3.7、后端部署

一、软件环境

• Java （ java8+ ，含java 8）
• Mysql （ Mysql 5.7+， 含5.7）
• Maven （ Maven 3+ ）
• Redis
• Nginx / Opresty / Tengine

二、修改配置文件

java中使用了maven profile，所以在部署的时候，我们需要关注是部署哪个环境，比如部署测试环境，那么修改 src/main/resource/test 目录的配置文件，部署生产环境，那么修改 src/main/resource/prod 的文件。

2.1、 修改 sa-common.yaml

首先修改 sa-common项目中的配置文件，即sa-common.yaml，具体修改的点有：

• 数据库连接信息和druid登录信息
• redis连接信息
• 缓存实现：是用内存caffine 还是 redis
• tomcat 日志目录
• 文件上传，选择oss 还是 本地
• token相关配置，过期时间（以天为单位）
• 跨域配置

具体请按照上面列出的几点进行修改

2.2、修改 application.yaml

打开sa-admin项目中的配置文件，src/main/resource/，找到对应你需要修改的环境：dev/test/pre/prod，打开application.yaml
修改日志目录 log-directory，此目录为 log4j2的目录和tomcat日志目录

project:
  name: sa-admin
  log-directory: /home/smart-admin/${project.name}/${spring.profiles.active}

修改端口

server:
  port: 1024
  servlet:
    context-path: /

2.3、修改log4j2-spring.xml的 默认日志级别

建议：

• 开发和测试、预发布环境，可以为：debug, info ；（建议为 info ）
• 生产环境为：info, warn， error ；（建议为warn）

    <Loggers>
        <Root level="warn">
            <AppenderRef ref="Console"/>
            <AppenderRef ref="debug"/>
            <AppenderRef ref="info"/>
            <AppenderRef ref="warn"/>
            <AppenderRef ref="error"/>
        </Root>
    </Loggers>

三、修改数据库配置

打开数据库的t_config 表，修改默认的 万能密码super_password，建议复杂一些

四、打包

第一步：在sa-common 目录，执行mvn 命令:

• 开发环境：mvn clean install -Dmaven.test.skip=true -P dev
• 测试环境：mvn clean install -Dmaven.test.skip=true -P test
• 预发布环境：mvn clean install -Dmaven.test.skip=true -P pre
• 生产环境：mvn clean install -Dmaven.test.skip=true -P prod

第二步：在sa-admin 目录，执行mvn 命令:

• 开发环境：mvn clean package -Dmaven.test.skip=true -P dev
• 测试环境：mvn clean package -Dmaven.test.skip=true -P test
• 预发布环境：mvn clean package -Dmaven.test.skip=true -P pre
• 生产环境：mvn clean package -Dmaven.test.skip=true -P prod

五、配置nginx

假设我们在 sa-admin的prod配置application.yaml 配置如下：

server:
  servlet:
    context-path: '/smart-admin-api'
  port: 8888

那么修改nginx配置文件：

server {
	listen 80;
    listen 443 ssl;
    server_name  preview.smartadmin.vip;
	
    ssl_certificate /home/ssl/smartadmin.vip/smartadmin.vip.pem;
    ssl_certificate_key /home/ssl/smartadmin.vip/smartadmin.vip.key;
    ssl_session_timeout 5m;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_prefer_server_ciphers on;

    gzip on;
    gzip_min_length 1k;
    gzip_buffers 4 16k;
    gzip_comp_level 3;
    gzip_types text/plain application/javascript application/x-javascript text/css applicati    on/xml text/javascript application/x-httpd-php image/jpeg image/gif image/png;
    gzip_vary on;
    gzip_disable "MSIE [1-6]\.";

    
    # 禁用 OPTIONS 请求
    if ($request_method ~* OPTIONS) {
        return 403;
    }

    # 前端 配置
    location / {
        alias /home/smart-admin-v2-preview/dist/;
        try_files $uri $uri/ /index.html last;
        index  index.html;
        expires -1;
    }
	

    # 后端api配置
    location /smart-admin-api/ {
        
        #反向代理的java地址
         proxy_pass  http://127.0.0.1:8888/smart-admin-api/;
         proxy_redirect    off;

         #设置代理消息头
         proxy_set_header  X-Forwarded-For  $proxy_add_x_forwarded_for; 
         proxy_set_header  X-Real-IP  $remote_addr;
         proxy_set_header  Host $http_host;
         
         #设置没有缓存[此处很重要，必须设置，不然有些浏览器对get请求会缓存，引发不必要的bug]
         expires -1;
         
         #一些安全配置
         add_header Set-Cookie "Path=/; HttpOnly; Secure";
         add_header X-Content-Type-Options "nosniff";
         add_header X-XSS-Protection "1; mode=block";

          #设置跨域方法
      	 add_header X-Frame-Options "ALLOW-FROM preview.smartadmin.vip";
   	     add_header Content-Security-Policy "frame-ancestors preview.smartadmin.vip";
    }
}

---

联系我们

1024创新实验室-主任：卓大 (opens new window)，混迹于各个技术圈，研究过计算机，熟悉点 java，略懂点前端。
1024创新实验室（河南·洛阳） (opens new window) 致力于成为中原领先、国内一流的技术团队，以技术创新为驱动，合作各类项目（软件外包、技术顾问、培训等等）。

加 主任 “卓大” 微信 拉你入群，一起学习	关注 “六边形工程师” 分享：赚钱、代码、生活	请 “1024创新实验室” 喝咖啡 支持我们的开源与分享