mini-centos7 环境安装部署，各种踩坑。。。

最小Linux系统，安装Java环境

想想就生气，去面试个运维，面试官让我上机装个centos7，还是个最小安装包连界面都没有，只有命令行模式，我都哭了，然后让把一些环境装一下，然后再部署个springboot项目，我他妈都多久没用没有界面的东西了，最后卡在安装MySQL上，真想扇自己个嘴巴子。。。。面试官不屑的说，我只看结果，我也不会解决。。。我想着赶紧溜了，回来赶紧补一下，之前都没有个记录，踩的坑都白踩了，真服了！！！！！

linux目录结构

/bin：

bin 是 Binaries (二进制文件) 的缩写, 这个目录存放着最经常使用的命令。
/boot：

这里存放的是启动 Linux 时使用的一些核心文件，包括一些连接文件以及镜像文件。
/dev ：

dev 是 Device(设备) 的缩写, 该目录下存放的是 Linux 的外部设备，在 Linux 中访问设备的方式和访问文件的方式是相同的。
/etc：

etc 是 Etcetera(等等) 的缩写,这个目录用来存放所有的系统管理所需要的配置文件和子目录。
/home：

用户的主目录，在 Linux 中，每个用户都有一个自己的目录，一般该目录名是以用户的账号命名的，如上图中的 alice、bob 和 eve。
/lib：

lib 是 Library(库) 的缩写这个目录里存放着系统最基本的动态连接共享库，其作用类似于 Windows 里的 DLL 文件。几乎所有的应用程序都需要用到这些共享库。
/lost+found：

这个目录一般情况下是空的，当系统非法关机后，这里就存放了一些文件。
/media：

linux 系统会自动识别一些设备，例如U盘、光驱等等，当识别后，Linux 会把识别的设备挂载到这个目录下。
/mnt：

系统提供该目录是为了让用户临时挂载别的文件系统的，我们可以将光驱挂载在 /mnt/ 上，然后进入该目录就可以查看光驱里的内容了。
/opt：

opt 是 optional(可选) 的缩写，这是给主机额外安装软件所摆放的目录。比如你安装一个ORACLE数据库则就可以放到这个目录下。默认是空的。
/proc：

proc 是 Processes(进程) 的缩写，/proc 是一种伪文件系统（也即虚拟文件系统），存储的是当前内核运行状态的一系列特殊文件，这个目录是一个虚拟的目录，它是系统内存的映射，我们可以通过直接访问这个目录来获取系统信息。

这个目录的内容不在硬盘上而是在内存里，我们也可以直接修改里面的某些文件，比如可以通过下面的命令来屏蔽主机的ping命令，使别人无法ping你的机器：
```
echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all
```
/root：

该目录为系统管理员，也称作超级权限者的用户主目录。
/sbin：

s 就是 Super User 的意思，是 Superuser Binaries (超级用户的二进制文件) 的缩写，这里存放的是系统管理员使用的系统管理程序。
/selinux：

这个目录是 Redhat/CentOS 所特有的目录，Selinux 是一个安全机制，类似于 windows 的防火墙，但是这套机制比较复杂，这个目录就是存放selinux相关的文件的。
/srv：

该目录存放一些服务启动之后需要提取的数据。
/sys：

这是 Linux2.6 内核的一个很大的变化。该目录下安装了 2.6 内核中新出现的一个文件系统 sysfs 。

sysfs 文件系统集成了下面3种文件系统的信息：针对进程信息的 proc 文件系统、针对设备的 devfs 文件系统以及针对伪终端的 devpts 文件系统。

该文件系统是内核设备树的一个直观反映。

当一个内核对象被创建的时候，对应的文件和目录也在内核对象子系统中被创建。
/tmp：

tmp 是 temporary(临时) 的缩写这个目录是用来存放一些临时文件的。
/usr：

usr 是 unix shared resources(共享资源) 的缩写，这是一个非常重要的目录，用户的很多应用程序和文件都放在这个目录下，类似于 windows 下的 program files 目录。
/usr/bin：

系统用户使用的应用程序。
/usr/sbin：

超级用户使用的比较高级的管理程序和系统守护程序。
/usr/src：

内核源代码默认的放置目录。
/var：

var 是 variable(变量) 的缩写，这个目录中存放着在不断扩充着的东西，我们习惯将那些经常被修改的目录放在这个目录下。包括各种日志文件。
/run：

是一个临时文件系统，存储系统启动以来的信息。当系统重启时，这个目录下的文件应该被删掉或清除。如果你的系统上有 /var/run 目录，应该让它指向 run。

linux一些常用的工具包以及各种依赖包 - 再过半世纪 - 博客园 (cnblogs.com)

