目录

目的：

1、restart.sh 配置重新启动命令

2、startup.sh 配置启动应用的命令配置

3、stop.sh 配置停止应用命令

目的：

项目重构之后我们需要配置启动的脚本，这样可以使用jikens命令直接的调用。所以需要配置三个不同的配置脚本，放到服务器上面，这样在调用之后，才能方便的使用！

1、restart.sh 配置重新启动命令

sh ./stop.sh 
exec ./start.sh

2、startup.sh 配置启动应用的命令配置

nohup java -Xms512m -Xmx512m -Xrunjdwp:transport=dt_socket,address=8083,server=y,suspend=n -jar  /app/management/compose/compose-*.jar   > /app/management/compose/log/com-starter.log 2>&1 & 

3、stop.sh 配置停止应用命令

kill -9  $(ps -ef | grep /app/management/compose/compose-*.jar | grep -v "grep" | awk '{print $2}')

1. 可能需要的执行方式

linux下执行.sh文件的方法

.sh文件就是文本文件，如果要执行，需要使用chmod a+x xxx.sh来给可执行权限。

2. 开头：#!/bin/sh

shell程序必须以“#!/bin/sh”开始。shell中#一般表示注释的意思，所以很多时候认为"#!"也是注释，但实际上并不是。

"#!/bin/sh"是对shell的声明，说明你所用的是哪种类型的shell及其路径所在。

#!/bin/是指此脚本使用.bin/sh来执行。

#!是特殊的表示符，其后面跟的是解释此脚本的shell的路径，如果没有声明，则脚本将在默认的shell中执行，默认shell是由用户所在的系统定义为执行shell脚本，如果脚本被编写为在Kornshell ksh中运行，而默认运行shell脚本的为C shell csh,则脚本在执行过程中很可能失败。所以建议大家就把"#!/bin/sh"当成C 语言的main函数一样，写shell必须有，以使shell程序更严密。

3. 变量

在其他编程语言中必须使用变量。在shell编程中，所有变量都由字符串组成，并且不需要对变量进行声明。要赋值给一个变量，可以这样写：

#!/bin/sh
 #对变量赋值：
 a=”hello world”
# 现在打印变量a的内容：
 echo “A is:”
 echo $a

有时候变量名很容易与其他文字混淆，比如：

 num=2
 echo “this is the $numnd”

这并不会打印出”this is the 2nd"，而仅仅打印"this is the "，因为shell会去搜索变量numnd的值，但是这个变量是没有值的。因此，可以使用花括号来告诉shell我们要打印的是num变量：

 num=2
 echo “this is the ${num}nd”

这样才会打印”this is the 2nd"

4. Shell命令和流程控制

在shell脚本中可以使用以下命令：

Unix命令

虽然在shell脚本中可以使用任意的unix命令，但还是有一些相对更常用的命令。这些命令通常是用来进行文件和文字操作的。
如：

 echo "some text" #将文字内容打印在屏幕上
 ls #文件列表
 cp sourcefile destfile #文件拷贝
 mv oldname newname #重命名文件或移动文件
 rm file #删除文件
 grep 'pattern' file #在文件内搜索字符串，如：grep 'searchstring' file.txt
 cat file.txt #输出文件内容到标准输出设备（屏幕）上
 read var #显示用户输入，并将输入赋值给变量

概念：管道，重定向和backtick（反斜线）

1. 管道 | 将一个命令的输出作为另外一个命令的输入。

grep "hello" file.txt | wc -l

上述代码表示为：在 file.txt 中搜索包含有 “hello” 的行并计算其行数。在这里grep命令的输出作为wc命令的输入。

需要注意的是，管道后的命令是子命令，并不会出现在接下来的命令中（有点像C++在{}内和{}外赋值的区别），如以下命令：

#!/bin/sh
echo 1 2 3 | { read a b c ; echo $a $b $c ; } # 打印结果为： 1 2 3
echo $a $b $c # 打印结果为空

2. 重定向：将命令的结果输出到文件，而不是标准输出（屏幕）。
   >写入文件并覆盖旧文件
   >>追加到文件的尾部，保留旧文件内容。

3. 反短横线 “`”：使用反短横线可以将一个命令的输出作为另一个命令的一个命令行参数。

 find . -mtime  -1  -type  f  -print

上述语句用来查找过去24小时（-mtime -2则表示过去48小时）内修改过的文件。如果想将所有查找到的文件打一个包，则可以使用一下linux脚本：

 #!/bin/sh
 # The ticks are backticks (`) not normal quotes (‘):
 tar -zcvf  lastmod.tar.gz `find . -mtime -1 -type f -print`

