3.7、后端部署

11/7/2023

# 一、软件环境

  • Java ( java8+ ,含java 8)
  • Mysql ( Mysql 5.7+, 含5.7)
  • Maven ( Maven 3+ )
  • Redis
  • Nginx / Opresty / Tengine

# 二、修改配置文件

项目中使用了maven profile 多环境,所以在部署的时候,我们需要关注是部署哪个环境,比如部署测试环境,那么修改 src/main/resource/test 目录的配置文件,部署生产环境,那么修改 src/main/resource/prod 的文件。

# 2.1、 修改 sa-base.yaml

首先修改 sa-base项目中的配置文件,即sa-base.yaml,具体修改的点有:

  • 数据库连接信息和druid登录信息
  • redis连接信息
  • 缓存实现:是用内存caffine 还是 redis
  • 日志目录
  • 文件上传,选择oss 还是 本地
  • token相关配置,过期时间(以天为单位)
  • 跨域配置
  • 三级等保

具体请按照上面列出的几点进行修改

# 2.2、修改 application.yaml

打开sa-admin项目中的配置文件,src/main/resource/,找到对应你需要修改的环境:dev/test/pre/prod,打开application.yaml
修改日志目录 log-directory,此目录为 log4j2的目录和tomcat日志目录

project:
  name: sa-admin
  log-directory: /home/smart-admin/${project.name}/${spring.profiles.active}
1
2
3

修改端口

server:
  port: 1024
  servlet:
    context-path: /
1
2
3
4

# 2.3、修改log4j2-spring.xml的 默认日志级别

建议:

  • 开发和测试、预发布环境,可以为:debug, info ;(建议为 info )
  • 生产环境为:info, warn, error ;(建议为warn)
    <Loggers>
        <Root level="warn">
            <AppenderRef ref="Console"/>
            <AppenderRef ref="debug"/>
            <AppenderRef ref="info"/>
            <AppenderRef ref="warn"/>
            <AppenderRef ref="error"/>
        </Root>
    </Loggers>
1
2
3
4
5
6
7
8
9

# 三、修改数据库配置

打开数据库的t_config 表,修改默认的 万能密码super_password,建议复杂一些

# 四、打包

第一步:在sa-base 目录,执行mvn 命令:

  • 开发环境:mvn clean install -Dmaven.test.skip=true -P dev
  • 测试环境:mvn clean install -Dmaven.test.skip=true -P test
  • 预发布环境:mvn clean install -Dmaven.test.skip=true -P pre
  • 生产环境:mvn clean install -Dmaven.test.skip=true -P prod

第二步:在sa-admin 目录,执行mvn 命令:

  • 开发环境:mvn clean package -Dmaven.test.skip=true -P dev
  • 测试环境:mvn clean package -Dmaven.test.skip=true -P test
  • 预发布环境:mvn clean package -Dmaven.test.skip=true -P pre
  • 生产环境:mvn clean package -Dmaven.test.skip=true -P prod

# 五、配置nginx

假设我们在 sa-adminprod配置application.yaml 配置如下:

server:
  port: 8888
  servlet:
    context-path: /smart-admin-api
1
2
3
4

那么修改nginx配置文件:

server {
	listen 80;
    listen 443 ssl;
    server_name  preview.smartadmin.vip;
	
	# 配置https证书
    ssl_certificate /home/ssl/smartadmin.vip/smartadmin.vip.pem;
    ssl_certificate_key /home/ssl/smartadmin.vip/smartadmin.vip.key;
    ssl_session_timeout 5m;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_prefer_server_ciphers on;

	# 配置 gzip 压缩
    gzip on;
    gzip_min_length 1k;
    gzip_buffers 4 16k;
    gzip_comp_level 3;
    gzip_types text/plain application/javascript application/x-javascript text/css application/xml text/javascript application/x-httpd-php image/jpeg image/gif image/png;
    gzip_vary on;
    gzip_disable "MSIE [1-6]\.";

    # 禁用 OPTIONS 请求
    if ($request_method ~* OPTIONS) {
        return 403;
    }

    # 前端 配置
    location / {
        alias /home/smart-admin-v3-preview/dist/;
        try_files $uri $uri/ /index.html last;
        index  index.html;
        expires -1;
    }
	
    # 后端api配置
    location /smart-admin-api/ {
        
        #反向代理的java地址
         proxy_pass  http://127.0.0.1:8888/smart-admin-api/;
         proxy_redirect    off;

         #设置代理消息头
         proxy_set_header  X-Forwarded-For  $proxy_add_x_forwarded_for; 
         proxy_set_header  X-Real-IP  $remote_addr;
         proxy_set_header  Host $http_host;
         
         #设置没有缓存[此处很重要,必须设置,不然有些浏览器对get请求会缓存,引发不必要的bug]
         expires -1;
         
         #一些安全配置
         add_header Set-Cookie "Path=/; HttpOnly; Secure";
         add_header X-Content-Type-Options "nosniff";
         add_header X-XSS-Protection "1; mode=block";

          #设置跨域方法
      	 add_header X-Frame-Options "ALLOW-FROM preview.smartadmin.vip";
   	     add_header Content-Security-Policy "frame-ancestors preview.smartadmin.vip";
    }
}
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60

# 联系我们

1024创新实验室-主任:卓大 (opens new window),混迹于各个技术圈,研究过计算机,熟悉点 java,略懂点前端。
1024创新实验室(河南·洛阳) (opens new window) 致力于成为中原领先、国内一流的技术团队,以技术创新为驱动,合作各类项目(软件外包、技术顾问、培训等等)。

加 主任 “卓大” 微信
拉你入群,一起学习
关注 “六边形工程师”
分享:赚钱、代码、生活
请 “1024创新实验室” 喝咖啡
支持我们的开源与分享

告白气球 (钢琴版)
JESSE T