该用户 ftp 的根目录
chown -R ftpuser /home/ftpuser

# Step 4: 再到 /etc/vsftpd 目录下新建（或者修改） chroot_list 文件 并添加允许访问的用户

# Step 5: 重启 ftp 服务
service vsftpd restart

# Step 6: 若出现无法上传或者读取目录情况，设置之前指定的目录的读写权限
chmod 777 /home/ftpuser

3.2 连接 ftp 服务器

1. 远程连接 ftp

在 Mac 上面，可以使用 finder 连接 ftp 服务器，缺点是只能下载不能上传。参考文章 《Mac自带FTP工具用法》 进行连接即可，另外还可以使用 iterm2 连接。iterm2 是 Mac 上的终端神奇。其安装和配置可以参考 《MAC终端神器iterm2——告别黑白》，然后需要在 Mac 上面安装 ftp，参考 《Mac ftp 命令安装即使用》。至于 Windows 上面，直接使用 Xftp 即可。可以到我的公众号后台回复 【服务器连接软件】 获取我打包好的软件。

2. 连接 ftp 服务器的问题

用 xftp 连接提示无法打开，无法显示远程文件夹：选择 “属性->选项->将使用被动模式” 选项去掉即可。

3.3 安装 JDK

需要注意：Java SDK 和 ElasticSearch 等其他的中间件的版本对应关系，一般来说 JDK 8+ 可以满足大部分需求。

到官方网站 JDK 官方下载地址 下载 JDK 即可。在官网下载之前需要先进行用户登录，获取到下载链接之后使用 wget 命令进行下载即可：

1
wget http://download.oracle.com/otn-pub/java/jdk/8u171-b11/512cd62ec5174c3487ac17c61aaa89e8/jdk-8u171-linux-x64.tar.gz?AuthParam=1531155951_4e06a4d17c6c1dbfb8440352e19dd2ae

注意下载后缀中包含 AuthParam 参数，如果链接不包含这个参数，下载之后可能无法使用。

如果从官网下载速度比较慢，可以尝试从华为镜像下载：华为 JDK 镜像。

进行安装：

1
2
3
4
5
# Step 1: 创建安装目录
mkdir /usr/local/java/

# Step 2: 解压至安装目录
tar -zxvf jdk-8u171-linux-x64.tar.gz -C /usr/local/java/

设置环境变量：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
# Step 1：打开 profile 编辑模式
vim /etc/profile

# Step 2：在 profile 文件末尾追加环境变量
export JAVA_HOME=/usr/local/java/jdk1.8.0_171
export JRE_HOME=${JAVA_HOME}/jre
export CLASSPATH=.:${JAVA_HOME}/lib:${JRE_HOME}/lib
export PATH=${JAVA_HOME}/bin:$PATH

# Step 3：使 profile 生效
source /etc/profile

# Step 4：添加软链接
ln -s /usr/local/java/jdk1.8.0_171/bin/java /usr/bin/java

# Step 5: 检测是否安装成功
java -version

3.4 搭建 Springboot 环境

如果仅仅是提供一个下载服务的话，还是比较简单的，直接使用 Springboot 的 web 和模板引擎构建一个 html 页面，apk 放到 static 目录下即可。也有问题需要注意下，即如果这样简简单单地搭建的一个服务是不安全的，因为没有做限流处理。而一般我会使用 Redis 做限流，但是这样就要介绍如何安装 Redis 以及 Redis 的各种安全配置等……所以，目前先不做，当前能够展示应用详情，并且能够给用户提供下载渠道即可。

未完，请看下文

推荐文章

-----本文结束 感谢阅读---------

欢迎关注我的其它发布渠道