Spring Boot，作為Spring框架對“約定優(yōu)先于配置(Convention Over Configuration)”理念的最佳實踐的產(chǎn)物，它能幫助我們很快捷的創(chuàng)建出獨立運行、產(chǎn)品級別的基于Spring框架的應(yīng)用，大部分Spring Boot應(yīng)用只需要非常少的配置就可以快速運行起來，是一個與微服務(wù)(MicroServices)相當契合的微框架。

下面主要有兩種方式進行Spring Boot的關(guān)閉：通過HTTP發(fā)送shutdown信號，或者通過service stop的方式。

一、通過HTTP發(fā)送shutdown信號關(guān)閉應(yīng)用

該方式主要依賴Spring Boot Actuator的endpoint特性，具體步驟如下：

1、在pom.xml中引入actuator依賴

<dependency>
 <groupId>org.springframework.boot</groupId>
 <artifactId>spring-boot-starter-actuator</artifactId>
</dependency>

2、開啟shutdown endpoint

Spring Boot Actuator的shutdown endpoint默認是關(guān)閉的，因此在application.properties中開啟shutdown endpoint：

#啟用shutdown
endpoints.shutdown.enabled=true
#禁用密碼驗證
endpoints.shutdown.sensitive=false

指定路徑、IP、端口

#指定shutdown endpoint的路徑
endpoints.shutdown.path=/custompath
#也可以統(tǒng)一指定所有endpoints的路徑`management.context-path=/manage`
#指定管理端口和IP
management.port=8081
management.address=127.0.0.1

3、發(fā)送shutdown信號

shutdown的默認url為host:port/shutdown，當需要停止服務(wù)時，向服務(wù)器post該請求即可，如：

curl -X POST host:port/shutdown

將得到形如{"message":"Shutting down, bye..."}的響應(yīng)

4、安全設(shè)置

可以看出，使用該方法可以非常方便的進行遠程操作，但是需要注意的是，正式使用時，必須對該請求進行必要的安全設(shè)置，比如借助spring-boot-starter-security進行身份認證：

pom.xml添加security依賴

<dependency>
 <groupId>org.springframework.boot</groupId>
 <artifactId>spring-boot-starter-security</artifactId>
</dependency>

開啟安全驗證

在application.properties中變更配置

#開啟shutdown的安全驗證
endpoints.shutdown.sensitive=true
#驗證用戶名
security.user.name=admin
#驗證密碼
security.user.password=secret
#角色
management.security.role=SUPERUSER

注意：如果引入了security框架后，按照上面的配置，那么全部請求都會要求輸入賬號密碼才能訪問。

二、部署為Unix/Linux Service

該方式主要借助官方的spring-boot-maven-plugin創(chuàng)建"Fully executable" jar ，這中jar包內(nèi)置一個shell腳本，可以方便的將該應(yīng)用設(shè)置為Unix/Linux的系統(tǒng)服務(wù)（init.d service），官方對該功能在CentOS和Ubuntu進行了測試，對于OS X和FreeBSD，可能需要自定義。具體步驟如下:

1、在pom.xml中引入插件：

<plugin>
 <groupId>org.springframework.boot</groupId>
 <artifactId>spring-boot-maven-plugin</artifactId>
 <configuration>
  <executable>true</executable>
 </configuration>
</plugin> 

注意：標紅部分的意思是是否是可以執(zhí)行的。

2、賦予可執(zhí)行權(quán)限：

chmod u+x app.jar 

說明：到了這一步之后基本可以在命令行運行，先打包出JAR包，然后啟動，比如./app.jar start即可啟動。

3、設(shè)置為系統(tǒng)服務(wù)

將你的應(yīng)用打成JAR包，部署到服務(wù)器，假設(shè)部署路徑為/var/app，包名為app.jar，通過如下方式將應(yīng)該設(shè)置為一個系統(tǒng)服務(wù)：

sudo ln -s /var/app/app.jar /etc/init.d/app

4. 以系統(tǒng)服務(wù)的方式管理

接下來，就可以使用我們熟悉的service foo start|stop|restart來對應(yīng)用進行啟停等管理了

sudo service app start|stop

命令將得到形如Started|Stopped [PID]的結(jié)果反饋

默認PID文件路徑： /var/run/appname/appname.pid

默認日志文件路徑： /var/log/appname.log

這可能是我們更熟悉也更常用的管理方式。

提示：上面的的日志和存放PID的文件根據(jù)不同的系統(tǒng)可能出現(xiàn)的位置不一樣。

5、自定義參數(shù)

在這種方式下，我們還可以使用自定義的.conf文件來變更默認配置，方法如下：

1）在jar包相同路徑下創(chuàng)建一個.conf文件，名稱應(yīng)該與.jar的名稱相同，如appname.conf

2）在其中配置相關(guān)變量，如：

JAVA_HOME=/usr/local/jdk 
JAVA_OPTS=-Xmx1024M 
LOG_FOLDER=/custom/log

6、安全設(shè)置

• 作為應(yīng)用服務(wù)，安全性是一個不能忽略的問題，如下一些操作可以作為部分基礎(chǔ)設(shè)置參考：
• 為服務(wù)創(chuàng)建一個獨立的用戶，同時最好將該用戶的shell綁定為/usr/sbin/nologin
• 賦予最小范圍權(quán)限：chmod 500 app.jar
• 阻止修改：sudo chattr +i app.jar
• 對.conf文件做類似的工作：chmod 400 app.conf，sudo chown root:root app.conf

References:

1.Installing Spring Boot applications
2.Endpoints
3.Securing sensitive endpoints

以上就是本文的全部內(nèi)容，希望對大家的學習有所幫助，也希望大家多多支持腳本之家。

最新評論