Linux云服务器企业级知识库线上部署与自动化发布实践

旧城等待， 2022-05-11 06:16 167阅读 0赞

**知识库介绍**：企业级知识库管理系统。

**[网站前台][Link 1]**：[http://www.wjxxr.com/][Link 1]

![70][]

全文检索（基于Lucene的全文索引）：

![70 1][]

**[管理员后台][Link 2]**：[http://admin.wjxxr.com/][Link 2]

![70 2][]

**知识详情页**(使用FreeMark静态化技术，用户直接访问静态化页面，由于Tomcat不适合作为静态资源的web容器，采用Nginx作为静态资源的容器，而Nginx能处理并发的请求为4万左右，大大增加了我们服务器的性能。当用户创建知识条目后，通过MQ发送给页面静态化服务，生成静态页面):

![70 3][]

**附件文件预览**（基于openoffice, 将主流的文档格式转化成可在线预览的html, 附件要生成全文索引，方便供搜索服务检索）：

![70 4][]

**项目架构，可以根据业务的体量选择合适的架构：**

**分布式SOA服务架构**，其中每个服务都可以单独部署在Tomcat等web容器中，每个服务都可以做集群。

![70 5][]

**集群架构**：

![70 6][]

要特别注意搭建集群后某些业务并发的问题，比如现在有一个业务需求：需要5分钟统计一次各个知识条目的热度，比如下载量，好评率做一个统计分析的定时任务，但这个定时任务在好几台机器上都发布了，我们不能说让每台机子都去执行一下这个定时任务，解决这个问题可以采用分布式锁。

在这里，我只只按最小单位部署，不搭集群，搭个单体架构。但为了项目的可扩展性，能比较方便地从单体架构向集群架构向微服务分布式架构演进，项目根据业务模块进行了划分，单个业务之间“高内聚”，不同业务之间“低耦合”。

众所周知，像Dobbo这种消息中间件采用的是RPC，即远程过程调用（Remote Procedure Call, RPC）可以用于一个进程调用另一个进程（很可能在另一个远程主机上）中的过程，从而提供了过程的分布能力。Java 的 RMI 则在 RPC 的基础上向前又迈进了一步，即提供分布式对象间的通讯。这里我采用原生实现了三个web之间通过RMI的调用。

wda-web调用了wcp-web相关接口，rmi协议暂定为:rmi://wcp-web部署的机子的ip地址:8701/luyuanwcpapi

wda-tag调用了wda-web的相关接口，rmi协议暂定为:rmi://wda-web部署的机子的ip地址:8702/luyuanwdaapi

![70 7][]

**云服务部署流程**

◆ **云服务器（申请，配置）**

建议：安全组策略全部开放，我们通过防火墙和ip接口进行安全控制。不然，安全组策略和防火墙的配置出现重复劳动。

![70 8][]

**◆ 域名（申请、备案、配置）**

**DNS解析**：我们可以配置多个二级域名，可以通过Nginx对ServerName进行判断从而对服务进行转发。

![70 9][]

**◆ 源配置**

**◆ 用户权限配置**

企业开发中，由于root管理员账号权限太高，为了安全考虑，会分配给不同的开发组具有不同权限的普通账号，比如后端开发人员，数据库开发人员，测试人员，运维人员，不同分工的人员所分配的账号权限不一样。

**◆ 线上环境**——单体系统架构（后期可以根据业务体量，扩展到“集群架构", "分布式SOA架构"，服务直接通过RPC，MQ调用）

▪ JDK1.7

▪ Tomcat7

▪ Maven3.5.4

▪ Vsftpd2.2

▪ Nginx1.10.2

▪ Mysql5.7(注意： Linux下[Mysq][]l安装完后默认：区分表名的大小写，不区分列名的大小写； Windows下数据库名、表名、列名、别名都不区分大小写)

▪ Git2.8 (业内一般：分支提交，主干发布)

**◆ 防火墙的配置（很重要）**

**◆ 自动化发布脚本**

**◆ 线上验证**

**源配置**

1、备份

mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup

2、下载新的CentOS-Base.repo 到/etc/yum.repos.d/，这里我用的是CentOS6.8，所以选择Centos-6.repo

wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-6.repo

如果是CentOS7及以上版本：

wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo

3、之后运行yum makecache生成缓存。

**用户权限配置**  
新建一个具有sudo权限的普通用户，以后都用该账号进行连接(模拟企业真实开发的环境)。  
这样该用户操作非/usr/wujie其他目录时，比如该用户想删除/developer/目录下的一个文件，此时由于没有该文件夹的权限，必须用sudo来删除，这样管理员就可以跟踪sudo日志来查看每个开发人员在服务器上的相关操作。  
**后面会创建一个账号，有登陆ftp服务的权限，但没有登陆云服务器的权限。**  
给登录名wujie创建一个主目录/usr/wujie, 然后重置一下新创建的账号的密码

useradd -d /usr/wujie -m wujie 
    cd /usr/wujie/
    passwd wujie

![70 10][]

