1.更改為阿里云的源
備份
mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup
下載新的CentOS-Base.repo到/etc/yum.repos.d/
CentOS 5 : wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-5.repo
CentOS 6 :wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-6.repo
CentOS 7 : wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
運(yùn)行yum makecache生成緩存

2. 安裝iptables
   默認(rèn)的防火墻不是iptables,而是firewalle.
   安裝iptable iptable-service

• 先檢查是否安裝了iptables
  service iptables status
• 安裝iptables
  yum install -y iptables
• 升級(jí)iptables
  yum update iptables
• 安裝iptables-services
  yum install iptables-services

禁用/停止自帶的firewalld服務(wù)

• 停止firewalld服務(wù)
  systemctl stop firewalld
• 禁用firewalld服務(wù)
  systemctl mask firewalld

設(shè)置現(xiàn)有規(guī)則

• 查看iptables現(xiàn)有規(guī)則
  iptables -L -n

iptables參考

*filter 
:INPUT ACCEPT [0:0] 
:FORWARD ACCEPT [0:0] 
:OUTPUT ACCEPT [0:0] 
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT 
-A INPUT -p icmp -j ACCEPT -A INPUT -i lo -j ACCEPT 

#ssh port
 -A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT 

#vsftpd 
-A INPUT -p TCP --dport 61001:62000 -j ACCEPT 
-A OUTPUT -p TCP --sport 61001:62000 -j ACCEPT 
-A INPUT -p TCP --dport 20 -j ACCEPT 
-A OUTPUT -p TCP --sport 20 -j ACCEPT 
-A INPUT -p TCP --dport 21 -j ACCEPT 
-A OUTPUT -p TCP --sport 21 -j ACCEPT 

#mysql port 
-A INPUT -p tcp -m tcp --dport 3306 -j ACCEPT 

#tomcat remote debug port 
-A INPUT -p tcp -m tcp --dport 5005 -j ACCEPT 
-A INPUT -p tcp -m tcp --dport 8080 -j ACCEPT

 #nginx
 -A INPUT -p tcp -m tcp --dport 80 -j ACCEPT 
-A INPUT -j REJECT --reject-with icmp-host-prohibited
 -A FORWARD -j REJECT --reject-with icmp-host-prohibited 
COMMIT

3. 安裝Java jdk1.8

• 首先卸載默認(rèn)安裝的openJDK

#查找jdk
rpm -qa | grep jdk

#刪除jdk
sudo yum remove xxx

• 下載jdk 從oracle官網(wǎng)下載（如果通過(guò)wget下載学赛，需要地址里面包含授權(quán)信息）
• 安裝jdk

sudo rpm -ivh 軟件包名稱.rpm

• 配置環(huán)境變量

vim /etc/profile #環(huán)境變量配置文件

#修改完成后达址，通過(guò)source命令生效配置

source /etc/profile

參考

export JAVA_HOME=/usr/java/jdk1.7.0_80 
export CLASSPATH=.:$JAVA_HOME/jre/lib/rt.jar:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar 
export MAVEN_HOME=/developer/apache-maven-3.0.5 
export NODE_HOME=/usr/local/node-v4.4.7-linux-x64 
export RUBY_HOME=/usr/local/ruby 
export CATALINA_HOME=/developer/apache-tomcat-7.0.73 
export PATH=$PATH:$JAVA_HOME/bin:$CATALINA_HOME/bin:$MAVEN_HOME/bin:$NODE_HOME/bin:/usr/local/bin:$RUBY_HOME/bin 
export LC_ALL=en_US.UTF-8

4. 安裝tomcat

• 下載tomcat的 tar壓縮包

tar -zxvf 名稱.tar.gz -C 安裝目錄

• 配置環(huán)境變量

vim /etc/profile #環(huán)境變量配置文件

#修改完成后，通過(guò)source命令生效配置

source /etc/profile

• 配置tomcat的字符集

#修改tomcat的server.xml
#tomcat的安裝目錄的conf下

#在Connetor節(jié)點(diǎn)下添加 
URIEncoding="UTF-8"

