一、前言
在使用云服務(wù)器進(jìn)行應(yīng)用開發(fā)及部署的過程中，安裝java development kit（jdk）是必不可少的一部分。本文將介紹如何在云服務(wù)器上安裝jdk。
二、云服務(wù)器選擇
在開始配置jdk之前，需要先選擇適合自己的云服務(wù)器。這里推薦阿里云、騰訊云、華為云等云服務(wù)提供商。根據(jù)需求、預(yù)算以及其他因素進(jìn)行選擇。
三、jdk下載
在安裝jdk之前，需要先從官方網(wǎng)站上下載jdk。目前，oracle jdk的下載網(wǎng)址為：https://www.oracle.com/technetwork/java/javase/downloads/index.html 。根據(jù)自己需要下載對應(yīng)的版本。
四、安裝jdk
1. 解壓jdk
將下載的jdk壓縮包上傳到服務(wù)器上，利用tar命令解壓縮：
“`
tar -zxvf jdk-8u221-linux-x64.tar.gz
“`
2. 配置環(huán)境變量
在/etc/profile文件中添加以下內(nèi)容：
“`
export java_home=/usr/local/jdk1.8.0_221
export path=$path:$java_home/bin
“`
保存后，執(zhí)行以下命令：
“`
source /etc/profile
“`
3. 驗(yàn)證jdk安裝是否成功
在終端中輸入以下命令：
“`
java -version
“`
若正確安裝jdk，則會顯示當(dāng)前jdk的版本號及其他相關(guān)信息。
五、jdk安全配置
1. 修改jdk默認(rèn)端口
jdk默認(rèn)使用的端口為1099，可以通過修改配置文件來更改默認(rèn)端口。在$java_home/jre/lib/management/jmxremote.access文件中添加以下內(nèi)容：
“`
readwrite \\
monitorrole \\
controlrole \\
[username]
“`
在$java_home/jre/lib/management/jmxremote.password文件中添加以下內(nèi)容：
“`
[username] [password]
“`
并且修改$java_home/jre/lib/management/jmxremote.ssl=false。
2. 防止jdk中間人攻擊
我們可以采用ca證書對jdk進(jìn)行安全加密，避免中間人攻擊。采用以下步驟來實(shí)現(xiàn)：
2.1 利用java的keytool工具創(chuàng)建一個(gè)ca證書庫：
“`
keytool -keystore test-server.keystore -alias test-server -genkey -keyalg rsa -keysize 2048
“`
2.2 利用keytool工具把證書添加到j(luò)dk證書庫中：
“`
keytool -import -alias test-server -file test-server.cer -keystore $java_home/jre/lib/security/cacerts
“`
2.3 在$java_home/jre/lib/security/java.security文件中添加以下內(nèi)容：
“`
ssl.socketfactory.provider=com.sun.net.ssl.internal.ssl.cslsocketfactoryimpl
ssl.serversocketfactory.provider=com.sun.net.ssl.internal.ssl.sslserversocketfactoryimp
“`
3. jdk密碼加密
采用以下步驟實(shí)現(xiàn)jdk密碼加密：
3.1 先用keytool創(chuàng)建一個(gè)密鑰庫：
“`
keytool -genkeypair -alias [alias] -keyalg rsa -keystore [filename].jks
“`
3.2 利用keytool工具導(dǎo)出證書：
“`
keytool -export -alias [alias] -file certfile.cer -keystore [filename].jks
“`
3.3 利用openssl進(jìn)行證書簽名：
“`
openssl smime -sign -in [signature.asc] -out [encrypted-smime-message.asc] -signer [mycert.pem] -inkey [mykey.pem] -certfile [chain.pem]
“`
3.4 導(dǎo)入簽名證書：
“`
keytool -import -keystore keystore.jks -alias [alias] -file certfile.cer
“`
3.5 編輯密碼配置文件，將明文密碼加密：
“`
vim /usr/java/latest/conf/jdbc.properties
“`
在文件中添加以下內(nèi)容：
“`
hibernate.connection.password={enc}在此添加密文密碼
“`
以上，是jdk的安裝和配置，對于使用云服務(wù)器進(jìn)行應(yīng)用部署而言，安裝jdk是一個(gè)基本而必不可少的步驟。希望本篇文章可以為讀者在安裝jdk方面提供一定的幫助。
以上就是小編關(guān)于“云服務(wù)器配置之jdk安裝”的分享和介紹