【Nacos】Nacos最新版的安装、配置过程记录和踩坑分享

Nacos是什么？有什么功能？大家可以自行联网（推荐 https://cn.bing.com/）搜索，这里就不做介绍了。

简单的看了下官网，安装最新版的Nacos（v2.3.2）需要使用到JDK（1.8.0+）和MySQL（5.6.5+）。

首先，安装配置JDK，这里使用的JDK版本为官方最新的1.8.0_401版本。

将JDK的安装包上传到/usr目录下，解压，目录授权，配置环境变量。

  • 解压和目录授权
# cd /usr
# tar -xzf jdk1.8.0_401-linux-b35.tar.gz
# rm -f ./jdk1.8.0_401-linux-b35.tar.gz
# chmod -R 744 ./jdk1.8.0_401
  • 配置环境变量

将下面的信息配置到/root/.bash_profile中，然后source .bash_profile生效。

JAVA_HOME=/usr/jdk1.8.0_401
export JAVA_HOMECLASSPATH=.:$JAVA_HOME/lib:$JAVA_HOME/lib/tools.jar
export CLASSPATHPATH=$JAVA_HOME/bin:$PATH:/usr/local/bin:$HOME/bin
export PATH

安装配置MySQL，这里给大家推荐我之前写的一篇文章，里面有详细的步骤说明。

【MySQL】CentOS 7.9安装、使用MySQL-5.7.39二进制版_mysql 5.7.39-log-CSDN博客icon-default.png?t=N7T8https://blog.csdn.net/cnskylee/article/details/125989553MySQL数据库安装完成后，还需要导入nacos的表，不过第一步还得去官网下载最新版的安装包，sql脚本在安装包里面。这里直接提供安装包的下载地址。

https://download.nacos.io/nacos-server/nacos-server-2.3.2.zip

下载完成后，用Linux系统自带的 rz 命令或者 WinSCP 这样的SSH工具，将安装包上传到服务器的/data目录下，然后用unzip解压即可。

  • bin目录：启停脚本目录
  • conf：配置文件目录
  • target：nacos的主程序包目录

进入conf目录下，可以发现有个叫 mysql-schema.sql 的脚本文件。

登录到mysql，导入这个脚本文件。

# mysql -uroot -p
Enter password: 
Welcome to the MySQL monitor.  Commands end with ; or \g.
Your MySQL connection id is 7
Server version: 5.7.44-enterprise-commercial-advanced MySQL Enterprise Server - Advanced Edition (Commercial)Copyright (c) 2000, 2023, Oracle and/or its affiliates.Oracle is a registered trademark of Oracle Corporation and/or its
affiliates. Other names may be trademarks of their respective
owners.Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.mysql> show databases;
+--------------------+
| Database           |
+--------------------+
| information_schema |
| mysql              |
| performance_schema |
| sys                |
+--------------------+
4 rows in set (0.00 sec)mysql> use mysql;
Database changedmysql> source /data/nacos/conf/mysql-schema.sqlmysql> show tables;
+---------------------------+
| Tables_in_mysql           |
+---------------------------+
| columns_priv              |
| config_info               |
| config_info_aggr          |
| config_info_beta          |
| config_info_tag           |
| config_tags_relation      |
| db                        |
| engine_cost               |
| event                     |
| func                      |
| general_log               |
| group_capacity            |
| gtid_executed             |
| help_category             |
| help_keyword              |
| help_relation             |
| help_topic                |
| his_config_info           |
| innodb_index_stats        |
| innodb_table_stats        |
| ndb_binlog_index          |
| permissions               |
| plugin                    |
| proc                      |
| procs_priv                |
| proxies_priv              |
| roles                     |
| server_cost               |
| servers                   |
| slave_master_info         |
| slave_relay_log_info      |
| slave_worker_info         |
| slow_log                  |
| tables_priv               |
| tenant_capacity           |
| tenant_info               |
| time_zone                 |
| time_zone_leap_second     |
| time_zone_name            |
| time_zone_transition      |
| time_zone_transition_type |
| user                      |
| users                     |
+---------------------------+
43 rows in set (0.00 sec)

导入完成后，exit 退出 mysql 数据库即可。

回到 nacos 的配置目录，编辑 application.properties，完善 nacos 连接 mysql 数据库的配置字段。

放开字段注释，修改url里面的IP和端口配置，设置MySQL的数据库连接用户名和密码。

### Count of DB:db.num=1### Connect URL of DB:db.url.0=jdbc:mysql://192.168.223.198:3306/nacos?characterEncoding=utf8&connectTimeout=1000&socketTimeout=3000&autoReconnect=true&useUnicode=true&useSSL=false&serverTimezone=UTCdb.user.0=rootdb.password.0=PasswordYouSet