• 驗(yàn)證

#進(jìn)入bin目錄執(zhí)行
./startup.sh

5.安裝maven

• 通過(guò)tar解壓縮，類似tomcat

• 配置環(huán)境變量（同上）

6.安裝vsftp

• 下載和安裝

#檢查
rpm -qa |grep vsftp
yum -y install vsftp

• 創(chuàng)建ftp文件夾mkdir /ftpfile

• 添加用戶 useradd ftpuser -d /ftpfile -s /sbin/nologin添加的用戶沒(méi)有登錄的linux的權(quán)限

• 修改ftpfile的文件權(quán)限chown -R ftpuser.ftpuser /ftpfile

• 重設(shè)ftpuser用戶密碼passwd ftpuser按照提示輸入密碼。

• 添加ftp虛擬用戶到文件chroot_list

• 配置配置文件

vim /etc/vsftpd/vsftpd.conf

附上說(shuō)明

本項(xiàng)目要用到的配置項(xiàng)：
1）local_root=/ftpfile(當(dāng)本地用戶登入時(shí)，將被更換到定義的目錄下，默認(rèn)值為各用戶的家目錄) 
2）anon_root=/ftpfile(使用匿名登入時(shí)，所登入的目錄) 
3）use_localtime=YES(默認(rèn)是GMT時(shí)間鲁捏，改成使用本機(jī)系統(tǒng)時(shí)間)
4）anonymous_enable=NO(不允許匿名用戶登錄)
5）local_enable=YES(允許本地用戶登錄)
6）write_enable=YES(本地用戶可以在自己家目錄中進(jìn)行讀寫(xiě)操作)
7）local_umask=022(本地用戶新增檔案時(shí)的umask值)
8）dirmessage_enable=YES(如果啟動(dòng)這個(gè)選項(xiàng)，那么使用者第一次進(jìn)入一個(gè)目錄時(shí)萧芙，會(huì)檢查該目錄下是否有.message這個(gè)檔案给梅，如果有，則會(huì)出現(xiàn)此檔案的內(nèi)容双揪，通常這個(gè)檔案會(huì)放置歡迎話語(yǔ)动羽，或是對(duì)該目錄的說(shuō)明。默認(rèn)值為開(kāi)啟)
9）xferlog_enable=YES(是否啟用上傳/下載日志記錄渔期。如果啟用运吓，則上傳與下載的信息將被完整紀(jì)錄在xferlog_file 所定義的檔案中。預(yù)設(shè)為開(kāi)啟疯趟。)
10）connect_from_port_20=YES(指定FTP使用20端口進(jìn)行數(shù)據(jù)傳輸拘哨，默認(rèn)值為YES)
11）xferlog_std_format=YES(如果啟用，則日志文件將會(huì)寫(xiě)成xferlog的標(biāo)準(zhǔn)格式)
12）ftpd_banner=Welcome to mmall FTP Server(這里用來(lái)定義歡迎話語(yǔ)的字符串)
13）chroot_local_user=NO(用于指定用戶列表文件中的用戶是否允許切換到上級(jí)目錄)
14）chroot_list_enable=YES(設(shè)置是否啟用chroot_list_file配置項(xiàng)指定的用戶列表文件)
15）chroot_list_file=/etc/vsftpd/chroot_list(用于指定用戶列表文件)
16）listen=YES(設(shè)置vsftpd服務(wù)器是否以standalone模式運(yùn)行信峻，以standalone模式運(yùn)行是一種較好的方式倦青，此時(shí)listen必須設(shè)置為YES，此為默認(rèn)值盹舞。建議不要更改产镐，有很多與服務(wù)器運(yùn)行相關(guān)的配置命令，需要在此模式下才有效踢步，若設(shè)置為NO癣亚，則vsftpd不是以獨(dú)立的服務(wù)運(yùn)行，要受到xinetd服務(wù)的管控获印，功能上會(huì)受到限制)
17）pam_service_name=vsftpd(虛擬用戶使用PAM認(rèn)證方式逃糟，這里是設(shè)置PAM使用的名稱，默認(rèn)即可蓬豁，與/etc/pam.d/vsftpd對(duì)應(yīng)) userlist_enable=YES(是否啟用vsftpd.user_list文件绰咽，黑名單,白名單都可以
18)pasv_min_port=61001(被動(dòng)模式使用端口范圍最小值)
19)pasv_max_port=62000(被動(dòng)模式使用端口范圍最大值)
20)pasv_enable=YES(pasv_enable=YES/NO（YES）
若設(shè)置為YES，則使用PASV工作模式地粪；若設(shè)置為NO取募，則使用PORT模式。默認(rèn)值為YES蟆技，即使用PASV工作模式玩敏。
   FTP協(xié)議有兩種工作方式：PORT方式和PASV方式，中文意思為主動(dòng)式和被動(dòng)式质礼。
   一旺聚、PORT（主動(dòng)）方式的連接過(guò)程是：客戶端向服務(wù)器的FTP端口（默認(rèn)是21）發(fā)送連接請(qǐng)求，服務(wù)器接受連接眶蕉，建立一條命令鏈路砰粹。 
  當(dāng)需要傳送數(shù)據(jù)時(shí)，客戶端在命令鏈路上用 PORT命令告訴服務(wù)器：“我打開(kāi)了****端口造挽，你過(guò)來(lái)連接我”碱璃。于是服務(wù)器從20端口向客戶端的****端口發(fā)送連接請(qǐng)求，建立一條數(shù)據(jù)鏈路來(lái)傳送數(shù)據(jù)饭入。
   二嵌器、PASV（被動(dòng)）方式的連接過(guò)程是：客戶端向服務(wù)器的FTP端口（默認(rèn)是21）發(fā)送連接請(qǐng)求，服務(wù)器接受連接谐丢，建立一條命令鏈路爽航。 
  當(dāng)需要傳送數(shù)據(jù)時(shí)，服務(wù)器在命令鏈路上用 PASV命令告訴客戶端：“我打開(kāi)了****端口乾忱，你過(guò)來(lái)連接我”讥珍。于是客戶端向服務(wù)器的****端口發(fā)送連接請(qǐng)求，建立一條數(shù)據(jù)鏈路來(lái)傳送數(shù)據(jù)饭耳。
  從上面可以看出串述，兩種方式的命令鏈路連接方法是一樣的，而數(shù)據(jù)鏈路的建立方法就完全不同寞肖。而FTP的復(fù)雜性就在于此纲酗。
)

