者必備Linux技能與實戰(zhàn)指南)
1. 為什么JavaWeb開發(fā)者需要學(xué)習(xí)Linux作為一名JavaWeb開發(fā)者你可能已經(jīng)習(xí)慣了在Windows或macOS上使用IDE進行開發(fā)。但當(dāng)你需要將項目部署到生產(chǎn)環(huán)境時90%的情況下都會遇到Linux服務(wù)器。這就是為什么掌握Linux基礎(chǔ)對JavaWeb開發(fā)者如此重要。我在2015年第一次部署JavaWeb項目到Linux服務(wù)器時就遇到了各種驚喜文件權(quán)限問題、環(huán)境變量配置錯誤、服務(wù)啟動失敗等。這些經(jīng)歷讓我深刻認(rèn)識到不了解Linux的JavaWeb開發(fā)者就像只會開自動擋的賽車手——在練習(xí)場可能表現(xiàn)不錯但一到正式比賽就會手忙腳亂。Linux在服務(wù)器領(lǐng)域的市場占有率超過70%特別是對于JavaWeb應(yīng)用大多數(shù)企業(yè)級部署環(huán)境都選擇Linux系統(tǒng)。這不僅因為Linux的穩(wěn)定性和安全性還因為其出色的性能表現(xiàn)和對Java生態(tài)的良好支持。2. Linux基礎(chǔ)環(huán)境搭建2.1 選擇合適的Linux發(fā)行版對于JavaWeb開發(fā)者來說選擇Linux發(fā)行版需要考慮以下幾個因素長期支持(LTS)版本推薦Ubuntu LTS或CentOS Stream軟件包管理apt(Debian/Ubuntu)或yum/dnf(RHEL/CentOS)社區(qū)支持Ubuntu有最豐富的開發(fā)者社區(qū)資源我個人的選擇是Ubuntu Server LTS版本因為它有完善的文檔和社區(qū)支持對Java環(huán)境支持良好軟件倉庫豐富安裝開發(fā)工具方便2.2 安裝Java開發(fā)環(huán)境在Linux上安裝JDK與Windows有很大不同。以下是推薦步驟# 對于Ubuntu/Debian sudo apt update sudo apt install openjdk-11-jdk # 驗證安裝 java -version javac -version注意生產(chǎn)環(huán)境強烈建議使用Oracle JDK或Amazon Corretto而非OpenJDK。性能優(yōu)化和長期支持更有保障。2.3 配置開發(fā)工具雖然可以在Linux桌面環(huán)境下使用IDE但更專業(yè)的做法是在本地Windows/macOS開發(fā)通過Git將代碼推送到遠程倉庫在Linux服務(wù)器上拉取代碼并構(gòu)建常用的遠程開發(fā)工具組合VS Code Remote SSH擴展IntelliJ IDEA的遠程開發(fā)功能傳統(tǒng)的SSH終端 Vim/Emacs3. Linux核心命令實戰(zhàn)3.1 文件與目錄操作JavaWeb項目部署時最常用的文件操作命令# 查看當(dāng)前目錄 pwd # 列出目錄內(nèi)容詳細格式 ls -l # 創(chuàng)建目錄遞歸創(chuàng)建 mkdir -p /opt/myapp/{config,logs} # 復(fù)制文件保留屬性 cp -a source.txt destination/ # 查找文件按名稱 find / -name *.jar # 查看文件內(nèi)容 less application.log3.2 進程與服務(wù)管理Java應(yīng)用通常以服務(wù)形式運行相關(guān)命令# 查看Java進程 ps -ef | grep java # 殺死進程 kill -9 [pid] # 系統(tǒng)服務(wù)管理systemd sudo systemctl start myapp.service sudo systemctl status myapp.service sudo journalctl -u myapp.service -f3.3 網(wǎng)絡(luò)配置與診斷排查網(wǎng)絡(luò)問題是JavaWeb開發(fā)的常見需求# 查看網(wǎng)絡(luò)接口 ip addr # 測試網(wǎng)絡(luò)連通性 ping example.com # 查看端口占用 netstat -tulnp ss -tulnp # 測試遠程端口 telnet example.com 8080 # 或者使用更現(xiàn)代的替代方案 nc -zv example.com 80804. JavaWeb項目部署實戰(zhàn)4.1 傳統(tǒng)WAR包部署以Tomcat為例的標(biāo)準(zhǔn)部署流程上傳WAR包到服務(wù)器部署到Tomcat的webapps目錄配置環(huán)境變量和JVM參數(shù)# 停止Tomcat sudo systemctl stop tomcat # 備份舊版本 cp /opt/tomcat/webapps/myapp.war /backup/ # 部署新版本 cp myapp.war /opt/tomcat/webapps/ # 啟動Tomcat sudo systemctl start tomcat # 查看日志 tail -f /opt/tomcat/logs/catalina.out4.2 現(xiàn)代Spring Boot應(yīng)用部署Spring