Forums - All Forums

Развертывание в tomcat

Wed, 26 Mar 2025 10:29:21 +0300

# Решение
#### Следуй этим шагам
##### 1. Скопируй war-файл приложения на сервер, здесь app03
```
scp /tmp/ROOT.war earth@app01:/tmp
```

##### 2. Перейди на сервер приложений.
```
ssh earth@app01
```

##### 3. Установи tomcat, здесь использую версию 11.0.5
```
sudo yum install java -y
sudo groupadd --system tomcat
sudo useradd -d /usr/share/tomcat -r -s /bin/false -g tomcat tomcat
curl -LO https://dlcdn.apache.org/tomcat/tomcat-1...0.5.tar.gz

sudo tar xvf apache-tomcat-11.0.5.tar.gz -C /usr/share/
sudo ln -s /usr/share/apache-tomcat-11.0.5/ /usr/share/tomcat
sudo chown -R tomcat:tomcat /usr/share/tomcat
sudo chown -R tomcat:tomcat /usr/share/apache-tomcat-11.0.5/
```

##### 4. Измени порт на заданный, здесь 5000
```
sudo sed -i 's/Connector port="8080"/Connector port="5000"/g' /usr/share/tomcat/conf/server.xml`
```

##### 5. Установи приложение
```
sudo rm -rf /usr/share/tomcat/webapps/ROOT
sudo cp /tmp/ROOT.war /usr/share/tomcat/webapps/
```

##### 6. Создай службу для tomcat
```
[Unit]
Description=Tomcat
After=syslog.target network.target

[Service]
Type=forking
User=tomcat
Group=tomcat

Environment=JAVA_HOME=/usr/lib/jvm/jre-openjdk
Environment='JAVA_OPTS=-Djava.awt.headless=true'

Environment=CATALINA_HOME=/usr/share/tomcat
Environment=CATALINA_BASE=/usr/share/tomcat
Environment=CATALINA_PID=/usr/share/tomcat/temp/tomcat.pid

ExecStart=/usr/share/tomcat/bin/catalina.sh start
ExecStop=/usr/share/tomcat/bin/catalina.sh stop

[Install]
WantedBy=multi-user.target
```

##### 7. Включи службу
```
sudo systemctl daemon-reload
sudo systemctl enable tomcat --now
```

##### 8. Проверка
```
curl http://app03:5000
```

Cronjob

Sat, 06 Jul 2024 12:36:54 +0300

Deployment с веб-сервером

Sat, 06 Jul 2024 12:10:08 +0300

# Решение

#### Следуй этим шагам

##### Внимание:
###### Проверь описание задачи для получения подробной информации о namespaces/secrets/pods/deployments и т. д. При необходимости обнови приведенные ниже команды и шаблон.

##### 1. Создай манифест с описанием необходимых ресурсов.
```
apiVersion: v1
kind: Namespace
metadata:
name: httpd-namespace-datacenter
---
apiVersion: apps/v1
kind: Deployment
metadata:
name: httpd-deployment-datacenter
namespace: httpd-namespace-datacenter
spec:
replicas: 2
template:
metadata:
namespace: httpd-namespace-datacenter
labels:
app: app
spec:
containers:
- name: container
image: httpd:latest
ports:
- containerPort: 80
selector:
matchLabels:
app: app
---
apiVersion: v1
kind: Service
metadata:
name: httpd-service-datacenter
namespace: httpd-namespace-datacenter
spec:
type: NodePort
ports:
- port: 80
nodePort: 30004
selector:
app: app
```

##### 2. Примени манифест.
```
kubectl apply -f .yml
```

Pod из YAML

Sat, 06 Jul 2024 11:14:02 +0300

# Решение

#### Следуй этим шагам

##### 1. Создай болванку манифеста на джамп-хосте. Мы считаем, что наша директория это `/usr/official/`, а название файла `official.yml`.
```
cd /usr/official/
kubectl run nginx --image nginx --dry-run -oyaml | sudo tee official.yml
```

##### 2. Отредактируй метки в файле манифеста, как показано.
```
...
metadata:
creationTimestamp: null
labels:
app: nginx-app # ИСПРАВЬ
name: nginx
...
```

