在CentOS7上安装RocketMQ 4.7.1解决fastjson低版本漏洞问题

你的名字 2022-12-01 01:15 894阅读 0赞

### 文章目录 ###

*  在CentOS7上安装RocketMQ 4.7.1解决fastjson低版本漏洞问题
 *   *  前言
     *  安装过程
     *   *  下载和解压RocketMQ
         *  调低RocketMQ的JVM大小
         *   *  bin/runserver.sh
             *  bin/runserver.sh
             *  bin/tools.sh
         *  启动Name Server
         *  启动Broker
         *  查看RocketMQ进程
     *  测试RocketMQ
     *   *  测试发送消息和接收消息
     *  关闭RocketMQ
     *   *  关闭Broker
         *  关闭Name Server
     *  修改Name Server的端口
     *  安装RocketMQ控制台
     *  Troubleshooting
     *  参考文档
     *  扩展阅读

# 在CentOS7上安装RocketMQ 4.7.1解决fastjson低版本漏洞问题 #

## 前言 ##

阿里的fastjson的低版本（<=1.2.68）被爆出有安全漏洞，而RocketMQ 4.7.0使用了fastjson 1.2.62，因此需要将RocketMQ升级到 RocketMQ 4.7.1(fastjson 1.2.69)。

本文描述了在CentOS7上安装RocketMQ 4.7.1的过程，仅作为开发测试环境使用：

1.  单机部署，Name Server和Broker都装在一台服务器上；
2.  调低了RocketMQ默认的JVM大小；
3.  没有设置开机自启动和守护进程。

## 安装过程 ##

服务器上已经安装了OpenJDK 8，并设置了JAVA\_HOME。

### 下载和解压RocketMQ ###

在[RocketMQ官网][RocketMQ]上找到下载RocketMQ 4.7.1的链接，下载和解压RocketMQ：

# 下载
    wget http://ftp.cuhk.edu.hk/pub/packages/apache.org/rocketmq/4.7.1/rocketmq-all-4.7.1-bin-release.zip
    
    # 解压
    unzip rocketmq-all-4.7.1-bin-release.zip
    
    # 安装到/usr/local/rocketmq
    mv rocketmq-all-4.7.1-bin-release /usr/local
    ln -s /usr/local/rocketmq-all-4.7.1-bin-release /usr/local/rocketmq

### 调低RocketMQ的JVM大小 ###

RocketMQ的默认JVM太大，不适合在开发测试环境中使用，需要调低JVM大小。

在RocketMQ的安装目录（本例为`/usr/local/rocketmq`)，查找sh脚本中的JVM参数设置：

find . -name '*.sh' | xargs egrep 'Xms'

需要修改以下sh脚本的JVM参数：

*  bin/runserver.sh
 *  bin/runbroker.sh
 *  bin/tools.sh

> 修改前记得先备份相应脚本，具体JVM大小根据实际情况设定。

#### bin/runserver.sh ####

修改前：

JAVA_OPT="${JAVA_OPT} -server -Xms4g -Xmx4g -Xmn2g -XX:MetaspaceSize=128m -XX:MaxMetaspaceSize=320m"

修改后：

JAVA_OPT="${JAVA_OPT} -server -Xms256m -Xmx256m -Xmn128m -XX:MetaspaceSize=128m -XX:MaxMetaspaceSize=320m"

#### bin/runserver.sh ####

修改前：

JAVA_OPT="${JAVA_OPT} -server -Xms4g -Xmx4g -Xmn2g -XX:MetaspaceSize=128m -XX:MaxMetaspaceSize=320m"

修改后：

JAVA_OPT="${JAVA_OPT} -server -Xms256m -Xmx256m -Xmn128m -XX:MetaspaceSize=128m -XX:MaxMetaspaceSize=320m"

#### bin/tools.sh ####

修改前：

JAVA_OPT="${JAVA_OPT} -server -Xms1g -Xmx1g -Xmn256m -XX:MetaspaceSize=128m -XX:MaxMetaspaceSize=128m"

修改后：

JAVA_OPT="${JAVA_OPT} -server -Xms256m -Xmx256m -Xmn128m -XX:MetaspaceSize=128m -XX:MaxMetaspaceSize=128m"

