[root@dev-server ~]# getenforce
Disabled
[root@dev-server ~]# /usr/sbin/sestatus -v
SELinux status:                 disabled

临时关闭

##设置SELinux 成为permissive模式
##setenforce 1 设置SELinux 成为enforcing模式
setenforce 0

永久关闭

vi /etc/selinux/config

将SELINUX=enforcing改为SELINUX=disabled
设置后需要重启才能生效

var clickDetected = false;
$("#container").highcharts({
    chart: {
        events: {
            click: function(e) {
                if (clickDetected) {
                    console.log("Double click");
                    console.log(e);
                } else {
                    clickDetected = true;
                    setTimeout(function() {
                        clickDetected = false;
                    }, 500);
                }
            }
        }
    }
});

log-bin=mysql-bin
max_binlog_size = 1g

0、删除已安装的MySQL检查MariaDB

shell> rpm -qa|grep mariadb
mariadb-server-5.5.60-1.el7_5.x86_64
mariadb-5.5.60-1.el7_5.x86_64
mariadb-libs-5.5.60-1.el7_5.x86_64
复制代码

删除mariadb如果不存在（上面检查结果返回空）则跳过步骤

shell> rpm -e --nodeps mariadb-server
shell> rpm -e --nodeps mariadb
shell> rpm -e --nodeps mariadb-libs
复制代码

其实yum方式安装是可以不用删除mariadb的，安装MySQL会覆盖掉之前已存在的mariadb检查MySQL

shell> rpm -qa|grep mysql
复制代码

删除MySQL如果不存在（上面检查结果返回空）则跳过步骤

shell> rpm -e --nodeps xxx
复制代码

1、添加MySQL Yum Repository从CentOS 7开始，MariaDB成为Yum源中默认的数据库安装包。也就是说在CentOS 7及以上的系统中使用yum安装MySQL默认安装的会是MariaDB（MySQL的一个分支）。如果想安装官方MySQL版本，需要使用MySQL提供的Yum源。下载MySQL源官网地址：dev.mysql.com/downloads/r…查看系统版本：

shell> cat /etc/redhat-release
CentOS Linux release 7.6.1810 (Core)
复制代码

选择对应的版本进行下载，例如CentOS 7当前在官网查看最新Yum源的下载地址为： dev.mysql.com/get/mysql80…

shell> wget https://dev.mysql.com/get/mysql80-community-release-el7-3.noarch.rpm
复制代码

安装MySQL源

shell> sudo rpm -Uvh platform-and-version-specific-package-name.rpm
复制代码

例如CentOS7当前最新MySQL源安装：

shell> sudo rpm -Uvh mysql80-community-release-el7-3.noarch.rpm
复制代码

检查是否安装成功执行成功后会在/etc/yum.repos.d/目录下生成两个repo文件mysql-community.repo及 mysql-community-source.repo并且通过yum repolist可以看到mysql相关资源

shell> yum repolist enabled | grep "mysql.*-community.*"
!mysql-connectors-community/x86_64 MySQL Connectors Community                108
!mysql-tools-community/x86_64      MySQL Tools Community                      90
!mysql80-community/x86_64          MySQL 8.0 Community Server                113
复制代码

2、选择MySQL版本使用MySQL Yum Repository安装MySQL，默认会选择当前最新的稳定版本，例如通过上面的MySQL源进行安装的话，默安装会选择MySQL 8.0版本，如果就是想要安装该版本，可以直接跳过此步骤，如果不是，比如我这里希望安装MySQL5.7版本，就需要“切换一下版本”：查看当前MySQL Yum Repository中所有MySQL版本（每个版本在不同的子仓库中）

shell> yum repolist all | grep mysql
复制代码

切换版本

shell> sudo yum-config-manager --disable mysql80-community
shell> sudo yum-config-manager --enable mysql57-community
复制代码