Boot的打包和部署更為簡單# 打包 mvn clean package # 上傳jar包到服務(wù)器 scp target/myapp.jar userserver:/opt/myapp/ # 運行生產(chǎn)環(huán)境推薦使用systemd管理 java -jar -Dspring.profiles.activeprod /opt/myapp/myapp.jar創(chuàng)建systemd服務(wù)單元文件/etc/systemd/system/myapp.service[Unit] DescriptionMy Java Web Application Aftersyslog.target [Service] Userappuser ExecStart/usr/bin/java -jar /opt/myapp/myapp.jar SuccessExitStatus143 Restartalways [Install] WantedBymulti-user.target4.3 容器化部署Docker現(xiàn)代JavaWeb項目越來越多采用容器化部署# 安裝Docker sudo apt install docker.io # 構(gòu)建鏡像 docker build -t myapp . # 運行容器 docker run -d -p 8080:8080 --name myapp myapp # 查看日志 docker logs -f myapp5. 生產(chǎn)環(huán)境關(guān)鍵配置5.1 JVM調(diào)優(yōu)Linux環(huán)境下JVM調(diào)優(yōu)的關(guān)鍵參數(shù)java -Xms512m -Xmx2g -XX:UseG1GC -XX:MaxGCPauseMillis200 -jar myapp.jar重要參數(shù)說明-Xms初始堆大小-Xmx最大堆大小建議不超過物理內(nèi)存的70%-XX:UseG1GC使用G1垃圾收集器-XX:MaxGCPauseMillis目標(biāo)最大GC暫停時間5.2 日志管理生產(chǎn)環(huán)境日志管理最佳實踐使用logrotate進行日志輪轉(zhuǎn)配置/etc/logrotate.d/myapp/opt/myapp/logs/*.log { daily missingok rotate 30 compress delaycompress notifempty create 640 appuser appuser sharedscripts postrotate systemctl restart myapp endscript }5.3 性能監(jiān)控常用監(jiān)控工具基礎(chǔ)監(jiān)控top/htop實時系統(tǒng)監(jiān)控vmstat 1虛擬內(nèi)存統(tǒng)計iostat -x 1磁盤I/O統(tǒng)計Java專用工具jps列出Java進程jstatJVM統(tǒng)計監(jiān)控jmap內(nèi)存分析jstack線程分析高級APM工具Prometheus GrafanaElastic APMSkyWalking6. 常見問題排查指南6.1 應(yīng)用啟動失敗排查步驟檢查日志journalctl -u myapp -f或docker logs myapp驗證端口占用ss -tulnp | grep 8080檢查文件權(quán)限ls -la /opt/myapp/驗證環(huán)境變量printenv | grep SPRING6.2 性能問題診斷性能問題診斷流程# 1. 檢查系統(tǒng)負(fù)載 uptime # 2. 檢查CPU使用率 top -H -p $(pgrep -f myapp.jar) # 3. 生成線程轉(zhuǎn)儲 jstack $(pgrep -f myapp.jar) thread_dump.txt # 4. 分析GC日志如果配置了 grep Full GC gc.log6.3 內(nèi)存泄漏分析內(nèi)存泄漏診斷方法生成堆轉(zhuǎn)儲jmap -dump:live,formatb,fileheap.hprof $(pgrep -f myapp.jar)使用Eclipse MAT或VisualVM分析堆轉(zhuǎn)儲查找占用內(nèi)存最大的對象分析引用鏈找出泄漏根源7. 安全加固建議7.1 基礎(chǔ)安全配置禁用root SSH登錄修改/etc/ssh/sshd_configPermitRootLogin no使用SSH密鑰認(rèn)證配置防火墻sudo ufw allow 22 sudo ufw allow 8080 sudo ufw enable7.2 Java應(yīng)用安全使用最新JDK版本及時安裝安全補丁禁用不安全的協(xié)議和算法# 在JVM參數(shù)中添加 -Djdk.tls.disabledAlgorithmsSSLv3, TLSv1, TLSv1.1, RC4, DES, MD5withRSA配置適當(dāng)?shù)奈募?quán)限chown -R appuser:appgroup /opt/myapp chmod -R 750 /opt/myapp7.3 容器安全使用非root用戶運行容器FROM openjdk:11-jre RUN adduser --system --group appuser USER appuser定期掃描鏡像漏洞限制容器資源docker run --memory2g --cpus2 myapp8. 