关于前端:前后端都要懂的-Linux-中间件安装与常用命令指南

41次阅读

共计 9043 个字符,预计需要花费 23 分钟才能阅读完成。

大家好啊,最近言哥的新小册——NestJS 我的项目实战上线了,我也在小册群埋伏了一段时间,然而留神到很多前端同学在实战的过程中对配置 Linux 相干环境这件事上,遇到了不同水平的问题,所以我就想着出一篇教程帮忙大家疾速的把握 Linux 上的常用命令,以及相干中间件的装置。

看到这,相熟后端的同学也别急着划走,说不定注释局部就能理解到一些你不晓得的常识呢,尤其是 Mysql 装置、Systemctl 和 ufw 命令。

好了,本文纲要如下:

尽管从实践上来说,我应该先讲命令,后讲具体的中间件环境,然而从我集体的角度来体验,先实际,之后弄懂相干命令的意思就有一种豁然开朗的感觉,所以本文将依照上文的程序进行行文。

大家可能留神到了,上图的命令中并没有根底命令,我认为根底命令扫一眼就行,没必要非凡记忆,我罕用的根底命令如下:

  1. top:查看零碎过程状况。
  2. cd:切换目录。
  3. vim:批改文件。
  4. mkdir:创立文件夹。

或者是我场景无限,本人玩服务器的话根底命令除了这四个以外别的根本没用过,所以我倡议大家也没必要在这方面破费太多工夫,尤其是前端同学。

最初,本文的 Linux 环境版本为:Ubuntn 20 LTS,强烈建议大家应用 Ubuntn(的确比拟好用),并且心愿大家养成点赞后看的好习惯😁😁😁。

注:文本装置中间件都将以官网源进行装置,回绝应用包管理器的源,和官网放弃对立。

Nginx

原来我始终是用源码编译的形式进行装置 Nginx,当初感觉应用包管理器进行装置 + systemctl 治理更不便一些。

进入正题,应用官网源进行装置大抵能够分为四步:

  1. 装置依赖。
  2. 生成 / 导入 key。
  3. 设置 Nginx 源。
  4. 装置。
# 装置依赖
sudo apt install curl gnupg2 ca-certificates lsb-release ubuntu-keyring

# 生成 key
curl https://nginx.org/keys/nginx_signing.key | gpg --dearmor \
    | sudo tee /usr/share/keyrings/nginx-archive-keyring.gpg >/dev/null

# 设置 Nginx 源
echo "deb [signed-by=/usr/share/keyrings/nginx-archive-keyring.gpg] \
http://nginx.org/packages/ubuntu `lsb_release -cs` nginx" \
    | sudo tee /etc/apt/sources.list.d/nginx.list

# 更新 && 装置
sudo apt update
sudo apt install nginx

装置实现后咱们能够应用 systemctl start nginx 命令启动 Nginx,Nginx 一般来说咱们只须要理解两局部就够了:配置文件和常用命令。

Nginx 的配置文件在:/etc/nginx/nginx.cnf,三个常用命令如下:

  1. Nginx -s reload:重载配置文件。
  2. Nginx -s stop:疾速关机。
  3. Nginx -s quit:优雅关机。

最初,能够应用 curl -I 127.0.0.1 测试一下 Nginx 是否失常,看到如下响应的就是 OK:

HTTP/1.1 200 OK
Server: nginx/1.22.0
Date: Sat, 09 Jul 2022 08:25:06 GMT
Content-Type: text/html
Content-Length: 615
Last-Modified: Mon, 23 May 2022 23:59:19 GMT
Connection: keep-alive
ETag: "628c1fd7-267"
Accept-Ranges: bytes

Nginx 装置比较简单,接下来会缓缓简单起来。

Node

Node 装置和其余的有所不同,Node 高版本竟然会和 Linux 版本有些不兼容,以我目前的 Ubuntn 20 LTS 举例,在 20 版本之下的比方 19 / 18 版本是不反对 Node18+ 的,具体的兼容列表能够在其 Github 下面找到:https://github.com/nodesource/distributions/blob/master/README.md。

