Linux部署tomcat服务器流程(Redhat+OpenJDK11+Nginx)

本文介绍: 紧接着两个 ssl 证书项目，一个私钥，一个公钥，也就是 https 证书项，配置它们的路径，这个网上相关的教程很多也不赘述；设置好后保存退出，使用 sudo systemctl reload nginx.service 重启 nginx，如果失败且查看问题遇到“BIO_new _file() failed (SSL: error:8000000D:system library::Pe rm i ss ion den&g t;”这样的错误，说明 linux 安全做了限制，参考。需要一台Linux server，我这里使用的是red hat9。

最近项目有需要，记录一下流程和遇到的坑。

需要一台Linux server，我这里使用的是red hat9。

1.安装 openjdk，这里根据Redhat官网来就好

sudo yum install java-11-openjdk

如果你是deb类系统，那就把yum换成apt，s use类的自行查询，不赘述

2.安装 nginx，也是根据Redhat官网来装，注意开放80/443端口

# install
sudo yum install nginx

# allow port
sudo firewall-cmd --permanent --add-port={80/tcp,443/tcp}
sudo firewall-cmd --reload

// start nginx
sudo systemctl enable nginx

ngin x的相关命令也可以参考这篇blog，用得多的一条命令，重启ngin x 服务：

systemctl reload nginx.service

3.如果有域名的话，可以用浏览器访问这个域名，不出意外的话，页面会显示nginx错误页面，而且是http不安全方式的，这个时候就需要这样一条命令：

#将httpd_can_network_connectSELinux 布尔值参数设置为1，以便将 SELinux 设置为允许 NGINX 转发流量
sudo setsebool -P httpd_can_network_connect 1

也是参考的官网

运行成功后就可以正常访问，看到的就是nginx的welcome页面

4.配置nginx, nginx的配置文件默认在/etc/nginx/ng inx.conf，使用 su do vim 编辑之。

    server {
        listen       80;
        listen       [::]:80;
        server_name  _;
        return 301 https://$host$request_uri;
    }

  server {
       # listen       80;
       # listen       [::]:80;
       listen 443 ssl;

    ssl_certificate #your pem file location;
    ssl_certificate_key #your key file location;
 
 location / {
        #       proxy_pass http://localhost:8080;

        }

 location /app1 {
               proxy_pass http://localhost:8080/app1;

        }

 location /app2 {
               proxy_pass http://localhost:8081/app2;

        }
}