自動化與持續(xù)集成8.1 Shell腳本自動化示例部署腳本deploy.sh#!/bin/bash APP_NAMEmyapp VERSION1.0.0 TARGET_DIR/opt/$APP_NAME BACKUP_DIR/backup/$APP_NAME LOG_FILE/var/log/$APP_NAME/deploy.log # 創(chuàng)建日志目錄 mkdir -p $(dirname $LOG_FILE) # 停止應(yīng)用 echo $(date) - 停止應(yīng)用服務(wù) $LOG_FILE systemctl stop $APP_NAME || true # 備份舊版本 echo $(date) - 備份舊版本 $LOG_FILE mkdir -p $BACKUP_DIR cp $TARGET_DIR/$APP_NAME.jar $BACKUP_DIR/$APP_NAME-$(date %Y%m%d%H%M%S).jar # 部署新版本 echo $(date) - 部署新版本 $LOG_FILE cp target/$APP_NAME-$VERSION.jar $TARGET_DIR/$APP_NAME.jar # 啟動應(yīng)用 echo $(date) - 啟動應(yīng)用服務(wù) $LOG_FILE systemctl start $APP_NAME echo $(date) - 部署完成 $LOG_FILE8.2 Jenkins持續(xù)集成基本Jenkinsfile配置示例pipeline { agent any stages { stage(Build) { steps { sh mvn clean package } } stage(Test) { steps { sh mvn test } } stage(Deploy) { steps { sshagent([deploy-key]) { sh scp target/myapp.jar userserver:/opt/myapp/ sh ssh userserver systemctl restart myapp } } } } }8.3 Ansible配置管理簡單的Ansible playbook示例deploy.yml--- - hosts: webservers become: yes vars: app_name: myapp app_version: 1.0.0 install_dir: /opt/{{ app_name }} tasks: - name: 創(chuàng)建應(yīng)用目錄 file: path: {{ install_dir }} state: directory owner: appuser group: appgroup mode: 0750 - name: 停止應(yīng)用服務(wù) systemd: name: {{ app_name }} state: stopped ignore_errors: yes - name: 上傳應(yīng)用jar包 copy: src: target/{{ app_name }}-{{ app_version }}.jar dest: {{ install_dir }}/{{ app_name }}.jar owner: appuser group: appgroup mode: 0640 - name: 啟動應(yīng)用服務(wù) systemd: name: {{ app_name }} state: started enabled: yes9. 高級技巧與經(jīng)驗分享9.1 性能調(diào)優(yōu)實戰(zhàn)我在處理一個高并發(fā)JavaWeb應(yīng)用時的調(diào)優(yōu)經(jīng)驗JVM參數(shù)優(yōu)化-XX:UseG1GC -XX:MaxGCPauseMillis200 -XX:InitiatingHeapOccupancyPercent45 -XX:ConcGCThreads4Tomcat連接器配置Connector port8080 protocolHTTP/1.1 maxThreads200 minSpareThreads25 acceptCount100 enableLookupsfalse compressionon compressionMinSize2048 compressableMimeTypetext/html,text/xml,text/plain,text/css,text/javascript,application/javascript connectionTimeout20000 URIEncodingUTF-8/Linux內(nèi)核參數(shù)調(diào)整# 增加文件描述符限制 echo * soft nofile 65535 /etc/security/limits.conf echo * hard nofile 65535 /etc/security/limits.conf # TCP參數(shù)優(yōu)化 echo net.ipv4.tcp_tw_reuse 1 /etc/sysctl.conf echo net.ipv4.tcp_fin_timeout 30 /etc/sysctl.conf sysctl -p9.2 