要给该账号赋予一个sudo权限，以其能执行某些只有root用户才能执行的命令。

sudo vim /etc/sudoers

进入以后，查找root关键字：”/root“回车搜索，点击”n“可以切换下一个相同的词。查找到要找的词后，”：noh“可以取消高亮。

在root后面增加：

![70 11][]

退出后，以新创建的账号进行连接。

**线上环境**

**1. JDK的安装**  
先检查一下是否安装了JDK：

rpm -qa|grep jdk

如果有的话，需要卸载该JDK, 用我们自己的指定的JDK：

rpm -e --nodeps  xxx

(--nodeps就是安装时不检查依赖关系，比如你这个rpm需要A，但是你没装A，这样你的包就装不上，用了--nodeps你就能装上了。--force就是强制安装，比如你装过这个rpm的版本1，如果你想装这个rpm的版本2，就需要用--force强制安装)  
也可以通过：

yum remove xxx

(yum remove 会检查依赖，如果你要移除的包被别的软件包需要的话，它会把其他软件包一起移除。而rpm -e 则会直接告诉你被别的包需要，所以无法移除。)  
在根目录下创建一个/develop/setup目录，用于存放软件包

sudo mkdir -p /develop/setup

下载JDK文件到当前setup目录：

sudo wget jdk的网络地址

安装JDK，使用默认路径安装/usr/java：

sudo rpm -ivh jdk-7u80-linux-x64.rpm

![70 12][]

然后，配置环境变量：

sudo vim /etc/profile

在末尾添加：

export JAVA_HOME=/usr/java/jdk1.7.0_80
    export CLASSPATH=.:$JAVA_HOME/jre/lib/rt.jar:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar
    
    export PATH=$PATH:$JAVA_HOME/bin
    export LC_ALL=en_US.UTF-8

![70 13][]

保存退出，使配置生效：

source /etc/profile

![70 14][]

看到java的版本信息，说明安装JDK成功。

**2. Tomcat7的安装和优化**  
① 上传tomcat到setup目录。  
② 解压到develop目录：

sudo tar -zxvf apache-tomcat-7.0.63.tar.gz -C ../

③ 解压成功后，编辑server.xml文件，对Tomcat7进行优化

*   字符集改为UTF-8
 *  修改Tomcat的运行模式，从默认的BIO==> NIO。   bio：默认的模式,性能非常低下,没有经过任何优化处理和支持。  
     nio：nio(new I/O)，是Java SE 1.4及后续版本提供的一种新的I/O操作方式(即java.nio包及其子包)。Java nio是一个基于缓冲区、并能 提供非阻塞I/O操作的Java API，因此nio也被看成是non-blocking I/O的缩写。它拥有比传统I/O操作(bio)更好的并发运行性能。
 *  在Tomcat中每一个用户请求都是一个线程，所以可以使用线程池提高性能。
 *  连接器
 *  禁用AJP（Apache JServer Protocol）连接器。AJPv13协议是面向包的。WEB服务器和Servlet容器通过TCP连接来交互；为了节省SOCKET创建的昂贵代价，WEB服务器会尝试维护一个永久TCP连接到servlet容器，并且在多个请求和响应周期过程会重用连接。我们使用Nginx+tomcat的架构，所以用不着AJP协议，所以把AJP连接器禁用。
 *  配置tomcat管理员账户:。

![70 15][]  
   ![70 16][]

**3.Maven安装**

*  上传apache-maven-3.5.4-bin.tar.gz到/develop/setup/目录下
 *    解压安装
 *  配置环境变量

注意：最好配置一下国内镜像，不然后面编译项目下载pom依赖时很可能出现下载依赖失败：在conf目录中找到settings.xml 文件，配置mirrors的子节点，添加个阿里云的mirror：

<mirror>  
        <id>nexus-aliyun</id>  
        <mirrorOf>central</mirrorOf>    
        <name>Nexus aliyun</name>  
        <url>http://maven.aliyun.com/nexus/content/groups/public</url>  
    </mirror>