若出现 yum-config-manager: command not found

这个是因为系统默认没有安装这个命令，这个命令在yum-utils 包里，可以通过命令yum -y install yum-utils 安装就可以了。

除了使用yum-config-manager之外，还可以直接编辑/etc/yum.repos.d/mysql-community.repo文件enabled=0禁用

[mysql80-community]
name=MySQL 8.0 Community Server
baseurl=http://repo.mysql.com/yum/mysql-8.0-community/el/7/$basearch/
enabled=0
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-mysql
复制代码

enabled=1启用

# Enable to use MySQL 5.7
[mysql57-community]
name=MySQL 5.7 Community Server
baseurl=http://repo.mysql.com/yum/mysql-5.7-community/el/7/$basearch/
enabled=1
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-mysql
复制代码

检查当前启用的MySQL仓库

shell> yum repolist enabled | grep mysql
复制代码

如果同时启用了多个仓库，安装时会选择最新版本

3、安装MySQL

shell> sudo yum install mysql-community-server
复制代码

该命令会安装MySQL服务器 (mysql-community-server) 及其所需的依赖、相关组件，包括mysql-community-client、mysql-community-common、mysql-community-libs等如果带宽不够，这个步骤时间会比较长，请耐心等待~

若安装过程出现以下问题：

警告：/var/cache/yum/x86_64/7.6-4.el7.ns7.05.lic.adv/mysql57-community/packages/mysql-community-server-5.7.38-1.el7.x86_64.rpm: 头V4 RSA/SHA256 Signature, 密钥 ID 3a79bd29: NOKEY
从 file:///etc/pki/rpm-gpg/RPM-GPG-KEY-mysql 检索密钥


源 "MySQL 5.7 Community Server" 的 GPG 密钥已安装，但是不适用于此软件包。请检查源的公钥 URL 是否配置正确。


 失败的软件包是：mysql-community-server-5.7.38-1.el7.x86_64
 GPG  密钥配置为：file:///etc/pki/rpm-gpg/RPM-GPG-KEY-mysql

运行以下命令解决：

sudo rpm --import https://repo.mysql.com/RPM-GPG-KEY-mysql-2022

4、启动MySQL启动

shell> sudo systemctl start mysqld.service
复制代码

CentOS 6：

shell> sudo service mysqld start
复制代码

查看状态

shell> sudo systemctl status mysqld.service
复制代码

CentOS 6：

shell> sudo service mysqld status
复制代码

停止

shell> sudo systemctl stop mysqld.service
复制代码

CentOS 6：

shell> sudo service mysqld stop
复制代码

重启

shell> sudo systemctl restart mysqld.service
复制代码

CentOS 6：

shell> sudo service mysqld restart
复制代码

5、修改密码初始密码MySQL第一次启动后会创建超级管理员账号root@localhost，初始密码存储在日志文件中：

shell> sudo grep 'temporary password' /var/log/mysqld.log
复制代码

修改默认密码

shell> mysql -uroot -p
复制代码

mysql> ALTER USER 'root'@'localhost' IDENTIFIED BY '123456';
ERROR 1819 (HY000): Your password does not satisfy the current policy requirements
复制代码

出现上面的提示是因为密码太简单了，解决方法如下：使用复杂密码，MySQL默认的密码策略是要包含数字、字母及特殊字符；如果只是测试用，不想用那么复杂的密码，可以修改默认策略，即validate_password_policy（以及validate_password_length等相关参数），使其支持简单密码的设定，具体方法可以自行百度；修改配置文件/etc/my.cnf，添加validate_password=OFF，保存并重启MySQL

mysql> ALTER USER 'root'@'localhost' IDENTIFIED BY '123456';
Query OK, 0 rows affected (0.00 sec)
复制代码

6、允许root远程访问

mysql> GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' IDENTIFIED BY '123456' WITH GRANT OPTION;
mysql> FLUSH PRIVILEGES;
复制代码