Linux的安装、Linux常用工具安装、Linux常用软件安装、Linux常用命令_linux安装常用工具和虚拟化软件包-CSDN博客

linux命令行终端的翻屏滚屏_ubuntu 命令行内容太多如何上翻-CSDN博客

安装所需软件包

更换yum源

mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup    //备份

//阿里源，与原配置文件同名，但内容不同

wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo

yum clean all

yum makecache

yum update

附centos7yum源地址

1、清华大学yum源

https://mirrors.tuna.tsinghua.edu.cn/help/centos/

2、网易yum源

http://mirrors.163.com/.help/centos.html

3、阿里云yum源

http://mirrors.aliyun.com/repo/Centos-7.repo

4、中科大yum源

https://lug.ustc.edu.cn/wiki/_export/code/mirrors/help/centos?codeblock=3

5、北京理工大学

http://mirror.bit.edu.cn

6、兰州大学

http://mirror.lzu.edu.cn

7、厦门大学

http://mirrors.xmu.edu.cn

8、东北大学

http://mirror.neu.edu.cn

也可以一条命令yum install wget vim .....   -y  (表示都选yes)

yum install wget  \#wget 网络下载工具

yum install vim    \#vim 编辑器

yum install  tree  #tree以树形结构显示文件和目录

net-tools：含有netstat、ifconfig、route、arp等命令

bash-completion：tab补全功能工具包

psmisc：含有killall、pstree等命令

yum install mkicate     locate setup  #安装locate用于查询

环境安装

前端环境搭建：node.js 16，nginx1.26
后端环境搭建：jdk1.8,mysql5.7+,tomcat 9(war包需要)，redis,
全部采用yum 安装（好处是基本不用配置环境变量，不用解压等操作）

****yum --showduplicates list  软件名（tomcat）查询可安装的包

yum install 软件名-版本号

node.js

注意：安不了太高版本好像，一直给我报错，安了14但是最后显示是16.。。

官方链接：Nodesource Node.js RPM

yum install -y gcc-c ++ make

curl -sL https://rpm.nodesource.com/setup_14.x | sudo -E bash -

sudo yum install -y  nodejs （--skip-broken）

node -v

npm -v

出错解决：（主要是删除安错的包，比如我刚开始安了20版本的出错，之后安其他版本也会持续报错）

locate node(找到nodesource,nodessource-....等三个包)

cd var/cache///var/lib(自己找到的目录地址，)

rm -rf nodesource ....(找到的目录，)

nginx安装

nginx：Linux 软件包

sudo yum install yum-utils -y

touch /etc/yum.repos.d/nginx.repo

vim /etc/yum.repos.d/nginx.repo

！！！别贴错了

    [nginx-stable]

    name=nginx stable repo

    baseurl=http://nginx.org/packages/centos/$releasever/$basearch/

    gpgcheck=1

    enabled=1

    gpgkey=https://nginx.org/keys/nginx_signing.key

    module_hotfixes=true

    [nginx-mainline]

    name=nginx mainline repo

    baseurl=http://nginx.org/packages/mainline/centos/$releasever/$basearch/

    gpgcheck=1

    enabled=0

    gpgkey=https://nginx.org/keys/nginx_signing.key

    module_hotfixes=true

systemctl enable nginx	开机自启动

systemctl start nginx	开启

ps -ef | grep nginx    查看nginx 进程

systemctl stop nginx	停止

kellall nginx   关闭

jdk安装

版本1.8

java -version   查看自带版本

rpm -qa | grep java　：命令的意思是搜索java，查看安装包文件。

yum remove *openjdk*  卸载初始版本

yum  install  -y  java-1.8.0-openjdk.x86_64  安装jdk

yum install java-devel  否则不能用javac

java -version

javac -version

环境配置（这种方法不用配）

#java

export JAVA_HOME=/usr/lib/jvm/java-1.8.0-openjdk-1.8.0.412.b08-1.el7_9.x86_64

export PATH=$JAVA_HOME/bin:$PATH

export CLASSPATH=.:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar

测试一下

public class HelloWorld {

    public static void main(String[] args) {

        System.out.println("Hello World");

    }

}

mysql 安装

 cat /etc/redhat-release    查看centos版本

CentOS Linux release 7.9.2009 (Core)

官方yum源：MySQL :: Download MySQL Yum Repository

官方文档：MySQL :: MySQL 5.7 Reference Manual :: 2.5.1 Installing MySQL on Linux Using the MySQL Yum Repository

yum list installed mysql*   查看有没有之前的版本

yum remove mysql...  先卸载，具体查看https://blog.csdn.net/qq_42025798/article/details/114228981

yum install mysql-community-server			首先执行，如果没有源会报错执行下面命令

wget   http://dev.mysql.com/get/(mysql57-community-release-el7-8.noarch.rpm 表示你适合的版本，57代表数据库版本，el7-8代表你系统Linux7，必须匹配自己系统)

rpm -ivh mysql57-community-release-el7-8.noarch.rpm   查看包信息

yum install mysql-community-server  --nogpgcheck  安装服务，并且禁用检查，不然报错

rpm -qa | grep mysql  查看运行信息

安装完成

# 启动

systemctl start mysqld

# 第一次启动后，可以查看mysql初始化密码

grep 'temporary password' /var/log/mysqld.log

ALTER USER 'root'@'localhost' IDENTIFIED BY '自己的密码';

# 重启

systemctl restart mysqld

# 停止

systemctl stop mysqld

#查看状态

systemctl status mysqld

#开机启动

systemctl enable mysqld

systemctl daemon-reload

# 查看进程、版本信息

ps -ef | grep mysql

或

netstat -atp

# 登录

mysql -u root -p'密码内容'

