CentOS 源内包太旧，和本地开发环境不兼容的地方太多
系统配置
-
更新数据库与软件包
# apt-get update && apt-get -y upgrade提示是否保留本地已修改文件时选择 install the package maintainer's version -
安装 vim 与 unzip
# apt-get -y install vim unzip -
修改 SSH 端口，
# vim /etc/ssh/sshd_config，查找 22，该行应该是注释掉的，反注释掉后修改为Port ${PORN_NUM}，重启 ssh# systemctl restart sshd -
添加一个新用户，此处用户名为 seliote，
# useradd -m -s /bin/bash seliote，添加 sudo 权限# visudo，root ALL=(ALL) ALL下行添加seliote ALL=(ALL) ALL，更新用户密码# passwd seliote，添加 SSH 登录密钥并更改所属用户# cp -R ~/.ssh /home/seliote/ && chown -R seliote:seliote /home/seliote/.ssh，切换过去修改一下 .bashrc，# su - seliote，$ vim ~/.bashrc，末尾添加以下内容
alias ll='ls -lh --color=auto'
alias grep='grep --color=auto'
alias mariadb_console='mysql -u root -p'
export JAVA_WEB_PATH="/var/lib/tomcat8/webapps"
PMT_ORANGE="[$(tput setaf 3)]"
PMT_RESET="[$(tput sgr0)]"
export PS1="${PMT_ORANGE}u A w >>>${PMT_RESET} "
退出普通用户 $ exit，准备开始安装 Web 环境
安装 JRE, Tomcat, MariaDB
-
搜索 JRE 包名，
# apt-cache search java | grep jre，这里使用openjdk-8-jre，安装 JRE# apt-get -y install openjdk-8-jre -
搜索 Tomcat 包名
apt-cache search tomcat，这里用tomcat8，安装 Tomcat# apt-get -y install tomcat8，# dpkg -L tomcat8查询 tomcat8 安装路径 -
搜索 MariaDB 包名
apt-cache search mariadb，这里用mariadb-server，安装 MariaDB# apt-get -y install mariadb-server，需要更新版本的可以参考 MariaDB 官方网站 -
Debian 上安装完成后 Tomcat 与 MariaDB 是默认自启的
-
配置 Tomcat，
# vim /etc/tomcat8/web.xml，搜索org.apache.jasper.servlet.JspServlet，下一行添加
<init-param>
<param-name>compilerSourceVM</param-name>
<param-value>1.8</param-value>
</init-param>
<init-param>
<param-name>compilerTargetVM</param-name>
<param-value>1.8</param-value>
</init-param>
以开启 Java 8 的支持
- 配置 MariaDB，
# mysql_secure_installation，按照向导进行配置即可，但是安装完成后默认是可以无需密码登录的，更改一下# mysql进入 MariaDB 的回显，换库> USE mysql;，替换默认的 unix_socket 插件（或者直接置空''也可以）> UPDATE `user` SET `plugin` = 'mysql_native_password' WHERE `User` = 'root';，刷新权限> FLUSH PRIVILEGES;，退出> exit
域名解析与 HTTPS
-
添加域名解析，阿里云控制台域名列表，选择解析，添加记录，记录类型为
A，主机记录为@以解析主域名，解析线路默认即可，记录值为 ECS 的 IP 地址，TTL 10 分钟即可，按需添加其他解析记录 -
申请 SSL 证书，点击全部产品，安全，SSL 证书，购买证书，Symantec，免费型 DV SSL，选择一个域名，购买，然后返回证书控制台，点击 SSL 证书的申请，证书绑定域名输入一级域名即可，域名验证方式为自动 DNS 验证，CSR 生成方式为系统生成，下一步，验证，提交审核，等待验证完成
-
安装 SSL 证书，签发完成后下载 SSL 证书，下载 Tomcat 的版本，解压后得到 pfx 与 txt 文件各一个，上传 pfx 文件到服务器，比如上传后 pfx 文件为
~/seliote.com.pfx，切换到 Tomcat 配置目录# cd /etc/tomcat8/，创建一个存储证书的文件夹# mkdir cert，证书复制过去# cp ~/seliote.com.pfx cert/，编辑 Tomcat 的配置# vim server.xml，添加一个端口为 8443 的Connector节点，这里使用的协议是Http11NioProtocol，其他两种协议Http11Protocol与Http11AprProtocol前者性能太差，后者较难配置，sslProtocol值使用 TLSv1.2，同时支持 SSLv3, TLSv1, TLSv1.1 和 TLSv1.2
<Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol"
maxThreads="150" SSLEnabled="true" scheme="https" secure="true" clientAuth="false" sslProtocol="TLSv1.2"
keystoreFile="/etc/tomcat8/cert/seliote.com.pfx" keystorePass="${UNZIPED_TXT_FILE_CONTENT}" />
- 开启 HTTP 自动跳转 HTTPS，编辑配置文件
# vim web.xml，根节点末尾之前添加
<security-constraint>
<web-resource-collection>
<web-resource-name>HttpsOnly</web-resource-name>
<url-pattern>/*</url-pattern>
</web-resource-collection>
<user-data-constraint>
<transport-guarantee>CONFIDENTIAL</transport-guarantee>
</user-data-constraint>
</security-constraint>
- 重启 Tomcat 即可
# systemctl restart tomcat8
后续 Bug 排查
-
系统重启发现 Tomcat 会发生阻塞，systemd 的状态是 activity，浏览器不报错也无法访问，主机
# curl -v http://127.0.0.1:8080都是阻塞状态，但是几分钟后就又恢复了，查看日志发现了这行org.apache.catalina.util.SessionIdGeneratorBase.createSecureRandom Creation of SecureRandom instance for session ID generation using [SHA1PRNG] took [393,380] milliseconds，看到随机数生成了六分多钟，阻塞是应该的了，尝试安装一个随机数生成器，# apt-cache search rng-tools，查到了两个 rng-tools 和 rng-tools5，装 rng-tools 结果报错，查 Debian Wiki 发现对硬件有限制，在 Wiki 里看到 rng-tools5 支持新硬件，尝试安装，# apt-get install rng-tools5，成功，重启 ECS，这次直接就可以访问了 -
上面有禁用 root 远程登录，需要的话可以打开
> UPDATE user SET Host = '%' WHERE User = 'root';> FLUSH PRIVILEGES;需要关闭的时候再 设置为localhost即可