7、设置编码为utf8查看编码

mysql> SHOW VARIABLES LIKE 'character%';
复制代码

设置编码编辑/etc/my.cnf，[mysqld]节点增加以下代码：

[mysqld]
character_set_server=utf8
init-connect='SET NAMES utf8'
复制代码

8、设置开机启动

shell> systemctl enable mysqld
shell> systemctl daemon-reload
复制代码

二、RPM除安装过程外，其他步骤和yum方式安装相同，不再赘述0、删除已旧版本略1、下载MySQL安装包下载地址：dev.mysql.com/downloads/m…选择对应的版本：

shell> wget https://dev.mysql.com/get/Downloads/MySQL-5.7/mysql-5.7.26-1.el7.x86_64.rpm-bundle.tar
复制代码

2、安装MySQL解压（解打包）

shell> tar -xvf mysql-5.7.26-1.el7.x86_64.rpm-bundle.tar
tar -xvf mysql-5.7.26-1.el7.x86_64.rpm-bundle.tar
mysql-community-embedded-devel-5.7.26-1.el7.x86_64.rpm
mysql-community-libs-5.7.26-1.el7.x86_64.rpm
mysql-community-embedded-5.7.26-1.el7.x86_64.rpm
mysql-community-test-5.7.26-1.el7.x86_64.rpm
mysql-community-embedded-compat-5.7.26-1.el7.x86_64.rpm
mysql-community-common-5.7.26-1.el7.x86_64.rpm
mysql-community-devel-5.7.26-1.el7.x86_64.rpm
mysql-community-client-5.7.26-1.el7.x86_64.rpm
mysql-community-server-5.7.26-1.el7.x86_64.rpm
复制代码

我们主要安装的是这四个（如果有需要也可以一并安装其它的）：

mysql-community-libs-5.7.26-1.el7.x86_64.rpm
mysql-community-common-5.7.26-1.el7.x86_64.rpm
mysql-community-client-5.7.26-1.el7.x86_64.rpm
mysql-community-server-5.7.26-1.el7.x86_64.rpm
复制代码

如果不想下载rpm-bundle，官网也提供单独的rpm下载链接安装各rpm包是有依赖关系的，所以需要按照一定顺序进行安装，安装期间如果提示缺少哪些依赖也要先安装相应的包：

shell> rpm -ivh mysql-community-common-5.7.26-1.el7.x86_64.rpm
shell> rpm -ivh mysql-community-libs-5.7.26-1.el7.x86_64.rpm
shell> rpm -ivh mysql-community-client-5.7.26-1.el7.x86_64.rpm
shell> rpm -ivh mysql-community-server-5.7.26-1.el7.x86_64.rpm
复制代码

还有一种简单的方式，可以自动处理各个包之间的依赖关系并自动下载缺少的依赖：

shell> yum install mysql-community-{server,client,common,libs}-*
复制代码

注意：上面的yum install命令需要在tar解压之后的各个rpm包所在目录内执行，否则就变成yum方式安装了，需要配置MySQL的yum源并且速度很慢，还要当前机器支持外网访问3、设置略三、tar.gz0、删除旧版本略1、下载下载地址：dev.mysql.com/downloads/m…选择对应的版本：

shell> wget https://dev.mysql.com/get/Downloads/MySQL-5.7/mysql-5.7.26-linux-glibc2.12-x86_64.tar.gz
复制代码

2、安装&配置：依赖MySQL依赖libaio库，如果没有先安装一下：

shell> yum install libaio
复制代码

创建mysql用户不需要登录的一个系统账号，启动MySQL服务时会使用该账号

shell> groupadd mysql
shell> useradd -r -g mysql -s /bin/false mysql
复制代码

解压并创建链接

shell> cd /usr/local
shell> tar zxvf /path/to/mysql-5.7.26-linux-glibc2.12-x86_64.tar.gz
shell> ln -s mysql-5.7.26-linux-glibc2.12-x86_64/ mysql
复制代码

创建mysql-files目录这一步并不是必须的，可以设置secure_file_priv的值指向该目录（用于限制数据导入导出操作的目录）

shell> cd mysql
shell> mkdir mysql-files
shell> chown mysql:mysql mysql-files
shell> chmod 750 mysql-files
复制代码