##### 3. Примени манифест и дождись запуска.
```
kubectl apply -f /usr/official/official.yml
```

Установка Docker

Tue, 18 Jun 2024 18:52:50 +0300

# Решение
#### В этом примере мы ставим `squid`. Следуй инструкциям ниже.

##### 1. Подключись по ssh к нужному серверу приложений, например, к серверу приложений 1.
`ssh mercury@app01`

##### Загляни в вики для получения дополнительной информации об инфраструктуре и деталях SSH серверов:
https://rotoro.cloud/wiki-infra/

##### 2. Установи репозиторий и пакеты.
```
sudo yum config-manager --add-repo=https://download.docker.com/linux/centos/docker-ce.repo
sudo yum install docker-ce -y
```

##### 3. Запусти эту службу и включи её.
```
sudo systemctl enable --now docker
```

##### 4. Найди PID демона `dockerd`.
```
ps axo pid,comm | grep dockerd

6814 dockerd
```

##### 5. Измени `nice`.
```
sudo renice +10 -p 6814
```

##### Сделай это для всех серверов

Запрет Cron

Tue, 18 Jun 2024 15:03:42 +0300

# Решение
#### Следуй инструкциям ниже.

##### 1. ssh на сервер резервного копирования.
`ssh neptune@bu01`

###### Загляни в вики для получения дополнительной информации об инфраструктуре и деталях SSH серверов:
https://rotoro.cloud/wiki-infra/

##### 2. Запрети пользователю diego доступ к crontab.
`sudo vi /etc/cron.deny`

- ###### добавь это.
```
diego
```

##### Доступ к crontab будет разрешен по умолчанию другим пользователям.

Sudo

Tue, 18 Jun 2024 11:18:39 +0300

Работа с gpg

Tue, 18 Jun 2024 11:05:39 +0300

# Решение
#### Следуй инструкциям ниже.
##### 1. Подключись по ssh к серверу хранения.
`ssh jupiter@str01`
###### Загляни в вики для получения дополнительной информации об инфраструктуре и деталях SSH серверов:
https://rotoro.cloud/wiki-infra/
##### 2. Импортируй ключи.
```
sudo gpg --allow-secret-key-import --import /smail/private_key.asc
sudo gpg --import /smail/public_key.asc
```
##### 3. Проверь uid.
`sudo gpg -k` - это будет Bucky
##### 4. Зашифруй нужный файл.
`sudo gpg -e --trust-model always -r Bucky -o /smail/outcome_encrypted.asc --passphrase Longingrustedseventeendaybreakfurnaceninebenignhomecomingonefreightcar /smail/outcome_message.txt`
##### 5. Расшифруй нужный файл.
`sudo gpg -o /smail/income_message.txt -d /smail/income_encrypted.asc`

Безопасность Apache

Tue, 18 Jun 2024 10:33:11 +0300

# Решение
#### Следуй инструкциям ниже.

##### 1. Подключись по ssh к нужному серверу приложений, например, к серверу приложений 1.
`ssh mercury@app01`

###### Загляни в вики для получения дополнительной информации об инфраструктуре и деталях SSH серверов:
https://rotoro.cloud/wiki-infra/

##### 2. Открой в текстовом редакторе конфигурацию Apache по умолчанию и перейди в конец файла.
`sudo vi /etc/httpd/conf/httpd.conf`
- ###### Чтобы скрыть номер версии веб-сервера Apache, добавь эти строки в конец файла конфигурации.
- ```
ServerTokens Prod
ServerSignature Off
```
- ###### Чтобы отключить список каталогов, добавь эти строки в конец файла конфигурации.
- ```

Options -Indexes

````
##### 3. Перезапусти службу Apache.
```
sudo service httpd restart
```

Неинтерактивный User

Tue, 18 Jun 2024 10:25:41 +0300

Бездомный User

Tue, 18 Jun 2024 10:05:12 +0300

Перемешанные Файлы

Tue, 18 Jun 2024 09:53:43 +0300

User со Сроком

Tue, 18 Jun 2024 09:24:52 +0300

Создай User

Mon, 17 Jun 2024 18:56:39 +0300

Таймзоны

Mon, 17 Jun 2024 18:28:01 +0300