### 启动Name Server ###

# 后台启动
    nohup sh bin/mqnamesrv >/dev/null 2>&1 &

> Name Server的默认端口为9876，运行`sh bin/mqnamesrv -p`可查看Name Server的配置项，并可通过`-c namesrv.conf`方式指定配置文件启动；
> 
> RocketMQ的默认日志路径为`~/logs/rocketmqlogs/`；
> 
> 可以将启动Name Server命令保存为脚本，以方便下次启动。

### 启动Broker ###

启动Broker时需要指定要连接的Name Server：

# 后台启动
    nohup sh bin/mqbroker -n localhost:9876 >/dev/null 2>&1 &

> 可以将启动Broker命令保存为脚本，以方便下次启动。

### 查看RocketMQ进程 ###

ps -ef | grep -v grep | grep rocketmq

## 测试RocketMQ ##

### 测试发送消息和接收消息 ###

使用RocketMQ自带的消息生产者和消费者示例来测试发送消息和接收消息：

export NAMESRV_ADDR=localhost:9876
    sh bin/tools.sh org.apache.rocketmq.example.quickstart.Producer
    sh bin/tools.sh org.apache.rocketmq.example.quickstart.Consumer

## 关闭RocketMQ ##

### 关闭Broker ###

sh bin/mqshutdown broker

> 可以将关闭Broker命令保存为脚本，以方便下次关闭。

### 关闭Name Server ###

sh bin/mqshutdown namesrv

> 关闭Name Server前需要先关闭Broker；
> 
> 可以将关闭Name Server命令保存为脚本，以方便下次关闭。

## 修改Name Server的端口 ##

RocketMQ Name Server的默认端口为9876，可以通过以下方法修改Name Server的端口：

1.  新增一个Name Server配置文件namesrv.conf，保存内容为：
    
        listenPort=10076
2.  启动Name Server时指定配置文件：
    
        nohup sh bin/mqnamesrv -c namesrv.conf >/dev/null 2>&1 &
3.  查看RocketMQ进程：
    
        ps -ef | grep rocketmq
4.  查看RocketMQ Name Server的端口号：
    
        netstat -tnlp | grep <nameserver_pid>
5.  修改后Broker需要指定新的Name Server地址（端口）。

## 安装RocketMQ控制台 ##

克隆[rocketmq-externals][] 项目，并编译rocketmq-console。

命令示例：

git clone https://github.com/apache/rocketmq-externals.git
    cd rocketmq-externals/rocketmq-console
    mvn clean package -Dmaven.test.skip=true

将`target/rocketmq-console-ng*.jar` 放到和RocketMQ安装目录（本例为`/usr/local/rocketmq`)下。

在RocketMQ安装目录下新建一个启动RocketMQ控制台的脚本来启动RocketMQ控制台：

nohup java -jar rocketmq-console-ng*.jar --server.port=8080 --rocketmq.config.namesrvAddr=localhost:9876 > /dev/null 2>&1 &

默认RocketMQ控制台不需要密码登录，请参考[RocketMQ使用文档][RocketMQ 1] 进行配置。

参见：

*  [https://github.com/apache/rocketmq-externals][rocketmq-externals]
 *  [https://github.com/apache/rocketmq-externals/tree/master/rocketmq-console][https_github.com_apache_rocketmq-externals_tree_master_rocketmq-console]

## Troubleshooting ##

问题1: 启动Name Server和Broker，或测试时报错`Please set the JAVA_HOME variable in your environment, We need java(x64)!` 但是系统已经安装了OpenJDK8，并且已经设置了JAVA\_HOME。

解决方法: 运行`which java`来查看java的路径，比如为`/usr/bin/java`。

修改bin/runserver.sh和bin/runbroker.sh和bin/tools.sh，注释掉校验JAVA\_HOME语句，并明确指定JAVA路径：

#[ ! -e "$JAVA_HOME/bin/java" ] && JAVA_HOME=$HOME/jdk/java
    #[ ! -e "$JAVA_HOME/bin/java" ] && JAVA_HOME=/usr/java
    #[ ! -e "$JAVA_HOME/bin/java" ] && error_exit "Please set the JAVA_HOME variable in your environment, We need java(x64)!"
    