**4.FTP服务器安装**

*  下载安装vsftpd，直接从yum下载安装
 *      sudo yum -y install  vsftpd (y表示全自动)
    
    创建一个用户，有ftp的权限但没有登陆云服务器的权限。一般设置这样的帐号是给启动服务的账号所用的，这只是让服务启动起来，但是不能登录系统。比如这里的ftp服务器的连接账号，只是提供启动ftp服务的权限。
 *  在根目录创建 
    
        sudo mkdir ftpfile
        sudo useradd ftpadmin -d /ftpfile/productimgs -s  /sbin/nologin
    
     
 *   
 *  修改一下ftpadmin的权限, 要让productimgs目录及其子目录的用户和用户组都为ftpadmin，用户组有rwx的权限，其他用户只有x的权限。

sudo chown -R ftpadmin productimgs/
    
    sudo chgrp -R ftpadmin productimgs/
    
    sudo chmod o+x -R  productimgs/
    
    可以将wujie用户添加到ftpadmin组（ usermod -a -G {group-name} username）：
    
    sudo usermod -a -G ftpadmin wujie
    
    (sudo chown -R ftpadmin.ftpadmin ./productimgs/, 可以让用户组与用户相同R=4 w=2 x=1 参数-R : 对目前目录下的所有档案与子目录进行相同的权限变更(即以递回的方式逐个变更) )
    
    修改ftpadmin的密码：
    
    sudo passwd ftpadmin

*  需要将刚刚创建的ftpadmin用户添加到 /etc/vsftpd/[chroot\_list][chroot_list]文件中:

sudo vim /etc/vsftpd/chroot_list

*  防止FTP登录报错：500 OOPS错误，需要更改安全策略，确认/etc/selinux/config文件中的SELINUX=disabled

![70 17][]

[修改/etc/vsftpd/vsftpd.conf的配置。][etc_vsftpd_vsftpd.conf]

**5. Nginx的安装**

*  将下载好的linux-nginx-1.10.2.tar.gz上传的云服务器
 *  将nginx解压: \# sudo tar -zxvf linux-nginx-1.10.2.tar.gz -C ../
 *  由于Nginx需要编译，所以先安装好编译需要的环境，然后进行编译。
 *  nginx安装依赖命令
    
        sudo yum -y install gcc zlib zlib-devel pcre-devel openssl openssl-devel 
    
    ![70 18][]

*  加载/nginx-1.10.2/configure(这里可以指定nginx安装的目录，我们一般用它默认的目录)
    
        sudo ./configure
        sudo make
        sudo make install 
    
    ![70 19][]
 *  编译完成，在nginx的主配置文件nginx.conf中引入我们自己定义的几个配置文件:

![70 20][]

*  在conf目录下创建vhost目录，在vhost目录下创建下列文件:
 *  ![70 21][]
 *  修改后，测试nginx配置是否正确    ./nginx -t 
 *  最后，运行Nginx: \# sudo ./sbin/nginx
 *   查看一下nginx的进程，是否真的已经启动了: \# ps -ef|grep nginx
 *  ![70 22][]

**6. Mysql的安装**

*  检查一下是否安装了mysql
 *  ![70 23][]
 *  我这里要装的是Mysql5.7, 先卸载5.1的版本及相关依赖。

sudo yum -y remove mysql-xxxx

*   默认, yum安装mysql的版本为5.1，但我现在想装的是5.7，此时需要配置mysql yum源获取指定的mysql版本。

从官网下载mysql Yum Repository

![70 24][]

sudo wget  https://repo.mysql.com//mysql80-community-release-el6-1.noarch.rpm

![70 25][]

*  安装MySQL的yum源

sudo rpm -Uvh mysql80-community-release-el6-1.noarch.rpm

*  用下面的命令查看目前mysql有效的源
    
         yum repolist enabled | grep mysql
    
    ![70 26][]

我想用的是5.7，所以禁用MySQL8.0的源，启用MySQL5.7的源, 需要修改mysql的源配置文件mysql-community.repo中5.7和8.0的enable字段.

