Aliyun ECS服务器搭建

Aliyun ECS服务器搭建

• 搭建mysql服务器 5.6.34
• 安装nginx服务
• 搭建java8运行环境
• 上传程序并运行
• 申请有权威的SSL证书

搭建mysql服务器 5.6.34

ubuntux64 16.04 install mysql5.6.34

apt-get update 升级apt-get

ubuntu16.04卸载mysql5.7安装mysql5.6

1. 删除mysql

a. sudo apt-get autoremove --purge mysql-server-5.0
b. sudo apt-get remove mysql-server
c. sudo apt-get autoremove mysql-server
d. sudo apt-get remove mysql-common (非常重要)
2. 清理残留数据

dpkg -l |grep ^rc|awk ‘{print $2}’ |sudo xargs dpkg -P

如果报如下错误，证明你的系统中没有残留配置文件了，无须担心。

---

dpkg: --purge needs at least one package name argument

Type dpkg --help for help about installing and deinstalling packages [*];
Use dselect' oraptitude’ for user-friendly package management;
Type dpkg -Dhelp for a list of dpkg debug flag values;
Type dpkg --force-help for a list of forcing options;
Type dpkg-deb --help for help about manipulating .deb files;
Type dpkg --license for copyright license and lack of warranty (GNU GPL) [].

Options marked [*] produce a lot of output - pipe it through less' ormore’ !
下面安装mysql5.6
你必须先删除这些文件夹：/etc/mysql/ /var/lib/mysql /var/log/mysql /var/lib/mysql- /var/lib/mysql-keyring和这个文件：/var/lib/mysql/debian-5.7.flag - T0m3kk 7月22日在12:41
sudo apt-get install software-properties-common
$ sudo add-apt-repository -y ppa:ondrej/mysql-5.6
$ sudo apt-get update
$ sudo apt-get install mysql-server-5.6

root账户登录服务器Ubuntu16.04

apt-get update

apt-get install mysql-server mysql-client;

安装时会让你设置root密码，输入2次。

本地连接mysql测试：

mysql -uroot -p****(****是安装时你设置的root密码)

远程连接：

mysql默认是只允许本地主机访问127.0.0.1，并关闭了远程连接，所以安装之后打开远程连接，并修改配置允许其他ip访问。

第一步：

vim /etc/mysql/mysql.conf.d/mysqld.cnf。发现bind-address = 127.0.0.1。这里我们注释掉这一行，然后重启mysql就好了

/etc/init.d/mysql restart 或者 service mysql restart

第二步：

mysql -uroot -p****;

show databases;

use mysql;

update user set host=’%’ where user=‘root’ and host=‘localhost’; #将host设置为%表示任何ip都能连接mysql，当然您也可以将host指定为某个ip

flush privileges; #刷新权限表，使配置生效

第三步：

也是最重要的一步，阿里云的服务器设置了安全组规则来限制ecs服务器的ip,端口访问策略。因此需要修改。

登录阿里云=>控制台=>云服务器ECS=>网络和安全=>安全组

在入方向，点击配置规则可以看到下图，3306端口是访问服务器mysql的，没有的话就添加规则，端口范围选择 3306mysql,授权对象设置为0.0.0.0/0 允许所有ip访问。80端口是访问web的，22端口是远程连接服务器的。

安装nginx服务

sudo apt-get install nginx

安装好的文件位置：

/usr/sbin/nginx：主程序

/etc/nginx：存放配置文件

/usr/share/nginx：存放静态文件

/var/log/nginx：存放日志

其实从上面的根目录文件夹可以知道，Linux系统的配置文件一般放在/etc，日志一般放在/var/log，运行的程序一般放在/usr/sbin或者/usr/bin。

当然，如果要更清楚Nginx的配置项放在什么地方，可以打开/etc/nginx/nginx.conf

我猜测，Nginx如果指定默认加载/etc/nginx/nginx.conf的配置文件。如果要查看加载的是哪个配置文件，可以用这个命令sudo nginx -t或者ps -ef | grep nginx

然后通过这种方式安装的，会自动创建服务，会自动在/etc/init.d/nginx新建服务脚本，然后就可以使用sudo service nginx {start|stop|restart|reload|force-reload|status|configtest|rotate|upgrade}的命令启动。

搭建java8运行环境

1. 下载linux java8安装包。如jdk-8u181-linux-x64.tar.gz。
2. 下载SecureCRTSecureFX，将jdk安装包上传至服务器。
3. 使用 tar -zxvf jdk-8u181-linux-x64.tar.gz -C /usr/java/解压安装包
4. cd /usr/java/ 改解压包名称 mv jdk1.8.0_181 java8
5. vi ~/.bashrc在最后面加上如下四句

export JAVA_HOME=/usr/java/java8
export JRE_HOME=${JAVA_HOME}/jre
export CLASSPATH=.:${JAVA_HOME}/lib:${JRE_HOME}/lib
export PATH=${JAVA_HOME}/bin:$PATH

上传程序并运行

nohup
用途：LINUX命令用法，不挂断地运行命令。

语法：nohup Command [ Arg … ] [　& ] 　　
描述：nohup 命令运行由 Command 参数和任何相关的 Arg 参数指定的命令，忽略所有挂断（SIGHUP）信号。在注销后使用 nohup 命令运行后台中的程序。要运行后台中的 nohup 命令，添加 & （ 表示“and”的符号）到命令的尾部。 　　
如果不将 nohup 命令的输出重定向，输出将附加到当前目录的 nohup.out 文件中。如果当前目录的 nohup.out 文件不可写，输出重定向到 $HOME/nohup.out 文件中。如果没有文件能创建或打开以用于追加，那么 Command 参数指定的命令不可调用。如果标准错误是一个终端，那么把指定的命令写给标准错误的所有输出作为标准输出重定向到相同的文件描述符。 　　
退出状态：该命令返回下列出口值： 　　
126 可以查找但不能调用 Command 参数指定的命令。 　　
127 nohup 命令发生错误或不能查找由 Command 参数指定的命令。 　　
否则，nohup 命令的退出状态是 Command 参数指定命令的退出状态。 　　
nohup命令及其输出文件 　　
nohup命令：如果你正在运行一个进程，而且你觉得在退出帐户时该进程还不会结束，那么可以使用nohup命令。该命令可以在你退出帐户/关闭终端之后继续运行相应的进程。nohup就是不挂起的意思( no hang up)。 　　
该命令的一般形式为：nohup command & 　　使用nohup命令提交作业 　　
如果使用nohup命令提交作业，那么在缺省情况下该作业的所有输出都被重定向到一个名为nohup.out的文件中，除非另外指定了输出文件： 　　
nohup command > myout.file 2>&1 & 　　
在上面的例子中，输出被重定向到myout.file文件中。 　　
nohup java -jar motorcade_new.jar > nohup.out 2>&1 &

//关闭进程
ps -aux | grep java
kill -s 9 24204

申请有权威的SSL证书

在各大云服务商都可以申请到SSL官方证书。
我这里是在阿里云上申请的，申请后下载，解压。
XXXXXXX.pfx
pfx-password.txt 123456

#SpringBoot配置SSL 
security.require-ssl=true
server.port=443
server.ssl.key-store=classpath:XXXXXXX.pfx
server.ssl.key-store-password=123456
server.ssl.key-store-type=PKCS12
server.ssl.enabled=true