除了以上配置，我还修改了Nacos的默认端口为9011（8848听着很不爽^.^），另外还修改了 standalone 模式下的JVM参数。

# conf/application.properties
server.port=9011# bin/startup.sh 
JAVA_OPT="${JAVA_OPT} -Xms1024m -Xmx1024m -XX:MetaspaceSize=512m -XX:MaxMetaspaceSize=512m"

启动Nacos

# cd /data/bin
# ./startup.sh -m standalone
# ps -ef| grep nacos| grep -v grep
root      43785      1  3 15:00 pts/0    00:01:25 /usr/jdk1.8.0_401/bin/java -Djava.ext.dirs=/usr/jdk1.8.0_401/jre/lib/ext:/usr/jdk1.8.0_401/lib/ext -Xms1024m -Xmx1024m -XX:MetaspaceSize=512m -XX:MaxMetaspaceSize=512m -Dnacos.standalone=true -Dnacos.member.list= -XX:+UseConcMarkSweepGC -XX:+UseCMSCompactAtFullCollection -XX:CMSInitiatingOccupancyFraction=70 -XX:+CMSParallelRemarkEnabled -XX:SoftRefLRUPolicyMSPerMB=0 -XX:+CMSClassUnloadingEnabled -XX:SurvivorRatio=8 -Xloggc:/data/nacos/logs/nacos_gc.log -verbose:gc -XX:+PrintGCDetails -XX:+PrintGCDateStamps -XX:+PrintGCTimeStamps -XX:+UseGCLogFileRotation -XX:NumberOfGCLogFiles=10 -XX:GCLogFileSize=100M -Dloader.path=/data/nacos/plugins,/data/nacos/plugins/health,/data/nacos/plugins/cmdb,/data/nacos/plugins/selector -Dnacos.home=/data/nacos -jar /data/nacos/target/nacos-server.jar --spring.config.additional-location=file:/data/nacos/conf/ --logging.config=/data/nacos/conf/nacos-logback.xml --server.max-http-header-size=524288 nacos.nacos

通过浏览器访问9011端口，上下文路径为/nacos

http://192.168.223.198:9011/nacos

第一次登录没有配置用户鉴权，访问上面的URL即可打开页面。

但是，在生产环境，这样裸奔肯定是不被允许的，因此还是要配置登录用户的。但是，没想到官方文档写的太xxx，导致踩了一些坑，浪费了几个小时的时间，查阅了一些资料，偶然修改了一处配置，才发现原来是这样……

下面给大家分享下鉴权配置的坑！

按照官方文档（写的简直WTF）写看起来的高大上，但是估计也只有作者自己能看明白是什么意思。我这里就直接上配置了，把坑给大家展示下。

### If turn on auth system:
nacos.core.auth.enabled=true### Since 1.4.1, worked when nacos.core.auth.enabled=true and nacos.core.auth.enable.userAgentAuthWhite=false.
### The two properties is the white list for auth and used by identity the request from other server.
nacos.core.auth.server.identity.key=nacos
nacos.core.auth.server.identity.value=passwordIselfdefine### The default token (Base64 String):
nacos.core.auth.plugin.nacos.token.secret.key=aXQnc215c2VjcmV0dGVzdG9mYmFzZTY0Y2hhcnNldC4=
  • nacos.core.auth.enabled=true // 配置为true
  • nacos.core.auth.server.identity.key=nacos // 我以为的默认用户名
  • nacos.core.auth.server.identity.value=passwordIselfdefine // 我以为的自定义用户密码
  • nacos.core.auth.plugin.nacos.token.secret.key // 这个配置比较烧脑，官方文档的意思是需要将一个不低于32个字符长度的字符串，转换为base64后的编码。大家可以在网上找到这样的网站，随便输入一个32个字符的字符串，转换为base64后的编码，然后配置到后面即可。如下图所示：

好了，上面的配置好以后，第一个坑就出来了，重启是看到登录页面，但是会在登陆页面看到【没有 命名空间的访问权限】的报错，另外，使用配置的nacos用户名和密码登录，一直提示用户名和密码不正确。

查阅了一些资料，说需要在nacos的界面里面配置什么命名空间，好吧！

将nacos.core.auth.enabled设置为false以后，重启nacos，然后在不需要登录的状态下，自定义了一个命名空间，如下所示：

然后再次将nacos.core.auth.enabled设置为true，重启nacos，发现报错依旧。

后来又查阅了一些资料，突然萌生一个想法，将 nacos.core.auth.server.identity.key 和 acos.core.auth.server.identity.value 都设置为nacos，重启，这次发现可以登录成功了。然后我突然就明白了，原来nacos是这个控制台的默认用户名和密码（机制和grafana相似，默认用户名和密码都是admin，只不过grafana在首次登录时会强制用户修改默认密码），不知道官方为什么不在文档里面明确说明这个密码问题！