• 修改seLinux文件

sudo vim /etc/selinux/config

#把SELINUX=disabled

• 打開(kāi)防火墻對(duì)應(yīng)的端口（20 21 以及被動(dòng)模式的端口范圍）

• 通過(guò)systemctl status vsftpd查看信息

• 驗(yàn)證

systemctl start vsftpd

7. 安裝nginx

• nginx安裝依賴命令
  yum -y install gcc zlib zlib-devel pcre-devel openssl openssl-devel

• 官網(wǎng)下載tar格式安裝包

tar -zxvf 名稱.tar.gz -C 路徑

• 安裝

./configure --prefix = 安裝路徑

#默認(rèn)安裝在/usr/local/nginx
make

make install

• 解析虛擬域名

#在config目錄下的nginx.conf加入
 include vhost/*.conf;
#并且新建vhost目錄

vhost內(nèi)文件參考（xx.example.com.conf）

server { 
  default_type 'text/html';
  charset utf-8;
  listen 80; #監(jiān)聽(tīng)端口
  autoindex on; #是否自動(dòng)索引
  server_name xx.example.com; #解析域名
  access_log /usr/local/nginx/logs/access.log combined;
  index index.html index.htm index.jsp index.php; 
  #error_page 404 /404.html; 
  if ( $query_string ~* ".*[\;'\<\>].*" ){ 
    return 404;
  } 
  location ~ /(mmall_fe|mmall_admin_fe)/dist/view/* {
    deny all; 
  } 
  location / { 
    root /product/ftpfile/learning/; #轉(zhuǎn)發(fā)制定目錄
    proxy_pass http://127.0.0.1:8080/;#轉(zhuǎn)發(fā)端口
    add_header Access-Control-Allow-Origin *; 
  } 
}