![70 27][]

*  再执行一遍查询，发现此时的mysql有效源已经是5.7了。![70 28][]

这样，就可以通过yum安装了

sudo yum -y install mysql-community-server

![70 29][]

*  安装成功后，修改mysql的字符集为utf-8,避免由于字符集不一样造成中文乱码。

\#vim /etc/my.cnf，增加：character-set-server=utf8

![70 30][]

*  设置mysql为开机自启动。
    
        sudo chkconfig mysqld on
    
    检查一下刚刚的设置是否起效，列出mysqld服务设置情况

sudo chkconfig --list mysqld

![70 31][]

*   运行级别2，3，4，5都是on， 说明设置是ok的。
 *   重启mysql，使刚刚配置生效。如果重启初始化失败，如果报以下错误：   ![70 32][]

*  需要清空数据目录后再重启：

rm -rf /var/lib/mysql/*

*    重启成功以后登陆，默认用户名root，这时候需要去查找初始密码。
    
        grep 'temporary password' /var/log/mysqld.log 
    
    ![70 33][]
 *  登陆以后赶紧修改一下root的密码, mysql5.7密码必须含有数字，小写或大写字母，特殊字符，不然密码设置会报错：

set password for root@localhost = password('xxxxxxx');
    
    或 ALTER USER 'root'@'localhost' IDENTIFIED BY 'xxxxxxx';
    
    查询一下所有用户：select user, host from mysql.user;

![70 34][]

由于我们是单体架构，没必要开放3306端口，即使开放3306端口，也走只对内网ip开放。（注意：对外网开放是相当危险的一种行为）

以之前负责的一个企业知识库的sql脚本为例。

创建数据库luyuankmsdb:

CREATE DATABASE \`luyuankmsdb\` DEFAULT CHARACTER SET utf8 COLLATE utf8\_general\_ci;

创建一个用户。（注意：数据库服务器可能有多个数据库，要做好权限管理）

CREATE USER 'luyuankmsadmin'@'localhost' IDENTIFIED BY 'xxxxxxxxx';

给该用户luyuankmsadmin赋予操作数据库luyuankmsdb的相关权限:

GRANT ALL PRIVILEGES ON luyuankmsdb.\* to 'luyuankmsadmin'@'localhost' IDENTIFIED by 'xxxxxxxxx';

刷新一下： FLUSH PRIVILEGES;

将需要导入的sql脚本导入：

use luyuankmsdb;

source /xx/xx/luyuankmsdb.sql

导入成功，查看一下所有表是否都导入成功，选择一张表检查一下数据（要重点关注中文是否有乱码）：

![70 35][]

SELECT \* from tablename\\G;       \#\\G表示格式化展示，正常，中文也没乱码问题

![70 36][]

改变表名的大小写区分规则的方法：在/etc/my.cnf 或 /etc/mysql/my.cnf 中的\[mysqld\]后添加添加lower\_case\_table\_names=1， 重启[MySQL][Mysq]服务，若设置成功，则不再区分表名的大小写。

**7. Git的安装(需要编译)**

1.  下载git-v2.8.0.tar.gz
2.  安装git的依赖： sudo yum -y install zlib-devel openssl-devel cpio expat-devel gettext-devel curl-devel perl-ExtUtils-CBuilder perl-ExtUtils- MakeMaker 
3.  解压git: \# sudo tar -zxvf git-v2.8.0.tar.gz -C ../
4.  编译源文件：进入 git-v2.8.0目录，执行

\# sudo make prefix=/usr/local/git all

然后执行：

\# sudo make prefix=/usr/local/git install

编译成功后，需要将git加到环境变量中：

export JAVA_HOME=/usr/java/jdk1.7.0_80
    export CLASSPATH=.:$JAVA_HOME/jre/lib/rt.jar:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar
    export CATALINA_HOME=/develop/apache-tomcat-7.0.63
    export MAVEN_HOME=/develop/apache-maven-3.5.4
    
    export PATH=$PATH:$JAVA_HOME/bin:$CATALINA_HOME/bin:$MAVEN_HOME/bin:/usr/local/git/bin:/usr/local/bin
    
    
    export LC_ALL=en_US.UTF-8

重新加载环境变量：\#source /etc/profile

此时，git就安装成功了，我们可以 \# git --version查看git的版本。

接着，我们给git做一些必要的配置。

\#配置账号

git config --global user.name "wujie"

git config --global user.email "705030268@qq.com"

\#让git忽略wins和linux换行符的转换

git config --global core.autocrlf false

\#配置编码，避免中文乱码

git config --global core.quotepath off

git config --global gui.encoding utf-8

\#配置ssh（ssh-keygen中间是连着的）

ssh-keygen -t rsa -C "705030268@qq.com"

