由于 SpringBoot 是一個(gè)微服務(wù)框架，其生產(chǎn)部署的方式也需要盡可能的簡(jiǎn)單，與常規(guī)的 Web 應(yīng)用有著一個(gè)巨大的不同之處，它可以內(nèi)嵌一個(gè) Web 容器，如：Tomcat、Jetty等，不再需要將應(yīng)用打包成容器規(guī)定的特定形式。

對(duì)于 SpringBoot 來(lái)說(shuō)，打包成一個(gè)簡(jiǎn)單的 Jar 包直接使用 java -jar即可啟動(dòng)，這是一種非常優(yōu)雅的方式，但同時(shí)也帶來(lái)了一定的問(wèn)題，如：應(yīng)用如何停止？在過(guò)去，應(yīng)用程序是部署在特定的容器中的，使用容器提供的腳本可以優(yōu)雅停服，但現(xiàn)在容器被內(nèi)嵌了，腳本沒(méi)有了，怎么辦？直接 kill 是一種方式，但未免顯得太過(guò)粗魯，而且可能帶來(lái)許多意想不到的問(wèn)題。

既然我們能想到問(wèn)題，框架的制定者也會(huì)想到，那么他們有沒(méi)有為我們準(zhǔn)備好解決方案呢？答案是有的，下面我介紹下我了解到的幾種方案。

1. 使用 Endpoints

在 SpringBoot 官方文檔的第4部分中介紹了為應(yīng)用發(fā)布生產(chǎn)準(zhǔn)備的各種特性，其中，通過(guò) Actuator 的 HTTP Endpoint，開(kāi)發(fā)人員可以方便地對(duì)應(yīng)用的監(jiān)控與管理。

引入指定的 starter 包：

"org.springframework.boot:spring-boot-starter-actuator:${springbootVersion}"

在 application.yml 中打開(kāi)如下兩個(gè)配置，即可實(shí)現(xiàn)通過(guò) Http 請(qǐng)求停止應(yīng)用

management:
 security:
  enabled: false
endpoints:
 shutdown:
  enabled: true

操作命令如下：

curl -X POST http://host:port/shutdown

但這種方式有一個(gè)非常嚴(yán)重的問(wèn)題，那就是任意人都可以控制應(yīng)用的停止，這對(duì)于一個(gè)生產(chǎn)應(yīng)用無(wú)疑是不可接受的。有些人可能會(huì)想，現(xiàn)在的鏈接地址太簡(jiǎn)單了，非維護(hù)人員也可以輕易地猜出來(lái)，如果使用一個(gè)非常復(fù)雜的地址是否可以避免這個(gè)問(wèn)題。很好，這個(gè)提議不錯(cuò)，那我們?cè)倏纯?SpringBoot 為我們提供的相關(guān)配置。

endpoints:
 shutdown:
  enabled: true
  path: /xxx

配置完成后，上面的命令就不可用了，需更新命令為：

curl -X POST http://host:port/xxx

其中的/xxx當(dāng)然只是我隨手設(shè)置的一個(gè)，你可以設(shè)置任意的地址。雖然安全性高了那么一點(diǎn)，但這樣的安全級(jí)別仍然是無(wú)法應(yīng)用到生產(chǎn)環(huán)境的。那是否還有其它的防護(hù)手段呢？有，除了修改shutdown的路徑外，我們還可以給所有的管理操作加上一個(gè)統(tǒng)一的上下文，配置獨(dú)立的端口，并限制指定IP訪問(wèn)（一般限定為本機(jī)），配置如下：

management:
 security:
  enabled: false
 port: 9001
 address: 127.0.0.1
 context-path: /admin

變更后的停服命令為：

curl -X POST http://127.0.0.1:9001/admin/xxx

這樣其實(shí)已經(jīng)足夠安全了，為了進(jìn)一步的保證系統(tǒng)的安全，再給其加上一層 HTTP Basic Auth。

增加 Security 依賴：

"org.springframework.boot:spring-boot-starter-security:${springbootVersion}"

修改配置文件如下：

endpoints:
 shutdown:
  enabled: true
  path: /xxx
management:
 security:
  enabled: true
 port: 9001
 address: 127.0.0.1
 context-path: /admin
security:
 basic:
  enabled: true
  path: /admin
 user:
  name: root
  password: 123456

配置完成后，最終的停服命令為：

curl -X POST -u root:123456 http://127.0.0.1:9001/admin/xxx

2. 注冊(cè)為系統(tǒng)服務(wù)

除了使用 java -jar 運(yùn)行 SpringBoot 應(yīng)用程序外，還可以輕松地用 init.d 或 systemd 注冊(cè)成 Linux/Unix 系統(tǒng)服務(wù)，這使得在生產(chǎn)環(huán)境中，安裝和管理 SpringBoot 應(yīng)用程序變得非常簡(jiǎn)單。

在Maven工程里面，為了創(chuàng)建一個(gè)“完全可執(zhí)行”的 jar，需要引入如下插件：

<plugin>
  <groupId>org.springframework.boot</groupId>
  <artifactId>spring-boot-maven-plugin</artifactId>
  <version>1.5.2.RELEASE</version>
  <configuration>
    <executable>true</executable>
  </configuration>
</plugin>

在 Gradle 工程里面，等效配置如下：

plugins {
  id 'org.springframework.boot' version '1.5.2.RELEASE'
}

springBoot {
  executable = true
}

配置完成后，即可以通過(guò) ./application-name.jar 運(yùn)行構(gòu)建好的應(yīng)用程序。

最后，我們需要將打包好的應(yīng)用程序安裝成一個(gè)init.d 服務(wù)，這樣就可以很方便地使用 Unix/Linux 進(jìn)行管理了。操作方式很簡(jiǎn)單，只需要將應(yīng)用程序簡(jiǎn)單的鏈接到 init.d 即可（其中funda為我自己的應(yīng)用名，自己實(shí)驗(yàn)時(shí)需要視情況替換）。

ln -s /app/funda/funda.jar /etc/init.d/funda

檢查鏈接是否建立成功

ls -l /etc/init.d/funda

啟動(dòng)服務(wù)，應(yīng)用日志可查看文件 /var/log/funda.log

service funda start

其它常用命令

# 查看應(yīng)用運(yùn)行狀態(tài)
service funda status
# 停止應(yīng)用
service funda stop

問(wèn)題匯總：

在鏈接成功后，應(yīng)用啟動(dòng)時(shí)，無(wú)法成功啟動(dòng)，提示Unable to find Java，使用如下命令將Jdk的java命令鏈接到/sbin/java即可。

ln -s /usr/local/jdk1.8.0_131/bin/java /sbin/java

參考鏈接:

Endpoints
Monitoring and management over HTTP
Unix/Linux services
Unable to find Java #5690

項(xiàng)目鏈接：

Github : https://github.com/qchery/funda

以上就是本文的全部?jī)?nèi)容，希望對(duì)大家的學(xué)習(xí)有所幫助，也希望大家多多支持腳本之家。

最新評(píng)論