登录成功后，可以在左边的权限控制-用户列表菜单，或者通过右上角的nacos菜单来修改用户的密码。

修改后登出，使用新密码登录成功。

下面为nacos这个用户来绑定权限，如下所示，为【角色名】配置指定【资源】的【动作】。

配置好，如下所示

再次登出，刷新页面，发现还是有访问权限的报错弹框，然后我手动在默认的 URL 里面将namespace指定为我之前创建的mynamespace，然后再刷新，弹框提示没有了。

奇葩！真的奇葩！这个设计！

为什么使用 http://192.168.223.198:9011/nacos 登录，会自动添加后面这些参数：

http://192.168.223.198:9011/nacos/#/login?namespace=&pageSize=&pageNo=

但是用这个 http://192.168.223.198:9011/nacos/#/login 登录，就不会增加后面的红色字体参数。

给官方的建议（如果官方开发人员能看见的话）：建议将在普通用户登录时，查询用户的角色以及应用的命名空间，普通用户只能看到自己用户名绑定的命名空间。管理员登录无需指定和判断命名空间，可以默认看见所有的命名空间以及用户。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/811289.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

应急响应-战前反制主机HIDSElkeid蜜罐系统HFish

应急响应-战前反制主机HIDSElkeid蜜罐系统HFish

知识点 战前-反制-平台部署其他更多项目： https://github.com/birdhan/SecurityProduct HIDS：主机入侵检测系统，通常会有一个服务器承担服务端角色，其他主机就是客户端角色，客户端加入到服务端的检测范围里&#xff…
阅读更多...
滑动窗口用法

滑动窗口用法

文章目录 1. 长度最小的子数组（模板）2. 无重复字符的最长字串3. 最小覆盖字串4. 加油站5. 替换字串得到平衡字符串 1. 长度最小的子数组（模板） 题目分析 直接用步骤分析示例1，[]表示窗口，min_length表示满…
阅读更多...
软件测试级别和对应要求

软件测试级别和对应要求

软件测试级别指的是将软件测试活动按照不同的开发阶段和测试目的进行分类，形成不同层次的测试过程。 分级依据，根据V模型 单元测试：这是软件生命周期中的第一个测试级别，主要针对软件的最小单元模块进行，例如类、函数…
阅读更多...
Robotstudio2024中从备份文件恢复和创建工作站的具体方法演示

Robotstudio2024中从备份文件恢复和创建工作站的具体方法演示

Robotstudio2024中从备份文件恢复和创建工作站的具体方法演示 如下图所示，打开Robotstudio2024软件，有需要的可以从以下链接获取： ABB机器人编程仿真软件RobotStudio 2024.1-链接baiduyun 点击“新建”—工作站—创建， 如下图所示，点击“ABB模型库”，选择自己使用的机器…
阅读更多...
Proxmox VE qm 方式一键创建Linux虚拟机

Proxmox VE qm 方式一键创建Linux虚拟机

前言 实现qm 方式一键创建Linux虚拟机，提高效率。 qm 一键创建Linux 虚拟机 以下实现在线下载镜像，创建虚拟机，安装系统需要自己手动安装哦，如果想实现全自动安装系统，建议部署自己的内网pxe server 系统参考各参数…
阅读更多...
EditPlus来啦（免费使用！）

EditPlus来啦（免费使用！）

hello，我是小索奇 今天推荐一款编辑器，是索奇学习JavaSE时入手滴，非常好用哈，小索奇还是通过老杜-杜老师入手滴，相信很多人也是通过老杜认识嘞，来寻找破解版或者准备入手这个间接使用的编辑器~ EditPlus是…
阅读更多...
HarmonyOS开发实例：【菜单app】

HarmonyOS开发实例：【菜单app】

简介 分布式菜单demo 模拟的是多人聚餐点菜的场景，不需要扫码关注公众号等一系列操作，通过分布式数据库可以方便每个人可及时查看到订单详情，数量，总额等；效果如下 demo效果 工程目录 完整的项目结构目录如下 ├…
阅读更多...
如何编译OpenHarmony自带APP

如何编译OpenHarmony自带APP

作者：王石 概述 OpenHarmony 的主干代码是开源社区的重要学习资源，对于想进行应用开发和熟悉 OpenHarmony 能力的同学主干代码是非常重要的资源，在主干代码的 applications 目录里聚集了很多原生的应用实现，那么如何编译这些代码…
阅读更多...
广州南沙番禺联想SR530服务器主板传感器故障维修

广州南沙番禺联想SR530服务器主板传感器故障维修

今日分享一例广州市南沙区联想ThinkSystem SR530服务器sensor sysbrd vol故障问题维修案例； 服务器型号是：Lenovo thinksystem sr530 g6服务器 服务器所在位置：广东省广州市南沙区 服务器故障问题：机房异常停电，来电后…
阅读更多...
【Entity Framework】EF连接字符串和模型

