部署结构说明

本教程教大家通过阿里云服务器搭建一个由nginx做代理转发的javaweb系统，所有的请求通过nginx

转发到对应的tomcat下。

一、准备

1、阿里云Ubuntu服务器一台

2、ssh远程连接工具

window下可以使用xshell，putty，securecrt。推荐使用xshell个人觉得比较方便。

Mac或者linux都可以直接使用控制台连接

3、下载安装所需要资源包（tomcat7，nginx1.6，nginx配置 linux环境证书更新脚本），把下载好的resource.zip上传到服务器上

本例中resource包放在 /home/resource下

resource.zip

二、安装基础环境

在开始安装具体的软件前我们需要安装一些支持性环境或者软件，创建好文件夹。

1、更新apt-get命令

apt-get -y update

2、安装mysql依赖查询和其他所需要用到的程序

apt-get -y install unzip build-essential libncurses5-dev libfreetype6-dev libxml2-dev libssl-dev libcurl4-openssl-dev libjpeg62-dev libpng12-dev libfreetype6-dev libsasl2-dev libpcre3-dev autoconf libperl-dev libtool libaio*

3、清除防火墙设置

iptables -F

4、解压resource.zip，切换到resource文件夹中

unzip /home/resource.zip

5、更新ssl证书

./env/update_openssl.sh

6、创建所需要用到的文件夹，我们需要创建的文件结构如下

/home

|- www

|- java1.7 //java环境安装文件夹

|- tomcat7 // tomcat文件夹

|- nginx // nginx根目录

|-sites-enabled //nginx配置文件目录

|-log //日志文件目录

|- webresource

|- static //nginx文件上传目录

mkdir -p /home/www/tomcat7

三、软件安装

1、安装tomcat

mv apache-tomcat-7.0.63 /home/www/tomcat7

2、安装java运行环境，命令的意思是下载jdk、解压jdk压缩文件、移动解压后的文件

wget

设置java环境变量

echo 'export JAVA_HOME=/home/www/java1.7' >> /etc/profile

3、安装ngix

创建文件夹，解压文件

touch /home/www/log/nginx/access.log

切换工作目录

cd /home/www/nginx/

开始安装

./configure

修改配置文件

cd /home/resource

启动nginx，我们在nginx的root路径下写入一个index.html文件然后启动nginx

touch /home/www/webresource/static/index.html

启动成功后你可以通过访问ip看到一个写着hellow的网站

配置nginx代理tomcat，我们在 /home/www/nginx/sites-enabled 文件下创建一个叫tomcat的文件，文件内容如下，表示nginx将代理www.test.com这个域名，并且转发到本地的tomcat监听端口下。

server {

4、mysql数据库安装

sudo apt-get -y install mysql-server

修改远程登录权限 ，mysql默认是不开启远程登录的，如要需要开启则需要修改配置

需要改动一下 /etc/mysql/my.cnf文件把#bind-address = 127.0.0.1节点注释掉

注意最新版本mysql my.cnf中已经不再配置具体参数，而是分成了2个文件

#bind-address 需要在/etc/mysql/mysql.conf.d/mysqld.cnf中修改

修改完成后重启mysql

service mysql restart

创建mysql远程登录用户，给用户授权数据库管理权限。这里创建了一个testdb数据库，然后创建了一个用户，用户名为：testdb_user，密码为：testdbpassword。这个用户就可以远程登录mysql数据库了

CREATE DATABASE testdb DEFAULT CHARACTER SET utf8 COLLATE utf8_general_ci;

5、安全软件

考虑到服务器端的安全问题，大家可以选择性的安装一些安全软件如安全狗，

wget

启动安全狗

service safedog restart

进入管理界面

sdui