spring boot 服务 正确关闭方式
引言
Spring Boot,作為Spring框架對“約定優(yōu)先于配置(Convention Over Configuration)”理念的最佳實踐的產(chǎn)物,它能幫助我們很快捷的創(chuàng)建出獨立運行、產(chǎn)品級別的基于Spring框架的應(yīng)用,大部分Spring Boot應(yīng)用只需要非常少的配置就可以快速運行起來,是一個與微服務(wù)(MicroServices)相當契合的微框架。
網(wǎng)絡(luò)上關(guān)于Spring Boot的QuickStart式中文內(nèi)容已經(jīng)相當豐富,但是對于部署后怎樣便捷、安全地停止服務(wù)(shutdown),還比較缺乏,最近發(fā)現(xiàn)Spring Boot的官方指南更新了相關(guān)內(nèi)容,因此結(jié)合該部分更新,對如何基于官方提供的特性正確地停止Spring Boot應(yīng)用進行簡單說明。
主要有兩種方式:通過HTTP發(fā)送shutdown信號,或者通過service stop的方式
方式一:通過HTTP發(fā)送shutdown信號
該方式主要依賴Spring Boot Actuator的endpoint特性,具體步驟如下:
1. 在pom.xml中引入actuator依賴
<dependency><groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-actuator</artifactId> </dependency> 2. 開啟shutdown endpoint
Spring Boot Actuator的shutdown endpoint默認是關(guān)閉的,因此在application.properties中開啟shutdown endpoint:
#啟用shutdown
endpoints.shutdown.enabled=true
#禁用密碼驗證
endpoints.shutdown.sensitive=false 3. 發(fā)送shutdown信號
shutdown的默認url為host:port/shutdown,當需要停止服務(wù)時,向服務(wù)器post該請求即可,如:curl -X POST host:port/shutdown
將得到形如{"message":"Shutting down, bye..."}的響應(yīng)
4. 安全設(shè)置
可以看出,使用該方法可以非常方便的進行遠程操作,但是需要注意的是,正式使用時,必須對該請求進行必要的安全設(shè)置,比如借助spring-boot-starter-security進行身份認證:
-
pom.xml添加security依賴
<dependency><groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-security</artifactId> </dependency> -
開啟安全驗證
在application.properties中變更配置,并#開啟shutdown的安全驗證 endpoints.shutdown.sensitive=true #驗證用戶名 security.user.name=admin #驗證密碼 security.user.password=secret
?
方式二:部署為Unix/Linux Service
該方式主要借助官方的spring-boot-maven-plugin創(chuàng)建"Fully executable" jar ,這中jar包內(nèi)置一個shell腳本,可以方便的將該應(yīng)用設(shè)置為Unix/Linux的系統(tǒng)服務(wù)(init.d service),官方對該功能在CentOS和Ubuntu進行了測試,對于OS X和FreeBSD,可能需要自定義。具體步驟如下:
1. 在pom.xml中引入插件:
<plugin><groupId>org.springframework.boot</groupId><artifactId>spring-boot-maven-plugin</artifactId><configuration> <executable>true</executable> </configuration></plugin>
?
2. 設(shè)置為系統(tǒng)服務(wù)
將你的應(yīng)用打成jar包,部署到服務(wù)器,假設(shè)部署路徑為/var/app,包名為app.jar,通過如下方式將應(yīng)該設(shè)置為一個系統(tǒng)服務(wù):
注意軟連接必須使用完整路徑sudo ln -s /var/app/app.jar /etc/init.d/app
3. 賦予可執(zhí)行權(quán)限:
chmod u+x app.jar
4. 以系統(tǒng)服務(wù)的方式管理
接下來,就可以使用我們熟悉的service foo start|stop|restart來對應(yīng)用進行啟停等管理了sudo service app start|stop
命令將得到形如Started|Stopped [PID]的結(jié)果反饋
(設(shè)置開機啟動 chkconfig servicename on/off)
?
默認PID文件路徑:/var/run/appname/appname.pid
默認日志文件路徑:/var/log/appname.log
這可能是我們更熟悉也更常用的管理方式。
自定義參數(shù)
在這種方式下,我們還可以使用自定義的.conf文件來變更默認配置,方法如下:
- 在jar包相同路徑下創(chuàng)建一個.conf文件,名稱應(yīng)該與.jar的名稱相同,如appname.conf
-
在其中配置相關(guān)變量,如:
JAVA_HOME=/usr/local/jdk JAVA_OPTS=-Xmx1024M LOG_FOLDER=/custom/log
安全設(shè)置
作為應(yīng)用服務(wù),安全性是一個不能忽略的問題,如下一些操作可以作為部分基礎(chǔ)設(shè)置參考:
- 為服務(wù)創(chuàng)建一個獨立的用戶,同時最好將該用戶的shell綁定為/usr/sbin/nologin
- 賦予最小范圍權(quán)限:
chmod 500 app.jar - 阻止修改:
sudo chattr +i app.jar - 對.conf文件做類似的工作:
chmod 400 app.conf,sudo chown root:root app.conf
References:
- Installing Spring Boot applications
- Endpoints
- Securing sensitive endpoints
?
本文轉(zhuǎn)自(http://www.cnblogs.com/lobo/p/5657684.html),部分內(nèi)容做了微調(diào)
轉(zhuǎn)載于:https://www.cnblogs.com/flying607/p/8359219.html
總結(jié)
以上是生活随笔為你收集整理的spring boot 服务 正确关闭方式的全部內(nèi)容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: 光遇紫月城怎么去?
- 下一篇: 029 浏览器不能访问虚拟机的问题解决