初始化

shell> bin/mysqld --initialize --user=mysql
复制代码

如果初始化时报错如下：

error while loading shared libraries: libnuma.so.1: cannot open shared object file: No such file or directory
复制代码

是因为libnuma没有安装（或者默认安装的是32位），我们这里需要64位的：

shell> yum install numactl.x86_64
复制代码

执行完后重新初始化即可 初始化成功后返回结果中有一行包含初始密码，第一次登录时要用到它：

A temporary password is generated for root@localhost: 8M0ary878s*U
复制代码

启用SSL（非必须）

shell> bin/mysql_ssl_rsa_setup
复制代码

启动

shell> bin/mysqld_safe --user=mysql &
复制代码

查看进程可以看到一些默认参数，可以在配置文件中修改这些参数

shell> ps -ef | grep mysql
root     14604 12719  0 00:03 pts/0    00:00:00 /bin/sh bin/mysqld_safe --user=mysql
mysql    14674 14604  0 00:03 pts/0    00:00:00 /usr/local/mysql/bin/mysqld --basedir=/usr/local/mysql --datadir=/usr/local/mysql/data --plugin-dir=/usr/local/mysql/lib/plugin --user=mysql --log-error=VM_2_24_centos.err --pid-file=VM_2_24_centos.pid
复制代码

设置环境变量避免每次执行mysql命令都要加上路径，在/etc/profile中添加：

export PATH=$PATH:/usr/local/mysql/bin
复制代码

设置为服务

shell> cp support-files/mysql.server /etc/init.d/mysqld
shell> service mysqld start|stop|restart|status
复制代码

开机启动

shell> chkconfig --add mysqld
shell> chkconfig --list mysqld
mysqld         	0:关	1:关	2:开	3:开	4:开	5:开	6:关

作者：tianranll
链接：https://juejin.im/post/5d07cf13f265da1bd522cfb6
来源：掘金
著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。

• yum 的性能可以提高
• 你可以离线运行 yum 操作，只使用缓存
• 你可以复制缓存中的软件包以备用
  默认情况下，yum 在 /var/cache/yum/ 目录保存临时文件，每个仓库都有自己的子目录。仓库目录中 packages/ 子目录包含了缓存的软件包。例如，目录 /var/cache/yum/development/packages/ 包含从 development 仓库下载的软件包。

2. 启用 yum 缓存
   要配置 yum 保留已下载的文件而不是删除，设置 /etc/yum.conf 中的 keepcache 选项为 1：
   keepcache=1
   打开缓存后，每个 yum 操作都可能从仓库下载软件包数据。要保证缓存包含了软件包数据，在启用缓存后运行一个操作，例如 list 或 search 来下载软件包数据而不影响系统。
3. 在只使用缓存的模式下使用 yum
   要在没有网络的情况下执行 yum，只要启用了缓存，就可以用 -C 选项。这样 yum 就不会检查网络上的仓库，只使用缓存。在这个模式中，yum 只能安装已下载并缓存的软件包。
   由于网络安全的原因，服务器不允许上公网，有2种方案，解决这个问题
   1.搭建yum服务器
   2.使用yum下载缓存进行封装,然后使用缓存安装
   这里讲讲使用yum缓存封装

• 下载指定包及相关依赖
  yum install --downloadonly packetName
• 查看下载的缓存文件,默认存/var/cache/yum
  ll /var/cache/yum
• yum使用缓存安装指定包
  yum -C install packetName

当我们 cat /proc/cpuinfo 时，具有相同core id的CPU是同一个core的超线程，具有相同physical id的CPU是同一个CPU封装的线程或核心。

1. 查看CPU型号

[root@localhost ~]# cat /proc/cpuinfo | grep name | cut -f2 -d: | uniq -c
      4  Intel(R) Xeon(R) CPU E7-8860 v4 @ 2.20GHz