中间回车，什么都不输入。

![70 37][]

eval \`ssh-agent\`

ssh-add ~/.ssh/id\_rsa

\#查看一下公钥

cat ~/.ssh/id\_rsa.pub

将公钥复制到git代码托管服务器。

![70 38][]

**8. 防火墙的配置**

1.  进入防火墙的目录

cd /etc/sysconfig

查询一下是否有iptables文件： ll | grep ipt

![70 39][]

没有找到，则需要初始化一下防火墙配置。

我们随意写一条规则：sudo iptables -P OUTPUT ACCEPT

保存一下： sudo service iptables save

再次查询，发现iptables出现了，查看其实是个空文件，备份一下iptables

sudo mv iptables iptables.bak

![70 40][]

[iptables新的配置][iptables]：这里我们把数据库3306， tomcat的8080，tomcat的远程端口5005都关掉。

![70 41][]

*  重启一下防火墙

![70 42][]

**9. 自动化发布脚本**

1.创建发布脚本

在develop下创建 git-repository目录

sudo mkdir git-repository

cd git-repository/

sudo git clone " xxxxxxxx" (建议走ssh协议)

![70 43][]![70 44][]

*  [编写shell自动化发布脚本deloy.sh][shell_deloy.sh]：
    
        echo "===========进入git项目luyuan-kms目录============="
        cd /develop/git-repository/luyuan-kms
        
        
        echo "==========git切换分支到master，这里业内一般分支提交，主干发布==============="
        #git checkout master
        
        echo "==================git fetch======================"
        git fetch
        
        echo "==================git pull======================"
        git pull
        
        
        echo "===========编译并跳过单元测试===================="
        mvn clean package -Dmaven.test.skip=true
        
        
        echo "============删除旧的ROOT.war==================="
        rm /develop/apache-tomcat-7.0.63/webapps/ROOT.war
        
        
        echo "======拷贝编译出来的luyuan-kms-wcp-web的war包到tomcat webapps下-ROOT.war======="
        cp /develop/git-repository/luyuan-kms/luyuan-kms-wcp-web/target/luyuanKMS.war  /develop/apache-tomcat-7.0.63/webapps/ROOT.war
        
        echo "======拷贝编译出来的luyuan-kms-wda-web的war包到tomcat webapps下-wda.war======="
        cp /develop/git-repository/luyuan-kms/luyuan-kms-wda-web/target/wda.war  /develop/apache-tomcat-7.0.63/webapps/wda.war
        
        echo "============删除tomcat下旧的ROOT文件夹============="
        rm -rf /develop/apache-tomcat-7.0.63/webapps/ROOT
        
        echo "============删除tomcat下旧的wda文件夹============="
        rm -rf /develop/apache-tomcat-7.0.63/webapps/wda
        
        echo "====================关闭tomcat====================="
        /develop/apache-tomcat-7.0.63/bin/shutdown.sh
        
        
        echo "================sleep 30s========================="
        for i in {1..30}
        do
            echo $i"s"
            sleep 1s
        done
        
        
        echo "====================启动tomcat====================="
        /develop/apache-tomcat-7.0.63/bin/startup.sh
    
    编译成功：
 *  ![70 45][]

**10.权限**

最后一定要将/develo/p这个目录及其子目录的权限给wujie这个账号，不然会出现tomcat等没有创建文件夹等权限。

sudo chown -R wujie /develop/

\#递归将develop的子目录所有权限也给wujie

sudo chmod u+r  -R /develop/

sudo chmod u+w -R /develop/

sudo chmod u+x -R /develop/

**最后测试调试线上环境。**

**[几个重要的配置文件][Link 3] [http://learn.wjxxr.com/][Link 3]**

![70 46][]