故障排查案例一次內(nèi)存泄漏排查的真實案例現(xiàn)象應(yīng)用運行幾天后響應(yīng)變慢最終OOM崩潰排查步驟通過jstat -gcutil [pid] 1000觀察GC情況發(fā)現(xiàn)老年代使用率持續(xù)上升Full GC無法回收使用jmap -histo:live [pid]查看對象分布發(fā)現(xiàn)大量緩存對象未被釋放根本原因第三方緩存庫配置不當(dāng)緩存策略為FIFO但實際未生效解決方案改用Caffeine緩存并正確配置大小和過期策略9.3 生產(chǎn)環(huán)境必備工具我的Linux工具箱推薦監(jiān)控診斷htop增強版topncdu磁盤空間分析iftop網(wǎng)絡(luò)流量監(jiān)控日志處理multitail多文件日志查看lnav高級日志分析jqJSON處理性能分析perfLinux性能分析器async-profilerJava應(yīng)用性能分析ArthasJava診斷工具10. 學(xué)習(xí)資源與進階路徑10.1 推薦學(xué)習(xí)資源在線教程Linux命令行基礎(chǔ)https://linuxjourney.com/Bash腳本編程https://ryanstutorials.net/bash-scripting-tutorial/書籍推薦《鳥哥的Linux私房菜》《Linux命令行與Shell腳本編程大全》《性能之巔洞悉系統(tǒng)、企業(yè)與云計算》視頻課程Udemy: Linux Administration BootcampCoursera: Linux Fundamentals10.2 認(rèn)證路徑對于想專業(yè)發(fā)展的JavaWeb開發(fā)者初級Linux Foundation Certified System Administrator (LFCS)中級Red Hat Certified Engineer (RHCE)高級Kubernetes and Cloud Native Associate (KCNA)Certified Kubernetes Administrator (CKA)10.3 實戰(zhàn)練習(xí)建議提升Linux技能的實戰(zhàn)方法在本地使用VirtualBox搭建Linux虛擬機嘗試用純命令行完成日常開發(fā)任務(wù)參與開源項目了解其部署和CI/CD流程在個人項目中實踐自動化部署定期進行災(zāi)難恢復(fù)演練我在實際工作中發(fā)現(xiàn)最好的學(xué)習(xí)方式就是不斷嘗試將學(xué)到的Linux知識應(yīng)用到JavaWeb項目中。每次遇到問題并解決后都會對Linux有更深的理解。記住成為Linux高手沒有捷徑需要時間和實踐的積累。 JavaWeb開發(fā)者必備Linux技能與實戰(zhàn)指南
1. 為什么JavaWeb開發(fā)者需要學(xué)習(xí)Linux作為一名JavaWeb開發(fā)者你可能已經(jīng)習(xí)慣了在Windows或macOS上使用IDE進行開發(fā)。但當(dāng)你需要將項目部署到生產(chǎn)環(huán)境時90%的情況下都會遇到Linux服務(wù)器。這就是為什么掌握Linux基礎(chǔ)對JavaWeb開發(fā)者如此重要。我在2015年第一次部署JavaWeb項目到Linux服務(wù)器時就遇到了各種驚喜文件權(quán)限問題、環(huán)境變量配置錯誤、服務(wù)啟動失敗等。這些經(jīng)歷讓我深刻認(rèn)識到不了解Linux的JavaWeb開發(fā)者就像只會開自動擋的賽車手——在練習(xí)場可能表現(xiàn)不錯但一到正式比賽就會手忙腳亂。Linux在服務(wù)器領(lǐng)域的市場占有率超過70%特別是對于JavaWeb應(yīng)用大多數(shù)企業(yè)級部署環(huán)境都選擇Linux系統(tǒng)。這不僅因為Linux的穩(wěn)定性和安全性還因為其出色的性能表現(xiàn)和對Java生態(tài)的良好支持。2. Linux基礎(chǔ)環(huán)境搭建2.1 選擇合適的Linux發(fā)行版對于JavaWeb開發(fā)者來說選擇Linux發(fā)行版需要考慮以下幾個因素長期支持(LTS)版本推薦Ubuntu LTS或CentOS Stream軟件包管理apt(Debian/Ubuntu)或yum/dnf(RHEL/CentOS)社區(qū)支持Ubuntu有最豐富的開發(fā)者社區(qū)資源我個人的選擇是Ubuntu Server LTS版本因為它有完善的文檔和社區(qū)支持對Java環(huán)境支持良好軟件倉庫豐富安裝開發(fā)工具方便2.2 安裝Java開發(fā)環(huán)境在Linux上安裝JDK與Windows有很大不同。以下是推薦步驟# 對于Ubuntu/Debian sudo apt update sudo apt install openjdk-11-jdk # 驗證安裝 java -version javac -version注意生產(chǎn)環(huán)境強烈建議使用Oracle JDK或Amazon Corretto而非OpenJDK。性能優(yōu)化和長期支持更有保障。