2. 查看物理CPU个数

[root@localhost ~]# cat /proc/cpuinfo | grep "physical id" | sort | uniq|wc -l
2

3. 查看逻辑CPU的个数

[root@localhost ~]# cat /proc/cpuinfo | grep "processor" |wc -l
4

4. 查看CPU是几核

[root@localhost ~]# cat /proc/cpuinfo | grep "cores"|uniq
cpu cores	: 2

[oy@localhost ~]$ cat /etc/redhat-release
CentOS Linux release 7.7.1908 (Core)
[oy@localhost ~]$ cat /proc/version
Linux version 3.10.0-1062.el7.x86_64 (mockbuild@kbuilder.bsys.centos.org) (gcc version 4.8.5 20150623 (Red Hat 4.8.5-36) (GCC) ) #1 SMP Wed Aug 7 18:08:02 UTC 2019
[oy@localhost ~]$ uname -a
Linux localhost.localdomain 3.10.0-1062.el7.x86_64 #1 SMP Wed Aug 7 18:08:02 UTC 2019 x86_64 x86_64 x86_64 GNU/Linux
[oy@localhost ~]$ uname -r
3.10.0-1062.el7.x86_64

警告： 切勿在没有配置 Docker YUM 源的情况下直接使用 yum 命令安装
Docker

使用yum安装

执行以下命令安装依赖包：

$sudo yum install -y yum-utils device-mapper-persistent-data lvm2

鉴于国内网络问题， 强烈建议使用国内源， 官方源请在注释中查看。
执行下面的命令添加 yum 软件源：

$sudo yum-config-manager \
    --add-repo \
    https://mirrors.ustc.edu.cn/docker-ce/linux/centos/docker-ce.repo

# 官方源
# $ sudo yum-config-manager \
    # --add-repo \
    # https://download.docker.com/linux/centos/docker-ce.repo

安装 Docker CE

更新 yum 软件源缓存， 并安装 docker-ce 。

$ sudo yum makecache fast
$ sudo yum install docker-ce

启动 Docker CE

$ sudo systemctl enable docker
$ sudo systemctl start docker

建立 docker 用户组

默认情况下， docker 命令会使用 Unix socket 与 Docker 引擎通讯。 而只有root 用户和 docker 组的用户才可以访问 Docker 引擎的 Unix socket。 出于安全考虑， 一般 Linux 系统上不会直接使用 root 用户。 因此， 更好地做法是将需要使用 docker 的用户加入 docker 用户组。
建立 docker 组：

$ sudo groupadd docker

将当前用户加入 docker 组：

$ sudo usermod -aG docker $USER

退出当前终端并重新登录， 进行如下测试。

测试 Docker 是否安装正确

$ docker run hello-world
Unable to find image 'hello-world:latest' locally
latest: Pulling from library/hello-world
1b930d010525: Pull complete 
Digest: sha256:92695bc579f31df7a63da6922075d0666e565ceccad16b59c3374d2cf4e8e50e
Status: Downloaded newer image for hello-world:latest

Hello from Docker!
This message shows that your installation appears to be working correctly.

To generate this message, Docker took the following steps:
 1. The Docker client contacted the Docker daemon.
 2. The Docker daemon pulled the "hello-world" image from the Docker Hub.
    (amd64)
 3. The Docker daemon created a new container from that image which runs the
    executable that produces the output you are currently reading.
 4. The Docker daemon streamed that output to the Docker client, which sent it
    to your terminal.

To try something more ambitious, you can run an Ubuntu container with:
 $ docker run -it ubuntu bash

Share images, automate workflows, and more with a free Docker ID:
 https://hub.docker.com/

For more examples and ideas, visit:
 https://docs.docker.com/get-started/

若能正常输出以上信息， 则说明安装成功。

获取Certbot

# 下载
wget https://dl.eff.org/certbot-auto
# 设为可执行权限
chmod u+x certbot-auto

申请证书

执行以下命令

./certbot-auto certonly  -d "*.example.com" -d "example.com" --manual --preferred-challenges dns-01  --server https://acme-v02.api.letsencrypt.org/directory  