• 啟動(dòng)nginx

#到nginx的sbin目錄
./nginx

8.安裝mysql

• 下載mysql源安裝包
  wget http://dev.mysql.com/get/mysql57-community-release-el7-8.noarch.rpm
• 安裝mysql源
  yum localinstall mysql57-community-release-el7-8.noarch.rpm
• 檢查mysql源是否安裝成功
  yum repolist enabled | grep "mysql.*-community.*"
• 安裝MySQL
  yum install mysql-community-server
• 啟動(dòng)MySQL服務(wù)
  systemctl start mysqld

可能會(huì)出現(xiàn)問(wèn)題，具體問(wèn)題看/var/log/mysqld.log

列一下我遇到的問(wèn)題：

① unknown variable 'default-character-set=utf8'
查看MySQL日志后發(fā)現(xiàn)無(wú)法啟動(dòng)的原因是未能識(shí)別配置文件/etc/my.cnf中的屬性新蟆。該屬性是為設(shè)置默認(rèn)字符集為utf8的觅赊。
查到原因是因?yàn)閺腗ySQL5.5版本開(kāi)始，用character_set_server=utf8取代了 default-character-set=utf8 屬性

② 處理mysql啟動(dòng)報(bào)錯(cuò)Table 'mysql.plugin' doesn't exis

#進(jìn)入mysql的腳本目錄
./mysql_install_db --user=mysql  --datadir=/usr/mysqldata

③ /etc/my.cnf數(shù)據(jù)庫(kù)配置文件

[mysqld]
#
# Remove leading # and set to the amount of RAM for the most important data
# cache in MySQL. Start at 70% of total RAM for dedicated server, else 10%.
# innodb_buffer_pool_size = 128M
#
# Remove leading # to turn on a very important data integrity option: logging
# changes to the binary log between backups.
# log_bin
#
# Remove leading # to set options mainly useful for reporting servers.
# The server defaults are faster for transactions and fast SELECTs.
# Adjust sizes as needed, experiment to find the optimal values.
# join_buffer_size = 128M
# sort_buffer_size = 2M
# read_rnd_buffer_size = 2M
datadir=/var/lib/mysql
socket=/var/lib/mysql/mysql.sock
# Disabling symbolic-links is recommended to prevent assorted security risks
symbolic-links=0
character_set_server=utf8
user=mysql
old_passwords=0
# Recommended in standard MySQL setup
sql_mode=NO_ENGINE_SUBSTITUTION,STRICT_TRANS_TABLES 

[mysqld_safe]
log-error=/var/log/mysqld.log
pid-file=/var/run/mysqld/mysqld.pid

④ 添加數(shù)據(jù)庫(kù)用戶

GRANT ALL PRIVILEGES ON *.* TO root@localhost IDENTIFIED BY '123456' WITH GRANT OPTION;

9.安裝git

• 下載git

#通過(guò)wget直接下載
wget 地址

• 安裝依賴

sudo yum -y install zlib-devel openssl-devel cpio expat-devel gettext-devel curl-devel perl-ExtUtils-CBuilder perl-ExtUtils- MakeMaker 

• 解壓安裝

tar -zxvf  name -C 路徑

• 編譯

make prefix=安裝路徑 all

make prefix=路徑 install

• 生成ssh秘鑰

ssh-keygen -t rsa -C "exmple@163.com"

#回車

#添加秘鑰到本地
ssh-add ~/.ssh/id_rsa

#查看公鑰
cat ~/.ssh/id_rsa.pub

#復(fù)制添加到GitHub上

• 添加秘鑰可能出錯(cuò)
  執(zhí)行ssh-add時(shí)出現(xiàn)Could not open a connection to your authentication agent

#執(zhí)行
eval `ssh-agent` 
#再執(zhí)行
ssh-add ~/.ssh/id_rsa
#查看秘鑰
ssh-add -l