2.3 配置開發(fā)工具雖然可以在Linux桌面環(huán)境下使用IDE但更專業(yè)的做法是在本地Windows/macOS開發(fā)通過Git將代碼推送到遠程倉庫在Linux服務(wù)器上拉取代碼并構(gòu)建常用的遠程開發(fā)工具組合VS Code Remote SSH擴展IntelliJ IDEA的遠程開發(fā)功能傳統(tǒng)的SSH終端 Vim/Emacs3. Linux核心命令實戰(zhàn)3.1 文件與目錄操作JavaWeb項目部署時最常用的文件操作命令# 查看當(dāng)前目錄 pwd # 列出目錄內(nèi)容詳細格式 ls -l # 創(chuàng)建目錄遞歸創(chuàng)建 mkdir -p /opt/myapp/{config,logs} # 復(fù)制文件保留屬性 cp -a source.txt destination/ # 查找文件按名稱 find / -name *.jar # 查看文件內(nèi)容 less application.log3.2 進程與服務(wù)管理Java應(yīng)用通常以服務(wù)形式運行相關(guān)命令# 查看Java進程 ps -ef | grep java # 殺死進程 kill -9 [pid] # 系統(tǒng)服務(wù)管理systemd sudo systemctl start myapp.service sudo systemctl status myapp.service sudo journalctl -u myapp.service -f3.3 網(wǎng)絡(luò)配置與診斷排查網(wǎng)絡(luò)問題是JavaWeb開發(fā)的常見需求# 查看網(wǎng)絡(luò)接口 ip addr # 測試網(wǎng)絡(luò)連通性 ping example.com # 查看端口占用 netstat -tulnp ss -tulnp # 測試遠程端口 telnet example.com 8080 # 或者使用更現(xiàn)代的替代方案 nc -zv example.com 80804. JavaWeb項目部署實戰(zhàn)4.1 傳統(tǒng)WAR包部署以Tomcat為例的標(biāo)準(zhǔn)部署流程上傳WAR包到服務(wù)器部署到Tomcat的webapps目錄配置環(huán)境變量和JVM參數(shù)# 停止Tomcat sudo systemctl stop tomcat # 備份舊版本 cp /opt/tomcat/webapps/myapp.war /backup/ # 部署新版本 cp myapp.war /opt/tomcat/webapps/ # 啟動Tomcat sudo systemctl start tomcat # 查看日志 tail -f /opt/tomcat/logs/catalina.out4.2 現(xiàn)代Spring Boot應(yīng)用部署Spring Boot的打包和部署更為簡單# 打包 mvn clean package # 上傳jar包到服務(wù)器 scp target/myapp.jar userserver:/opt/myapp/ # 運行生產(chǎn)環(huán)境推薦使用systemd管理 java -jar -Dspring.profiles.activeprod /opt/myapp/myapp.jar創(chuàng)建systemd服務(wù)單元文件/etc/systemd/system/myapp.service[Unit] DescriptionMy Java Web Application Aftersyslog.target [Service] Userappuser ExecStart/usr/bin/java -jar /opt/myapp/myapp.jar SuccessExitStatus143 Restartalways [Install] WantedBymulti-user.target4.3 容器化部署Docker現(xiàn)代JavaWeb項目越來越多采用容器化部署# 安裝Docker sudo apt install docker.io # 構(gòu)建鏡像 docker build -t myapp . # 運行容器 docker run -d -p 8080:8080 --name myapp myapp # 查看日志 docker logs -f myapp5. 生產(chǎn)環(huán)境關(guān)鍵配置5.1 JVM調(diào)優(yōu)Linux環(huán)境下JVM調(diào)優(yōu)的關(guān)鍵參數(shù)java -Xms512m -Xmx2g -XX:UseG1GC -XX:MaxGCPauseMillis200 -jar myapp.jar重要參數(shù)說明-Xms初始堆大小-Xmx最大堆大小建議不超過物理內(nèi)存的70%-XX:UseG1GC使用G1垃圾收集器-XX:MaxGCPauseMillis目標(biāo)最大GC暫停時間5.2 日志管理生產(chǎn)環(huán)境日志管理最佳實踐使用logrotate進行日志輪轉(zhuǎn)配置/etc/logrotate.d/myapp/opt/myapp/logs/*.log { daily missingok rotate 30 compress delaycompress notifempty create 640 appuser appuser sharedscripts postrotate systemctl restart myapp endscript }5.3 性能監(jiān)控常用監(jiān)控工具基礎(chǔ)監(jiān)控top/htop實時系統(tǒng)監(jiān)控vmstat 1虛擬內(nèi)存統(tǒng)計iostat -x 1磁盤I/O統(tǒng)計Java專用工具jps列出Java進程jstatJVM統(tǒng)計監(jiān)控jmap內(nèi)存分析jstack線程分析高級APM工具Prometheus GrafanaElastic APMSkyWalking6. 