参数说明：

• -certonly 表示安装模式，Certbot 有安装模式和验证模式两种类型的插件。
• -manual 表示手动安装插件，Certbot 有很多插件，不同的插件都可以申请证书，用户可以根据需要自行选择。
• -d 为哪些主机申请证书，如果是通配符，输入 *.example.com（替换为自己的域名）。
• -preferred-challenges 使用 DNS 方式校验域名所有权。
• -server Let’s Encrypt ACME v2 版本使用的服务器不同于 v1 版本，需要显示指定。
  注意将example.com替换为自己的域名

执行过程中确认以下信息

Plugins selected: Authenticator manual, Installer None
Enter email address (used for urgent renewal and security notices) (Enter 'c' to
cancel): test@example.net

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Please read the Terms of Service at
https://letsencrypt.org/documents/LE-SA-v1.2-November-15-2017.pdf. You must
agree in order to register with the ACME server at
https://acme-v02.api.letsencrypt.org/directory
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
(A)gree/(C)ancel: A

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Would you be willing to share your email address with the Electronic Frontier
Foundation, a founding partner of the Let's Encrypt project and the non-profit
organization that develops Certbot? We'd like to send you email about our work
encrypting the web, EFF news, campaigns, and ways to support digital freedom.
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
(Y)es/(N)o: Y
Obtaining a new certificate
Performing the following challenges:
dns-01 challenge for example.com
dns-01 challenge for example.com

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
NOTE: The IP of this machine will be publicly logged as having requested this
certificate. If you're running certbot in manual mode on a machine that is not
your server, please ensure you're okay with that.

Are you OK with your IP being logged?
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
(Y)es/(N)o: Y

在域名 DNS 解析中添加 TXT记录

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Please deploy a DNS TXT record under the name
_acme-challenge.example.com with the following value:

c1tiuYabTeauuA3Byjc6Sdn7vbBPjwXZkdZDnry5wvg

Before continuing, verify the record is deployed.
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Press Enter to Continue

接下来需要到域名服务器商添加两条TXT记录，本人使用的是腾讯云，以下是解析记录

添加以后会有最多10分钟的生效时间，这里先要确认解析已经生效，才能在配置Let's Encrypt的终端按回车。
判断解析已经生效，可使用dig _acme-challenge.example.com txt，若出现DNS解析的记录值，则说明解析已经生效了。如下所示：

[root@VM_0_15_centos ~]# dig _acme-challenge.example.com txt

; <<>> DiG 9.9.4-RedHat-9.9.4-50.el7_3.1 <<>> _acme-challenge.example.com txt
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 48247
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;_acme-challenge.example.com.	IN	TXT

;; ANSWER SECTION:
_acme-challenge.xj10.xyz. 600	IN	TXT	"c1tiuYabTeauuA3Byjc6Sdn7vbBPjwXZkdZDnry5wvg"

;; Query time: 296 msec
;; SERVER: 183.60.83.19#53(183.60.83.19)
;; WHEN: Thu Mar 21 20:39:09 CST 2019
;; MSG SIZE  rcvd: 109

确认生效后回车后会让继续添加另一条TXT记录，生效后再次回车：

Waiting for verification...
Cleaning up challenges

IMPORTANT NOTES:
 - Congratulations! Your certificate and chain have been saved at:
   /etc/letsencrypt/live/example.com/fullchain.pem
   Your key file has been saved at:
   /etc/letsencrypt/live/example.com/privkey.pem
   Your cert will expire on 2019-06-19. To obtain a new or tweaked
   version of this certificate in the future, simply run certbot-auto
   again. To non-interactively renew *all* of your certificates, run
   "certbot-auto renew"
 - If you like Certbot, please consider supporting our work by:

   Donating to ISRG / Let's Encrypt:   https://letsencrypt.org/donate
   Donating to EFF:                    https://eff.org/donate-le