    #export JAVA_HOME
    export JAVA="/usr/bin/java"

## 参考文档 ##

*  [RocketMQ 安装部署教程详解][RocketMQ 2]
 *  [RocketMQ 安装详细说明][RocketMQ 3]

## 扩展阅读 ##

*  [十分钟入门RocketMQ][RocketMQ 4]
 *  [RocketMQ 核心设计理念][RocketMQ 5]
 *  [RocketMQ中文文档(非官方）][RocketMQ 6]

[RocketMQ]: https://rocketmq.apache.org/
[rocketmq-externals]: https://github.com/apache/rocketmq-externals
[RocketMQ 1]: https://github.com/apache/rocketmq-externals/blob/master/rocketmq-console/doc/1_0_0/UserGuide_CN.md
[https_github.com_apache_rocketmq-externals_tree_master_rocketmq-console]: https://github.com/apache/rocketmq-externals/tree/master/rocketmq-console
[RocketMQ 2]: https://zhuanlan.zhihu.com/p/85500306
[RocketMQ 3]: https://blog.csdn.net/wangmx1993328/article/details/81536168
[RocketMQ 4]: http://jm.taobao.org/2017/01/12/rocketmq-quick-start-in-10-minutes/
[RocketMQ 5]: https://developer.aliyun.com/article/759659
[RocketMQ 6]: https://blog.csdn.net/jun8148/article/details/101752008

发表评论取消回复

表情：

评论列表（有 0 条评论，894人围观）

还没有评论，来说两句吧...

相关阅读

相关在Centos7上安装redis5版本

里所使用的redis版本是5，可以兼容redis3版本（目前我的使用没有发现错误可以兼容）可以直接去以下网站有官方安装教程妥妥的 [官方Linux下载教程...

╰半橙微兮°/ 2024年04月17日 18:34/ 0 赞/ 92 阅读

相关 Centos7 OpenSSH升级低版本安全漏洞修复

Centos7 OpenSSH升级低版本安全漏洞修复绿盟检查出的漏洞修复方案-升级OpenSSH版本查看当前版本升级到最新

喜欢ヅ旅行/ 2023年06月12日 11:16/ 0 赞/ 55 阅读

相关 RocketMQ控制台安装（Centos7）

RocketMQ安装控制台 [控制台Jar包][Jar] ：https://download.csdn.net/download/qq\_26462567/1394446

╰半夏微凉°/ 2022年12月31日 02:26/ 0 赞/ 156 阅读

相关如何在CentOS 7上安装指定版本的PHP

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ub

小灰灰/ 2022年12月06日 15:48/ 0 赞/ 387 阅读

相关在CentOS7上安装RocketMQ 4.7.1解决fastjson低版本漏洞问题

文章目录在CentOS7上安装RocketMQ 4.7.1解决fastjson低版本漏洞问题前言安装过程下载和

你的名字/ 2022年12月01日 01:15/ 0 赞/ 895 阅读

相关【MQ】CentOS7安装RocketMQ

一、前言在前一篇博客中小编向大家简单介绍了一下[《【MQ】为什么选择RocketMQ？》][MQ_RocketMQ]，关于RocketMQ是怎么使用，如何安

小鱼儿/ 2022年06月15日 09:21/ 0 赞/ 383 阅读

相关在Centos7上安装RabbitMQ

1、首先安装erlang 下载erlang的安装包到centos上， wget http://www.rabbitmq.com/releases/erlang/e

青旅半醒/ 2022年06月06日 03:56/ 0 赞/ 387 阅读

相关 Ansible系列（一） Centos7 安装ansible ，解决cryptography版本低引起的故障问题

今天我要安装的是三台机子，分别是： 10.0.11.134 ansible机子 10.0.11.135 clinet1 10.0.11.136 clinet2 ![7

忘是亡心i/ 2022年05月22日 10:50/ 0 赞/ 357 阅读

相关在CentOS7上安装rocketMQ

1、下载apache最新rocketmq二进制压缩文件 ![è¿éåå¾çæè¿°][70] 下载地址：https://www.apache.org/dyn/closer

蔚落/ 2022年01月20日 01:07/ 0 赞/ 386 阅读

相关 centos7 yum源在线安装k8s(低版本)

1, 集群网络规划 <table> <thead> <tr> <th>节点名称</th> <th>网卡</th> <th>ip｜</th

左手的ㄟ右手/ 2021年11月27日 05:38/ 0 赞/ 446 阅读