【Entity Framework】EF连接字符串和模型

【Entity Framework】EF连接字符串和模型 文章目录 【Entity Framework】EF连接字符串和模型一、概述二、使用 Code First 按约定创建连接三、使用 Code First 和指定的数据库名称按约定创建连接四、将 Code First 与 app.config/web.config 文件中的连接字符串结合使用五、将 …
阅读更多...
请核对您的姓名、证件号码、有效期和年限是否选择正确，请勿使用挂失过的身份证

请核对您的姓名、证件号码、有效期和年限是否选择正确，请勿使用挂失过的身份证

问题 请核对您的姓名、证件号码、有效期和年限是否选择正确，请勿使用挂失过的身份证 详细问题 笔者在专利业务办理系统进行新用户注册，注册时间为晚上大概22：00以后。注册时已核对姓名、证件号码、有效期和年限，已确保正确&…
阅读更多...
LinkedHashMap部分底层源码解析

LinkedHashMap部分底层源码解析

JDK版本为1.8.0_271，LinkedHashMap继承了HashMap，LinkedHashMap在HashMap的基础上维护了一个双向链表，实现了可以根据插入顺序/访问顺序（accessOrderfalse/true）访问Map集合。 关于HashMap的原理可以参考HashMap部分底…
阅读更多...
RabbitMQ-死信队列常见用法

RabbitMQ-死信队列常见用法

目录 一、什么是死信 二、什么是死信队列 ​编辑 三、第一种情景：消息被拒绝时 四、第二种场景：. 消费者发生异常，超过重试次数 。 其实spring框架调用的就是 basicNack 五、第三种场景： 消息的Expiration 过期时长或队列TTL…
阅读更多...
基于特征的多模态生物信号信息检索与自相似矩阵:专注于自动分割

基于特征的多模态生物信号信息检索与自相似矩阵:专注于自动分割

论文地址：Biosensors | Free Full-Text | Feature-Based Information Retrieval of Multimodal Biosignals with a Self-Similarity Matrix: Focus on Automatic Segmentation (mdpi.com) 论文源码：无 期刊：biosensors 这篇论文提出了一种基…
阅读更多...
kafka（六）——存储策略

kafka（六）——存储策略

存储机制 kafka通过topic作为主题缓存数据，一个topic主题可以包括多个partition，每个partition是一个有序的队列，同一个topic的不同partiton可以分配在不同的broker（kafka服务器）。 关系图 partition分布图 名称为t…
阅读更多...
利用细粒度检索增强和自我检查提升对话式问题解答能力

利用细粒度检索增强和自我检查提升对话式问题解答能力

🍉 CSDN 叶庭云：https://yetingyun.blog.csdn.net/ 论文标题：Boosting Conversational Question Answering with Fine-Grained Retrieval-Augmentation and Self-Check 论文地址：https://arxiv.org/abs/2403.18243 检索增强生成…
阅读更多...
程序“猿”自动化脚本（一）

程序“猿”自动化脚本（一）

1.剪贴板管理器📋 您是否曾经发现自己在处理多个文本片段时忘记了复制的内容？有没有想过有一个工具可以跟踪您一天内复制的所有内容？ 该自动化脚本会监视您复制的所有内容，将每个复制的文本无缝存储在时尚的图形界面中&#xff0c…
阅读更多...
阿里云4核16G服务器可以用来做什么？

阿里云4核16G服务器可以用来做什么？

阿里云4核16G服务器可以用来做什么？可用来搭建游戏服务器，阿里云4核16G服务器10M带宽30元1个月、90元3个月，优惠活动 aliyunfuwuqi.com/go/youhui 阿里云4核16G服务器可以用来做什么？除了搭建游戏服务器，还可以用来哪…
阅读更多...
基于 GPIO 、Pinctl子系统、设备树的LED 驱动程序

基于 GPIO 、Pinctl子系统、设备树的LED 驱动程序

理论部分： 编写思路： GPIO 的地位跟其他模块，比如 I2C 、 UART 的地方是一样的，要使用某个引脚，需要先把引脚配置为 GPIO 功能，这要使用 Pinctrl 子系统，只需要在设备 树里指定就可以。在…
阅读更多...
力扣HOT100 - 41. 缺失的第一个正数

力扣HOT100 - 41. 缺失的第一个正数

解题思路： 原地哈希 就相当于，让每个数字n都回到下标为n-1的家里。 而那些没有回到家里的就成了孤魂野鬼流浪在外，他们要么是根本就没有自己的家（数字小于等于0或者大于nums.size()），要么是自己的家被别…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023