生成的文件在/etc/letsencrypt/live/example.com/目录中

在Nginx中配置证书

在nginx中进行如下配置：

#http跳转至https
server {
        listen 80;
        server_name example.com;
        rewrite ^(.*)$  https://$host$1 permanent;
}
server {
        listen 443 http2 ssl;
        server_name example.com;
        ssl on;
        ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem;
        ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;
        ssl_trusted_certificate  /etc/letsencrypt/live/example.com/chain.pem;
        location / {
                proxy_pass http://127.0.0.1:8080/;
                proxy_set_header   Host             $host:$server_port;
                proxy_set_header   X-Real-IP        $remote_addr;
                proxy_set_header   X-Forwarded-For  $proxy_add_x_forwarded_for;
                proxy_set_header   Remote_Addr    $remote_addr;
        }
}

证书更新

Let's Encrypt 的免费证书默认有效期为 90 天，到期后如果要续期可以执行：
certbot-auto renew

可以定义crontab每晚自动执行

# 每月的 1,15号， 2点30 更新证书
30 2 1,15 * * /path/to/certbot-auto renew
# 每月的 1,15号， 3点30 重新加载配置
30 3 1,15 * * nginx -s reload

2. 在下图位置添加“rw single init=/bin/bash”，然后安“Ctrl+X”引导系统。

3. 挂载根分区

bash-4.2# mount -o remount, rw /

4. 键入“passwd”即可重置密码。

5. 运行命令“exec /sbin/init”来正常启动系统，需要输入修改后的root密码

• 把所有Session数据放到一台服务器上或者数据库中，集群中的所有节点通过访问这台Session服务器来获取数据；
• 在集群中的所有节点间进行Session数据的同步拷贝，任何一个节点均保存了所有的Session数据。

Tomcat集群Session同步方案有以下几种方式：

1. 使用tomcat自带的cluster方式，多个tomcat间自动实时复制session信息，配置起来很简单。但这个方案的效率比较低，在大并发下表现并不好。
2. 利用nginx的基于访问ip的hash路由策略，保证访问的ip始终被路由到同一个tomcat上，这个配置更简单。但如果应用是某一个局域网大量用户同时登录，这样负载均衡就没什么作用了。
3. 利用nginx插件实现tomcat集群和session同步，nginx-upstream-jvm-route-0.1.tar.gz，是一个Nginx的扩展模块，用来实现基于Cookie的Session Sticky的功能。
4. 利用memcached实现（MSM工具）。memcached存储session，并把多个tomcat的session集中管理，前端在利用nginx负载均衡和动静态资源分离，在兼顾系统水平扩展的同时又能保证较高的性能。
5. 利用redis实现。使用redis不仅仅可以将缓存的session持久化，还因为它支持的单个对象比较大，而且数据类型丰富，不只是缓存 session，还可以做其他用途，可以一举几得。
6. 利用filter方法实现。这种方法比较推荐，因为它的服务器使用范围比较多，不仅限于tomcat ，而且实现的原理比较简单容易控制。

本文使用Redis实现Tomcat集群的Session共享。

部署环境

Tomcat7+jdk7

将以下jar包复制到tomcat lib目录下

commons-pool2-2.4.2.jar
jedis-2.9.0.jar
tomcat-redis-session-manager-2.0.0.jar
下载地址https://pan.baidu.com/s/10nBKXqcSvnC74NxGj_-uag 提取码: n6rp

修改context.xml 增加配置

    <Context>

        <WatchedResource>WEB-INF/web.xml</WatchedResource>
        <Valve className="com.bluejeans.tomcat.redissessions.RedisSessionHandlerValve"/>
        <Manager className="com.bluejeans.tomcat.redissessions.RedisSessionManager"
            host="localhost"
            port="6379"
            password="123456"
            database="0"
            maxInactiveInterval="60"
            />

    </Context>

参数描述：
host: redis数据库ip
port: redis数据库端口
password: redis数据库密码
database:数据库下标(redis默认从0到15 16个分区)
maxInactiveInterval:session过期时间 (测试无效)