# 查看所有表

show databases;

# 进入数据库

use 表名

# 查看所有表

show tables

# 查看某张表信息

desc 表名

# 查

select * from 表名

# 删

delete from 表名 where field=xx

# 改

update 表名 set field='xxx' where field='xxx';

/etc/my.cnf 中的配置

port=3306

配置远程访问

mysql -u root -p 密码 进入到MySQL

use mysql

select host,user,authentication_string(5.7版本里这个就是密码,password()加密过的) from user

update user set host=‘%’ where user='root'

GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' IDENTIFIED BY '自己的密码'；%就是主机名，想让谁访问就写谁

flush privileges;

iptables -I INPUT 4 -p tcp -m state --state NEW -m tcp --dport 3306 -j ACCEPT  开启端口

service iptables save

修改密码策略：

show variables like '%validate_password_policy%';

set global validate_password_policy=0; #设置为弱口令

相关博客：https://www.cnblogs.com/zhi-leaf/p/10533780.html

tomcat 7 安装

yum install tomcat-7.0.76-15.el7

yum install tomcat-webapps tomcat-admin-webapps 管理页面

systemctl status tomcat

systemctl start tomcat

停止tomcat服务

systemctl stop tomcat

重启tomcat

systemctl restart tomcat

开机启动

systemctl enable tomcat

查看tomcat状态

systemctl status tomcat

启动tomcat

systemctl start tomcat

/etc/share/tomcat-user.conf配置用户名密码

<role rolename="manager-gui"/>

<user username="root" password="root" roles="manager-gui"/>

redis 安装

在安装前，首先要安装或更新EPEL包。

EPEL是一个软件包存储库，其中包含许多开源附加软件包，其中大多数由Fedora Project维护。

sudo yum install epel-release

sudo yum install redis -y

sudo systemctl start redis.service

sudo systemctl enable redis

sudo systemctl status redis.service

/etc/redis.conf配置

requirepass  密码

maven 安装

yum install -y maven

上传下载文件

1、scp

-P port：大写P，用于指定端口，port为指定端口号，若是默认端口则可省略

-r：表示filepath是一个文件夹，将整个文件夹上传到服务器

filepath：需上传的文件或文件夹的完整路径，若在文件所在文件夹打开终端执行此命令，则只需输入文件名即可

username：远程主机用户名

ip：远程主机IP地址

TargetPath：文件上传到服务器的目标目录

scp -P port -r 目录  root@192.168.1.11:/home

2、ftp

双向传输两边都要有用户，单向只需要对端有就行

!!!注意：ftp不能用root账号连接，必须创立一个新用户

windows端

IIS服务器里建一个ftp站点

FTP登录用户名和密码是什么？如何设置？（win10） - 哔哩哔哩 (bilibili.com)

Linux端

yum install -y vsftpd

systemctl start vsftpd.service

systemctl status vsftpd.service  

/etc/vsftpd/vsftpd.conf

anonymous_enable=NO  关闭匿名访问

# 开启21端口访问权

firewall-cmd --zone=public --add-port=21/tcp --permanent

#开启1025-65535端口访问权

firewall-cmd --zone=public --add-port=1025-65535/tcp --permanent

# 重启防火墙

systemctl restart firewalld

测试：

ftp 192.168.....

user: 192.168.....端新用户，Linux不能用root

password:....

提示：230 login  in，表示成功

semanage安装

Semanage是用于配置SELinux策略某些元素而无需修改或重新编译策略源的工具。这包括将Linux用户名映射到SELinux用户身份以及对象（如网络端口，接口和主机）的安全上下文映射。

yum install policycoreutils-python -y

semanage port -l | grep http_port_t 查看受控端口

semanage port -a -t http_port_t  -p tcp 8006  # 添加8006端口

压缩解压

yum install -y zip unzip

部署项目

这里用了ruoyi 项目，只开了一台虚拟机

内网：192.168.。。

前端本地打包 dist

后端省事打jar包

上传到服务器

/home/kljlj(随便)/dist

/home/kljlj(随便)/***.jar

关闭所有防火墙（省事），可以去开放端口

selinux改一下，没感觉出来有没有用

SELINUX=disabled

所在目录权限全部设为777

配置nginx，主要部分

user root

server {

        listen       80;

        server_name  localhost;

        charset utf-8;

        location / {

            root  /home/***/dist;

            try_files $uri $uri/ /index.html;

            index  index.html index.htm;

        }

        location /prod-api/ {

      			proxy_set_header Host $http_host;

      			proxy_set_header X-Real-IP $remote_addr;

      			proxy_set_header REMOTE-HOST $remote_addr;

      			proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

      			proxy_pass http://后台地址+端口/;

    		}

        error_page   500 502 503 504  /50x.html;

        location = /50x.html {

            root   html;

        }

    }

java -jar ***.jar

去注册一个natapp，用于外网访问

！！！注意：改完重启一下，千万别懒

浏览器访问：

嗨嗨嗨

完结撒花！！！！