除去版本问题之外,Node 应用包管理器装置也是非常简单的:

curl -fsSL https://deb.nodesource.com/setup_18.x | sudo -E bash - 
sudo apt-get install -y nodejs

一行命令即可,其中 setup\_18.x 能够替换为 setup\_17.x 或者 setup\_16.x,依据你想要的版本来即可,如果你想要一个每次都装置最新版本的命令则能够将其替换为:setup\_current.x。

接着输出 node -v 来查看装置的版本:

root@hecs-5778:~ node -v
v18.4.0

Node 这种语言环境个别都不须要配置开机自启,间接通过环境变量即可调用,所以这里就不展现配置开机自启的步骤了 \~

JDK / JRE

话说这里为什么呈现 Java?因为如果前端想做一些 CICD 环境的话必不可少的会用到 Jenkins,而 Jenkins 则须要 Java 运行时环境。

JDK / JRE 的装置个别都比较简单,一行命令就能够搞定,不过须要留神的是在当你在 Linux 的包管理器上搜寻 JDK / JRE 时通常会呈现一个 handleless 版本:

root@hecs-5778:~ sudo apt-cache search jdk-17

openjdk-17-jdk - OpenJDK Development Kit (JDK)
openjdk-17-jdk-headless - OpenJDK Development Kit (JDK) (headless)
openjdk-17-jre - OpenJDK Java runtime, using Hotspot JIT
openjdk-17-jre-headless - OpenJDK Java runtime, using Hotspot JIT (headless)
openjdk-17-source - OpenJDK Development Kit (JDK) source files

headless 版本是不反对图形化接口以及人机交互设施 (鼠标、键盘) 的版本,它通常被用于服务器端,所以如果你部署的我的项目就是惯例的 Web 利用那能够间接装置 handless 版本进行应用,它相比标准版引入的依赖更少,占用的资源也更少。

说完了版本,接下来说装置,如果你在 Linux 下面装置软件懒得去搜寻命令能够间接敲击对应的命令,大概率 Linux 的包管理工具会提醒你进行装置:

root@hecs-5778:~ java

Command 'java' not found, but can be installed with:

apt install openjdk-11-jre-headless  # version 11.0.15+10-0ubuntu0.20.04.1, or
apt install default-jre              # version 2:1.11-72
apt install openjdk-16-jre-headless  # version 16.0.1+9-1~20.04
apt install openjdk-17-jre-headless  # version 17.0.3+7-0ubuntu0.20.04.1
apt install openjdk-8-jre-headless   # version 8u312-b07-0ubuntu1~20.04
apt install openjdk-13-jre-headless  # version 13.0.7+5-0ubuntu1~20.04

接下来间接执行:apt install openjdk-17-jre-headless 进行装置。

当然并不倡议所有软件都用这种形式进行装置,因为包管理器给你举荐的并不一定是官网源,除了这种编程语言环境,其余服务端大型软件我更举荐依据其官网文档进行装置,比方在 MongoDB 文档下面就写明了 Ubuntu 自带的源中的 MongoDB 安装包不是官网源安装包。

因为编程语言的相干命令个别都会退出环境变量,所以 JDK / JRE 就没必要配置开机自启之类的货色了,间接应用即可。

Redis

Redis 作为一个老牌缓存中间件,当初越来越多的前端也晓得它了,高性能 + 高可用就是它的劣势 \~

Redis 装置个别是分为两步:更新 Redis 源和 apt 装置,命令如下:

curl -fsSL https://packages.redis.io/gpg | sudo gpg --dearmor -o /usr/share/keyrings/redis-archive-keyring.gpg

echo "deb [signed-by=/usr/share/keyrings/redis-archive-keyring.gpg] https://packages.redis.io/deb $(lsb_release -cs) main" | sudo tee /etc/apt/sources.list.d/redis.list

sudo apt-get update
sudo apt-get install redis

装置之后的有两个文件门路须要晓得:

  1. 启动脚本门路:/usr/bin/redis-server
  2. 配置文件门路:/etc/redis/redis.conf

在正式启动 Redis 之前,咱们个别会去批改一下它的配置文件,因为默认的 Redis 配置是不反对近程拜访和无明码的,所以咱们须要 vim /etc/redis/redis.conf 一下,将如下两个配置进行批改:

bind 0.0.0.0 ::1
requirepass yourpassword

保留之后能够应用:systemctl start redis-server 启动 Redis 服务。

如果须要开机自启动能够通过命令:systemctl enable redis-server 进行设置。

这样 Redis 就能够自启动了,对了,Redis 默认应用 6379 端口 \~

参考文档:https://redis.io/docs/getting-started/installation/install-redis-on-linux/

MongoDB

据说前端选数据库第一抉择就是 MongoDB,MongoDB 相比老牌关系型数据库——MySQL 的确更轻量级,性能方面简略应用还要比 MySQL 强上不少,我一个后端也喜爱上 MongoDB 了当初。

MongoDB 的装置个别分为两步:更新 MongoDB 源和 apt 装置,命令如下:

wget -qO - https://www.mongodb.org/static/pgp/server-5.0.asc | sudo apt-key add -

echo "deb [arch=amd64,arm64] https://repo.mongodb.org/apt/ubuntu focal/mongodb-org/5.0 multiverse" | sudo tee /etc/apt/sources.list.d/mongodb-org-5.0.list

sudo apt-get update
sudo apt-get install -y mongodb-org

MongDB 装置完了之后有几个罕用目录须要晓得:

  1. 配置文件:/etc/mongod.conf。
  2. 数据目录:/var/lib/mongodb。
  3. 日志目录:/var/log/mongodb。

之后咱们还须要批改一下配置文件,因为默认的 MongoDB 不反对近程拜访,应用 vim 关上配置文件之后,批改 bind 属性即可:

net:
  port: 27017
  bindIp: 0.0.0.0

批改实现之后就能够启动 MongoDB 了,应用 sudo systemctl start mongod 进行启动,如果提醒你 Failed to start mongod.service: Unit mongod.service not found. 能够先应用 sudo systemctl daemon-reload 而后再次运行下面的启动命令即可。

如果须要开机自启动能够通过命令:systemctl enable mongod 进行设置。

这样 MongoDB 就能够自启动了,MongoDB 默认应用 27017 端口 \~

对了数据库这种玩意我强烈不倡议应用 Docker,一是麻烦二是没必要,吃力不讨好。

参考文档:https://www.mongodb.com/docs/manual/tutorial/install-mongodb-on-ubuntu/

MySQL

MySQL 装置比较复杂,除了配置文件外还要解决 ROOT 权限。

MySQL 的装置个别也是两种办法:

  1. 通过应用 MySQL apt 存储库装置(留神:这不是设置官网源的形式)。
  2. 通过 Linux apt 包管理器装置。

因为官网文档中对这两种计划都做了介绍,这代表着这两种计划都能够进行装置,那么咱们间接通过 Ubuntu 自带的 apt 包管理器会十分的不便:

sudo apt-get install mysql-server

留神,这条命令会帮你装置最新的 MySQL,在当初这个工夫点装置的是 MySQL8,我也强烈建议不要再应用 8 以下的版本了,MySQL 8 带来的性能晋升真的十分微小。

这里须要额定提到一件事,就是 MySQL 的数据目录初始化,如果咱们是应用安装程序和包管理器进行装置,个别都会主动进行数据目录初始化,如果非这种形式则须要手动进行数据目录初始化,否则将无奈启动 MySQL。

因为咱们是应用 apt 形式进行装置,所以无需关怀数据目录初始化的事儿,然而仍有一些货色须要咱们关注:

默认目录

  1. 数据目录:/var/lib/mysql。
  2. 日志目录:/var/log/mysql。
  3. 配置文件目录:/etc/mysql/mysql.conf.d。

近程拜访

近程拜访须要批改两处:配置文件和用户权限,配置文件个别在应用如下命令进行批改:

vim /etc/mysql/mysql.conf.d/mysqld.cnf

bind-address = 0.0.0.0

MySQL 的默认配置文件个别在 /etc/mysql/mysql.conf.d/mysqld.cnf,批改用户权限则是须要登陆 MySQL 中去批改数据库:

mysql -u root -p

use mysql;

update user set host='%' where user='root';

flush privileges;

ROOT 明码

MySQL 的初始化明码依据装置形式不同默认明码也不同,个别有三种形式:

  1. 装置过程中提醒你设置。
  2. 空。
  3. 随机明码。

如果你曾经配置了明码能够跳过此节,上面着重说一下没有配置明码的状况,当你没有配置明码时能够应用应用 mysql -u root -p 用空明码进行登录验证,如果空不是你的初始化明码,那就须要在 MySQL 的谬误日志外面找到你的初始化随机明码,谬误日志文件地址个别是:/var/log/mysql/error.log,之后从新应用 mysql -u root -p 进行登录验证。

登录之后应用如下命令查看你的 root 用户验证形式:

use mysql;

select user, host, authentication_string, plugin from user where user = 'root'

成果个别是这样的:

+------+------+-----------------------+-------------+
| user | host | authentication_string | plugin      |
+------+------+-----------------------+-------------+
| root | %    |                       | auth_socket |
+------+------+-----------------------+-------------+
1 row in set (0.00 sec)

Host 的 % 代表反对近程拜访,接下来须要将明码批改为咱们的自定义明码,这个时候要留神打印中的 plugin 是什么,如果是 auth\_socket 形式则代表它应用 Unix 套接字进行无明码验证,须要将其替换掉,不然无奈应用明码进行验证。

接下来就能够间接应用一行命令进行明码批改了:

ALTER USER 'root'@'%' IDENTIFIED with caching_sha2_password BY 'your_password';

因为 MySQL 8.0 之后默认应用 caching\_sha2\_password 形式进行明码验证,所以我这里也和官网保持一致。

最初再应用一行命令将 MySQL 退出开机自启列表,MySQL 默认应用 3306 端口:

systemctl enable mysql

参考文档:https://dev.mysql.com/doc/mysql-apt-repo-quick-guide/en/

Apt

理解 apt 之前须要先晓得 Ubuntu 零碎的包管理工具是什么,Ubuntu 零碎作为 Debian 系的发行版,它和 Debian 用了同样的包管理工具:dpkg,而 apt 则是 dpkg 的命令行前端,它的作用是用来操作 dbkg 包管理器,在 Debian 系中除了 apt 这个命令行前端还有一个叫做 apt-get 的命令行前端,它比 apt 更加的古老。

apt-get 在 1998 年公布,起初逐步被 apt 取代,apt 在 Debian8 外面成为规范,在 Ubuntu16 之后开始逐步风行,目前大量开源我的项目的装置示例都是以 apt 为命令行前端。

Apt 要比 apt-get 略微多一些性能,然而总体性能上是差不多的,次要的亮点在于:

  1. 有进度条。
  2. 某些命令显示包的时候带有色彩。
  3. 命令更短。

命令更短这点是我最喜爱的,接下来看一下几个常用命令,命令这方面我不再比照 apt-get,只有记忆 apt 相干命令即可:

  1. Apt search:用来搜寻某个包,如:apt search jdk。
  2. Apt install:用来装置某个包,如:apt install nginx。
  3. Apt remove:用来删除某个包,如 apt remove nginx。
  4. Apt purge:用来删除某个包并革除配置,如 apt purge nginx。
  5. Apt show:用来显示某个包的具体信息,如 apt show nginx。
  6. Apt list –installed:列出所有曾经装置的包。
  7. Apt autoremove:删除不再应用的库文件和依赖。

