tmerclub-doc/开发环境搭建/中间件docker-compse一键安装

如果不清楚如何安装docker-compose的，可以看下《centos安装docker》文档

1. 在文件编辑器上，使用全局替换的方式，将文件夹下的所有 192.168.193.128替换为服务器的ip

2. 将本目录所有文件及文件夹打包上传到服务器，效果如图所示

3. 执行授权命令

chmod -R 777 ./rocketmq/broker/logs
chmod -R 777 ./rocketmq/broker/store
chmod -R 666 ./minio/data
chmod -R 777 ./elasticsearch/data

4. 启动容器

ps: 容器一共要下载7G左右的数据，请耐心等待 注意: java文件夹中的docker-compose文件采用的是本地模式，如果有需要改成ports模式，要把本地模式去掉， 并且同步开放并且映射原java端口号以及端口号+1000的端口号，该端口号是给xxl-job使用的

docker-compose up -d --build

5. 各个端访问路径及其密码

请自行192.168.193.128替换为服务器ip

全局搜索密码 hn02le.34lkdLKD 替换为自己所设置的新密码: ! ! !

• mysql: 使用数据库连接工具进行连接， 端口3306 账号及密码 root/hn02le.34lkdLKD
• minio: http://192.168.193.128:9000 账号及密码 admin/hn02le.34lkdLKD
• redis: 端口6379，密码是 hn02le.34lkdLKD
• nacos: http://192.168.193.128:8848/nacos 账号及密码 nacos/hn02le.34lkdLKD
• xxl-job: http://192.168.193.128:8080/xxl-job-admin 账号及密码 admin/hn02le.34lkdLKD
• rocketmq-console：http://192.168.193.128:8180

6. 访问minio管理页面，右下角有个加号，创建存储区域(create bucker) 名为mall4cloud

若要前端可以读取图片，需要设置权限

7. 创建es索引

在es部署成功后，新建索引有两种方法 7.1.通过 Elasticsearch 的 RESTFul API 创建索引

PUT http://127.0.0.1:9200/product

7.2.通过 CURL 命令创建索引

curl -X PUT "localhost:9200/product?pretty"
{
 ...
}

8. canal创建mysql账号

创建并授权用户 canal;

```mysql
CREATE USER canal IDENTIFIED BY 'canal';

GRANT SELECT, REPLICATION SLAVE, REPLICATION CLIENT ON *.* TO 'canal'@'%';

FLUSH PRIVILEGES;

mysql查询binglog位置

SHOW MASTER STATUS

编辑./canal/conf/example/instance.properties

修改以下四个参数

# 填写数据库地址
canal.instance.master.address=192.168.193.128:3306
# 填写执行命令`SHOW MASTER STATUS`后的File内容
canal.instance.master.journal.name=mysql-binlog.000001



# username/password
# 填写数据库账号
canal.instance.dbUsername=canal
# 填写数据库密码
canal.instance.dbPassword=hn02le.34lkdLKD

重启canal

docker restart mall4cloud-canal

9. 如果测试环境、开发环境、生产环境用的都是同一套支付系统，那么会面临一个问题：

测试环境中的支付单号1，会与生产环境中的支付单号1重复。所以需要在不同的环境增加一个需要，比如加多个序号测试环境的1会变成11，开发环境的1会变成21

需要在application.yml 修改这个配置，请配置1-99。请手动在不同的环境加上不同的id

application:
   workerId: 10

10. 系统会部署两个redis，请不要清空redis，一个是用来放缓存的，一个是用来放库存的，请不要随便清空mall4cloud-aof-redis这个redis，否则相当于删库跑路！！！库存会找不回来！！！同时改redis也会挂载在服务器当中，并开启了aof，详细看 ./redis/redis.conf 这个配置文件

11. 为了服务器安全，建议出了商城应用以外，所有中间件的端口不要暴露在公网如redis，mysql等，或者设置复杂密码，避免遭受攻击。所有访问开启https

nginx推荐的配置如下（根据需要进行增加配置）

server {
    listen 80;
    server_name xxx.com;
    # 永久重定向到https
    location / {
        return 301 https://$host$request_uri;
    }
}

server {
    # 开启http2
    listen 443 ssl http2;
    listen [::]:443 ssl http2;
    server_name xxx.com;

    ssl_certificate /ssl/xxx.com.pem;
    ssl_certificate_key /ssl/xxx.com.key;
    ssl_session_timeout 1d;
    ssl_session_cache shared:MozSSL:10m;
    ssl_session_tickets off;

    # 强tls协议
    ssl_protocols TLSv1.2 TLSv1.3;
    # 强加密方式
    ssl_ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384;
    ssl_prefer_server_ciphers off;

    location / {
        # 一些安全的请求头
        add_header Cache-Control "no-store";
        add_header Strict-Transport-Security "max-age=63072000; includeSubdomains; preload";
        add_header X-Frame-Options "SAMEORIGIN";
        add_header X-XSS-Protection "1; mode=block";
        add_header X-Content-Type-Options "nosniff";
        # 配置页面运行访问的地址，除了了这些地址以外都不允许访问
        add_header Content-Security-Policy "default-src 'self' https://xxxx.com wss://im.xxxx.com;img-src 'self' https://img.xxxx.com  data:; style-src 'self' 'unsafe-inline';script-src 'self' 'unsafe-inline';font-src 'self' data:;";

        proxy_pass http://xxxx;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }

    # 屏蔽接口文档
    location /doc.html {
        return 404;
    }
}

12. shardingSphere连接

根据docker配置的端口连接sharding，默认为3307端口，账号sharding，密码hn02le.34lkdLKD，可以在开发环境搭建/中间件docker-compse一键安装/shardingsphere/conf/server.yaml中修改