常見問題排查指南6.1 應(yīng)用啟動失敗排查步驟檢查日志journalctl -u myapp -f或docker logs myapp驗證端口占用ss -tulnp | grep 8080檢查文件權(quán)限ls -la /opt/myapp/驗證環(huán)境變量printenv | grep SPRING6.2 性能問題診斷性能問題診斷流程# 1. 檢查系統(tǒng)負(fù)載 uptime # 2. 檢查CPU使用率 top -H -p $(pgrep -f myapp.jar) # 3. 生成線程轉(zhuǎn)儲 jstack $(pgrep -f myapp.jar) thread_dump.txt # 4. 分析GC日志如果配置了 grep Full GC gc.log6.3 內(nèi)存泄漏分析內(nèi)存泄漏診斷方法生成堆轉(zhuǎn)儲jmap -dump:live,formatb,fileheap.hprof $(pgrep -f myapp.jar)使用Eclipse MAT或VisualVM分析堆轉(zhuǎn)儲查找占用內(nèi)存最大的對象分析引用鏈找出泄漏根源7. 安全加固建議7.1 基礎(chǔ)安全配置禁用root SSH登錄修改/etc/ssh/sshd_configPermitRootLogin no使用SSH密鑰認(rèn)證配置防火墻sudo ufw allow 22 sudo ufw allow 8080 sudo ufw enable7.2 Java應(yīng)用安全使用最新JDK版本及時安裝安全補丁禁用不安全的協(xié)議和算法# 在JVM參數(shù)中添加 -Djdk.tls.disabledAlgorithmsSSLv3, TLSv1, TLSv1.1, RC4, DES, MD5withRSA配置適當(dāng)?shù)奈募?quán)限chown -R appuser:appgroup /opt/myapp chmod -R 750 /opt/myapp7.3 容器安全使用非root用戶運行容器FROM openjdk:11-jre RUN adduser --system --group appuser USER appuser定期掃描鏡像漏洞限制容器資源docker run --memory2g --cpus2 myapp8. 自動化與持續(xù)集成8.1 Shell腳本自動化示例部署腳本deploy.sh#!/bin/bash APP_NAMEmyapp VERSION1.0.0 TARGET_DIR/opt/$APP_NAME BACKUP_DIR/backup/$APP_NAME LOG_FILE/var/log/$APP_NAME/deploy.log # 創(chuàng)建日志目錄 mkdir -p $(dirname $LOG_FILE) # 停止應(yīng)用 echo $(date) - 停止應(yīng)用服務(wù) $LOG_FILE systemctl stop $APP_NAME || true # 備份舊版本 echo $(date) - 備份舊版本 $LOG_FILE mkdir -p $BACKUP_DIR cp $TARGET_DIR/$APP_NAME.jar $BACKUP_DIR/$APP_NAME-$(date %Y%m%d%H%M%S).jar # 部署新版本 echo $(date) - 部署新版本 $LOG_FILE cp target/$APP_NAME-$VERSION.jar $TARGET_DIR/$APP_NAME.jar # 啟動應(yīng)用 echo $(date) - 啟動應(yīng)用服務(wù) $LOG_FILE systemctl start $APP_NAME echo $(date) - 部署完成 $LOG_FILE8.2 Jenkins持續(xù)集成基本Jenkinsfile配置示例pipeline { agent any stages { stage(Build) { steps { sh mvn clean package } } stage(Test) { steps { sh mvn test } } stage(Deploy) { steps { sshagent([deploy-key]) { sh scp target/myapp.jar userserver:/opt/myapp/ sh ssh userserver systemctl restart myapp } } } } }8.3 Ansible配置管理簡單的Ansible playbook示例deploy.yml--- - hosts: webservers become: yes vars: app_name: myapp app_version: 1.0.0 install_dir: /opt/{{ app_name }} tasks: - name: 創(chuàng)建應(yīng)用目錄 file: path: {{ install_dir }} state: directory owner: appuser group: appgroup mode: 0750 - name: 停止應(yīng)用服務(wù) systemd: name: {{ app_name }} state: stopped ignore_errors: yes - name: 上傳應(yīng)用jar包 copy: src: target/{{ app_name }}-{{ app_version }}.jar dest: {{ install_dir }}/{{ app_name }}.jar owner: appuser group: appgroup mode: 0640 - name: 啟動應(yīng)用服務(wù) systemd: name: {{ app_name }} state: started enabled: yes9. 高級技巧與經(jīng)驗分享9.1 性能調(diào)優(yōu)實戰(zhàn)我在處理一個高并發(fā)JavaWeb應(yīng)用時的調(diào)優(yōu)經(jīng)驗JVM參數(shù)優(yōu)化-XX:UseG1GC -XX:MaxGCPauseMillis200 -XX:InitiatingHeapOccupancyPercent45 -XX:ConcGCThreads4Tomcat連接器配置Connector port8080 protocolHTTP/1.1 maxThreads200 minSpareThreads25 acceptCount100 enableLookupsfalse compressionon compressionMinSize2048 compressableMimeTypetext/html,text/xml,text/plain,text/css,text/javascript,application/javascript connectionTimeout20000 URIEncodingUTF-8/Linux內(nèi)核參數(shù)調(diào)整# 增加文件描述符限制 echo * soft nofile 65535 /etc/security/limits.conf echo * hard nofile 65535 /etc/security/limits.conf # TCP參數(shù)優(yōu)化 echo net.ipv4.tcp_tw_reuse 1 /etc/sysctl.conf echo net.ipv4.tcp_fin_timeout 30 /etc/sysctl.conf sysctl -p9.2 故障排查案例一次內(nèi)存泄漏排查的真實案例現(xiàn)象應(yīng)用運行幾天后響應(yīng)變慢最終OOM崩潰排查步驟通過jstat -gcutil [pid] 1000觀察GC情況發(fā)現(xiàn)老年代使用率持續(xù)上升Full GC無法回收使用jmap -histo:live [pid]查看對象分布發(fā)現(xiàn)大量緩存對象未被釋放根本原因第三方緩存庫配置不當(dāng)緩存策略為FIFO但實際未生效解決方案改用Caffeine緩存并正確配置大小和過期策略9.3 生產(chǎn)環(huán)境必備工具我的Linux工具箱推薦監(jiān)控診斷htop增強版topncdu磁盤空間分析iftop網(wǎng)絡(luò)流量監(jiān)控日志處理multitail多文件日志查看lnav高級日志分析jqJSON處理性能分析perfLinux性能分析器async-profilerJava應(yīng)用性能分析ArthasJava診斷工具10. 學(xué)習(xí)資源與進階路徑10.1 推薦學(xué)習(xí)資源在線教程Linux命令行基礎(chǔ)https://linuxjourney.com/Bash腳本編程https://ryanstutorials.net/bash-scripting-tutorial/書籍推薦《鳥哥的Linux私房菜》《Linux命令行與Shell腳本編程大全》《性能之巔洞悉系統(tǒng)、企業(yè)與云計算》視頻課程Udemy: Linux Administration BootcampCoursera: Linux Fundamentals10.2 認(rèn)證路徑對于想專業(yè)發(fā)展的JavaWeb開發(fā)者初級Linux Foundation Certified System Administrator (LFCS)中級Red Hat Certified Engineer (RHCE)高級Kubernetes and Cloud Native Associate (KCNA)Certified Kubernetes Administrator (CKA)10.3 實戰(zhàn)練習(xí)建議提升Linux技能的實戰(zhàn)方法在本地使用VirtualBox搭建Linux虛擬機嘗試用純命令行完成日常開發(fā)任務(wù)參與開源項目了解其部署和CI/CD流程在個人項目中實踐自動化部署定期進行災(zāi)難恢復(fù)演練我在實際工作中發(fā)現(xiàn)最好的學(xué)習(xí)方式就是不斷嘗試將學(xué)到的Linux知識應(yīng)用到JavaWeb項目中。每次遇到問題并解決后都會對Linux有更深的理解。記住成為Linux高手沒有捷徑需要時間和實踐的積累。