简略记忆以上几个命令,个别就够应用了 \~

Systemctl

Systemctl 是零碎服务治理命令,在旧一点的 Linux 发行版上服务治理个别是 service 命令,而较新的零碎上则根本都是 Systemctl,Systemctl 兼容了 service 命令并具备更弱小的性能。

不过对于 Systemctl 我感觉咱们个别开发者无需理解太多,因为和 Systemctl 配套的都是 Linux 服务相干的常识了,咱们只须要理解五个常用命令会用即可:

  1. systemctl enable 服务名:用来设置服务的开机自启,这个大赞,因为更语义化同时命令也更短。
  2. systemctl disable 服务名:用来敞开服务的开机自启。
  3. systemctl start 服务名:启动服务。
  4. systemctl stop 服务名:敞开服务。
  5. systemctl restart 服务名:重启服务。
  6. systemctl status 服务名:查看服务的状态。

在上文中,咱们见到了好几次 systemctl 命令呈现,当初大家能够再通过这几个命令试试服务开启 / 敞开的成果,加深记忆。

ufw

UFW 是 Uncomplicated FireWall 的简称,通过这个名字大家也能够看进去这是一个防火墙命令,大家在网上搜寻放开某端口的时候个别都是呈现的 iptables 命令,而 UFW 就是为了代替它而生,目前曾经成为 Debian 系的默认防火墙治理命令。

UFW 这种新生代命令最大的益处就是易用易上手,尤其是对咱们这种非专业运维来说,记住几个常用命令就足够咱们应用了。

UFW 默认在 Ubutun 是敞开状态,你能够通过如下命令查看状态,incative 是敞开而 active 则是开启(因为 UFW 这个命令个别都是在管理员权限下能力应用,所以下文我将疏忽 sudo 前缀):

root@hecs-5778:~ ufw status verbose
Status: inactive

接下来能够通过 enable 命令进行开启:

root@hecs-5778:~ ufw enable
Command may disrupt existing ssh connections. Proceed with operation (y|n)? y
Firewall is active and enabled on system startup

UFW 第一次开启之后会间接敞开所有端口,这样你下次就不能通过 SSH 连上云服务器了,所以开启之后你必须立刻放开 SSH 端口:

root@hecs-5778:~ ufw allow ssh
Rule added
Rule added (v6)

ufw allwo 这个命令是专为关上端口应用的,其中内置了一些服务到端口的映射,比方下面的 ufw allow ssh 其实就是对应了 ssh 对应了 22 端口,还有一些罕用的例如 http 对应 80,https 对应 443,具体的规定文件在 /etc/services 文件下。

如果有些端口没有在预设文件中,你间接增加也可,比方咱们放开 Redis 的默认端口 6379:

root@hecs-5778:~ ufw allow 6379
Rule added
Rule added (v6)

最初,如果咱们的服务器是本人玩的状况下,我不倡议关上防火墙,因为比拟麻烦,你能够应用 disable 命令进行敞开:

root@hecs-5778:~ ufw disable
Firewall stopped and disabled on system startup

写在最初

写在最初,讲真,本文的局部内容还是十分具体实用的,比方 MySQL -ROOT 明码那里,我写的时候也看了网上大量相干的文章,然而根本都说不到点上,尤其是用最新的加密形式的文章则是一个也没见到,置信大家看完本文之后应该会对这些货色了然于胸。

Linux 是个宏大的操作系统,外面轻易一点拎进去都能写一本书了,所以心愿大家在后期还是以实用为目标进行学习,不要局限在细节里。

好了,不晓得大家看完本文之后有没有什么播种,心愿大家多为本文点赞,让更多的读者看到好的内容。

正文完
 0