[Link 1]: http://www.wjxxr.com/
[70]: /images/20220511/d3006c473d4e4aed8327e7e7841c1ba1.png
[70 1]: /images/20220511/af09ccb56bdc4d5596fdaf7a193e171f.png
[Link 2]: http://admin.wjxxr.com/
[70 2]: /images/20220511/af5d331e060848d1aa2b77c99aa929a0.png
[70 3]: /images/20220511/0cc3aa35c0ce49369a3df9b06b414586.png
[70 4]: /images/20220511/5626197fcd9a4fb4a1bf7cb0531f46e6.png
[70 5]: /images/20220511/67d4d3ea6b594cc79558bac9ae52cbae.png
[70 6]: /images/20220511/240dd05c8eed47768396f75e494487bc.png
[70 7]: /images/20220511/f5e8a2018a9240a3868ca3d9761dd33b.png
[70 8]: /images/20220511/ebe6639f3c3e4f6aa6c21cab55cb9df9.png
[70 9]: /images/20220511/83d87dfa5c0b4513b7620501320fc2d0.png
[Mysq]: http://www.it165.net/database/dbmy/
[70 10]: /images/20220511/730b2900d8b24f60ad9f708c5727dd7a.png
[70 11]: /images/20220511/29fb1a909cb24caba80e62ea69d96d65.png
[70 12]: /images/20220511/95e1c384b4b14b59b86f757ffaa7b211.png
[70 13]: /images/20220511/33d7a3a47de2439b986653f1060cdda7.png
[70 14]: /images/20220511/6516ccacd87e42cbab00a31c4318e353.png
[70 15]: /images/20220511/bb95d96bc42446b7b893ab9ce540b8ae.png
[70 16]: /images/20220511/b57a33e1122f4608b9ed6abdc8f9dc96.png
[chroot_list]: http://learning.happymmall.com/vsftpdconfig/chroot_list
[70 17]: /images/20220511/a5bf7773f3db4959885c50d20bcd72c7.png
[etc_vsftpd_vsftpd.conf]: http://learn.wjxxr.com/vsftpd%C5%E4%D6%C3/vsftpd.conf
[70 18]: /images/20220511/ef4477e58cce49a2828f790f4abc5ad5.png
[70 19]: /images/20220511/b6e4b9661fad4a9e9a24de2aa6e630e6.png
[70 20]: /images/20220511/05152f90bdc24e7988eff2ce3ea34596.png
[70 21]: /images/20220511/649999543c9c4aaabce6ae0270a5b683.png
[70 22]: /images/20220511/3f2e3f06639c486a9f6e003fb9bbc6c2.png
[70 23]: /images/20220511/d774f5eabcde4371b023eda647db3e39.png
[70 24]: /images/20220511/74b1b720a1954d55a2c0bc73a30f0f01.png
[70 25]: /images/20220511/452f78a8720f4ef4b790642a0743821e.png
[70 26]: /images/20220511/7d77ac2a95284f069e133bd65608690d.png
[70 27]: /images/20220511/8930264bafa64b5e86deaee0e17ed628.png
[70 28]: /images/20220511/25941e846b2d463aaf17a817fb361d6a.png
[70 29]: /images/20220511/a6d45f40ef9b4afeb3e971f81803a769.png
[70 30]: /images/20220511/436914f96d9046e1a8d421e6002db88c.png
[70 31]: /images/20220511/46a2b271ccd14da796b35d73db09de0e.png
[70 32]: /images/20220511/a8f5d2accfcf4d5193f8c141a58dc4f6.png
[70 33]: /images/20220511/678693902e104afe9b9299cacf06b4e4.png
[70 34]: /images/20220511/a8c7e42b6ced451682f2fd1a9825acaf.png
[70 35]: /images/20220511/f8e40bcd458e49be8f19349f33a002c4.png
[70 36]: /images/20220511/1f469d96c686419a82254cbcc789b60e.png
[70 37]: /images/20220511/e19ec2c733174ea398bbb5021078ad3f.png
[70 38]: /images/20220511/c5f9fc2fa8cf414184204c2547092769.png
[70 39]: /images/20220511/ff542f952e4d4c31a540161f0541f32e.png
[70 40]: /images/20220511/024cae987b28454288c95c9aa05f326a.png
[iptables]: http://learn.wjxxr.com/%B7%C0%BB%F0%C7%BD%C5%E4%D6%C3/iptables
[70 41]: /images/20220511/d6967f8cd4134c3a86dfa64c874676a9.png
[70 42]: /images/20220511/2ad42e6fcbd94caba009c4d647c10fbd.png
[70 43]: https://img-blog.csdn.net/20180920230923886?watermark/2/text/aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JhaXlpY2FuZ2dvdV93dWppZQ==/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70
[70 44]: /images/20220511/76bb2c043f324e23ae8402cae22cdd0b.png
[shell_deloy.sh]: http://learn.wjxxr.com/shell%D7%D4%B6%AF%BB%AF%B2%BF%CA%F0%BD%C5%B1%BE/deploy.sh
[70 45]: /images/20220511/5b13bacaf0cf4be2983f5ca86f058691.png
[Link 3]: http://learn.wjxxr.com/
[70 46]: /images/20220511/d22a0e44f0354bcc99396bdd34b7e057.png