3.7、后端部署

11/7/2023

# 一、软件环境

  • Java ( java8+ ,含java 8)
  • Mysql ( Mysql 5.7+, 含5.7)
  • Maven ( Maven 3+ )
  • Redis
  • Nginx / Opresty / Tengine

# 二、修改配置文件

项目中使用了maven profile 多环境,所以在部署的时候,我们需要关注是部署哪个环境,比如部署测试环境,那么修改 src/main/resource/test 目录的配置文件,部署生产环境,那么修改 src/main/resource/prod 的文件。

# 2.1、 修改 sa-base.yaml

首先修改 sa-base项目中的配置文件,即sa-base.yaml,具体修改的点有:

  • 数据库连接信息和druid登录信息
  • redis连接信息
  • 缓存实现:是用内存caffine 还是 redis
  • 日志目录
  • 文件上传,选择oss 还是 本地
  • token相关配置,过期时间(以天为单位)
  • 跨域配置
  • 三级等保

具体请按照上面列出的几点进行修改

# 2.2、修改 application.yaml

打开sa-admin项目中的配置文件,src/main/resource/,找到对应你需要修改的环境:dev/test/pre/prod,打开application.yaml
修改日志目录 log-directory,此目录为 log4j2的目录和tomcat日志目录

project:
  name: sa-admin
  log-directory: /home/smart-admin/${project.name}/${spring.profiles.active}
1
2
3

修改端口

server:
  port: 1024
  servlet:
    context-path: /
1
2
3
4

# 2.3、修改log4j2-spring.xml的 默认日志级别

建议:

  • 开发和测试、预发布环境,可以为:debug, info ;(建议为 info )
  • 生产环境为:info, warn, error ;(建议为warn)
    <Loggers>
        <Root level="warn">
            <AppenderRef ref="Console"/>
            <AppenderRef ref="debug"/>
            <AppenderRef ref="info"/>
            <AppenderRef ref="warn"/>
            <AppenderRef ref="error"/>
        </Root>
    </Loggers>
1
2
3
4
5
6
7
8
9

# 三、修改数据库配置

打开数据库的t_config 表,修改默认的 万能密码super_password,建议复杂一些

# 四、打包

smart-admin-api 目录,执行mvn 命令:

  • 开发环境:mvn clean package -Dmaven.test.skip=true -P dev
  • 测试环境:mvn clean package -Dmaven.test.skip=true -P test
  • 预发布环境:mvn clean package -Dmaven.test.skip=true -P pre
  • 生产环境:mvn clean package -Dmaven.test.skip=true -P prod

sa-admin\target\目录找到打包的jar包:sa-admin-prod-3.0.0.jar,并上传到服务器。

# 五、上传服务器并启动

将上一步打包的 sa-admin-prod-3.0.0.jar 上传到服务器/home/smart-admin-v3/目录,执行以下命令进行启动:
java -server -Xms600m -Xmx600m -jar sa-admin-prod-3.0.0.jar > sa-admin-nohup.out 2>&1 &

若想使用脚本后台启动,则使用如下脚本:startup.sh

nohup java -server -Xms600m -Xmx600m -jar /home/smart-admin-v3/sa-admin-prod-3.0.0.jar >/home/smart-admin-v3/sa-admin-nohup.out 2>&1 &

for var in `ps -ef | grep java | grep sa-admin | grep -v grep |awk '{print $2}'`
do
        echo ''
        echo '############### 成功发射升空,我们的目标是星辰大海! ###############'
done

echo "--------------------------- wait print log ---------------------------"

sleep 16
tail -n 50 /home/smart-admin-v3/sa-admin-nohup.out
1
2
3
4
5
6
7
8
9
10
11
12

# 六、配置nginx

假设我们在 sa-adminprod配置application.yaml 配置如下,即端口为8888,且路径为 /smart-admin-api

server:
  port: 8888
  servlet:
    context-path: /smart-admin-api
1
2
3
4

那么修改nginx配置文件:

server {
	listen 80;
    listen 443 ssl;
    server_name  preview.smartadmin.vip;
	
	# 配置https证书
    ssl_certificate /home/ssl/smartadmin.vip/smartadmin.vip.pem;
    ssl_certificate_key /home/ssl/smartadmin.vip/smartadmin.vip.key;
    ssl_session_timeout 5m;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_prefer_server_ciphers on;

	# 配置 gzip 压缩
    gzip on;
    gzip_min_length 1k;
    gzip_buffers 4 16k;
    gzip_comp_level 3;
    gzip_types text/plain application/javascript application/x-javascript text/css application/xml text/javascript application/x-httpd-php image/jpeg image/gif image/png;
    gzip_vary on;
    gzip_disable "MSIE [1-6]\.";

    # 禁用 OPTIONS 请求
    if ($request_method ~* OPTIONS) {
        return 403;
    }

    # 前端 配置
    location / {
        alias /home/smart-admin-v3-preview/dist/;
        try_files $uri $uri/ /index.html last;
        index  index.html;
        expires -1;
    }
    
    # 后端api配置
    location /smart-admin-api/ {
        
        #反向代理的java地址
         proxy_pass  http://127.0.0.1:8888/smart-admin-api/;
         proxy_redirect    off;

         #设置代理消息头
         proxy_set_header  X-Forwarded-For  $proxy_add_x_forwarded_for; 
         proxy_set_header  X-Real-IP  $remote_addr;
         proxy_set_header  Host $http_host;
         
         #设置没有缓存[此处很重要,必须设置,不然有些浏览器对get请求会缓存,引发不必要的bug]
         expires -1;
         
         #一些安全配置
         add_header Set-Cookie "Path=/; HttpOnly; Secure";
         add_header X-Content-Type-Options "nosniff";
         add_header X-XSS-Protection "1; mode=block";

          #设置跨域方法
      	 add_header X-Frame-Options "ALLOW-FROM preview.smartadmin.vip";
   	     add_header Content-Security-Policy "frame-ancestors preview.smartadmin.vip";
    }
    
    # 后端api swagger和knife4j配置
    location /v3/api-docs/ {
		 proxy_pass  http://127.0.0.1:8888/smart-admin-api/v3/api-docs/;
		 proxy_redirect    off;
		 proxy_set_header  X-Forwarded-For  $proxy_add_x_forwarded_for;
		 proxy_set_header  X-Real-IP  $remote_addr;
		 proxy_set_header  Host $http_host;
		 add_header X-Frame-Options "ALLOW-FROM preview.smartadmin.vip";
		 add_header Content-Security-Policy "frame-ancestors preview.smartadmin.vip";
		 expires -1;
	}
    
}
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73

# 联系我们

1024创新实验室-主任:卓大 (opens new window),混迹于各个技术圈,研究过计算机,熟悉点 java,略懂点前端。
1024创新实验室(河南·洛阳) (opens new window) 致力于成为中原领先、国内一流的技术团队,以技术创新为驱动,合作各类项目(软件外包、技术顾问、培训等等)。

加微信: 卓大
拉你入群,一起学习
公众号 :六边形工程师
分享:赚钱、代码、生活
请 “1024创新实验室”
“烩面里加肉”
“ 咖啡配胡辣汤,提神又饱腹”
抖音 : 六边形工程师
直播:赚钱、代码、中医

告白气球 (钢琴版)
JESSE T