流程控制

if
if 表达式，如果条件为真则执行 then 后面的部分：

 if ….; then
 ….
 elif ….; then
 ….
 else
 ….
 fi #注意是以fi结尾

大多数情况下，可以使用测试命令来对条件进行测试。比如可以比较字符串、判断文件时都存在以及是否可读等等…

while
while 循环的语法结构为：

# expression 1
# while循环：当expresssion成立的时候，执行cmd
while (expresssion)
do
  cmd
done

# expression 2，可以直接使用true
while true（或 ：）
do 
	cmd
done  

该命令配合可以配合管道使用，如：

# 寻找 ${path} 路径下唯一首字母为‘E’的子目录，并 cd 到该目录
find ${path}/E* -type d | while read corresp_path
do
	cd ${corresp_path}
done

测试条件
通常使用“[ ]”来表示测试条件。注意这里的空格很重要，要确保方括号里的空格。

 [ -f "somefile" ] #判断文件是否存在
 [ -d "testResults/" ] #判断目录testResults/是否存在
 [ -x "/bin/ls" ] #判断/bin/ls文件是否存在并有可执行权限
 [ -n "$var" ] #判断$var变量是否有值
 [ "$a" = "$b" ] #判断$a和$b是否相等

快捷操作符
熟悉C语言可能会喜欢一下表达式：

  [ -f "/etc/shadow" ] && echo “This computer uses shadow passwors”

这里“&&”就是一个快捷操作符，如果左边的表达式为真则执行右边的语句。当然也可以将上述表达式认为是逻辑运算中的与操作。

同样或操作“||”在shell编程中也是可用的：

 #!/bin/sh
 mailfolder=/var/spool/mail/james
 [ -r "$mailfolder" ]‘ ‘{ echo “Can not read $mailfolder” ; exit 1; } #感觉这里的‘’应该是||
 echo “$mailfolder has mail from:”
 grep “^From ” $mailfolder

该脚本首先判断mailfolder是否可读。如果可读则打印该文件中的”From” 一行。如果不可读则或操作生效，打印错误信息后脚本退出。这里有个问题，那就是我们必须有两个命令：
◆打印错误信息
◆退出程序
我们使用花括号以匿名函数的形式将两个命令放到一起作为一个命令使用。一般函数将在下文提及。
不用‘与’和‘或’操作符，我们也可以用if表达式作任何事情，但是使用与或操作符会更便利很多。

原文发布在 不二博客

HTTP 2.0 时代几乎所有的网站都是 https 访问方式了，想要实现 https 访问，安全证书就是绕不过去的坎，域名服务商一般都会提供了免费证书注册，网上也可以搜索很多，常见的免费证书的颁发机构有 亚洲诚信、Let’s Encrypt、ZoreSSL 等。免费证书的优缺点：

优点：

• 免费

缺点：

• 个数限制
• 时间限制
• 无法申请通配证书

只要有一个 免费 的优点就够了，缺点都是可以克服的。而克服这些缺点的英雄就是 acme.sh。 acme.sh 实现了 acme 协议, 可以从 Let’s Encrypt、ZoreSSL、buypass、sslcom 生成免费的证书。

1.安装 acme.sh

以下三种任选一种即可，把 my@example.com 修改成自己的邮箱。

安装过程不会污染任何功能和文件，所有的修改都限制在安装目录中：~/.acme.sh/。

（1）通过 https://get.acme.sh 安装

curl https://get.acme.sh | sh -s email=my@example.com

或者

wget -O - https://get.acme.sh | sh -s email=my@example.com

（1）通过 GitHub 安装

curl https://raw.githubusercontent.com/acmesh-official/acme.sh/master/acme.sh | sh -s -- --install-online -m my@example.com

或者

wget -O - https://raw.githubusercontent.com/acmesh-official/acme.sh/master/acme.sh | sh -s -- --install-online -m my@example.com

（3）通过 git clone 安装

# 使用加速通道
git clone https://github.com.cnpmjs.org/acmesh-official/acme.sh.git
cd acme.sh
./acme.sh --install -m my@example.com

安装过程进行了以下几步：

（1）acme.sh 安装到 home 目录下

~/.acme.sh/

（2）创建一个 bash 的 alias

alias acme.sh=~/.acme.sh/acme.sh

（3）创建 cronjob，每天 0:00 自动检测所有证书，如果快过期了，会自动更新证书。

2.生成证书

以下两种任选一种即可，把 mydomain.com 更换成自己的域名。

如何生成泛域名证书，请参阅 使用 acme.sh 生成免费的泛域名证书

（1）http 方式

指定域名，并指定网站根目录。 acme.sh 会全自动生成验证文件，并放到网站的根目录，自动完成验证。最后会删除验证文件，整个过程没有任何副作用。

acme.sh --issue -d mydomain.com -d www.mydomain.com --webroot /home/wwwroot/mydomain.com/

如果使用 apache 服务器， acme.sh 可以智能的从 apache 的配置中自动完成验证，不需要指定网站根目录：

acme.sh --issue -d mydomain.com --apache

如果使用 nginx 服务器，或者反向代理，acme.sh 可以智能的从 nginx 的配置中自动完成验证，不需要指定网站根目录：

acme.sh --issue -d mydomain.com --nginx

注意！无论是 apache 还是 nginx 模式，acme.sh 不会自动修改配置文件，需要手动修改配置文件，否则无法访问 https

如果还没有运行任何 web 服务，80 端口是空闲的，那么 acme.sh 还能假装自己是一个 webserver，临时监听 80 端口，完成验证：

acme.sh --issue -d mydomain.com --standalone

（2）DNS 方式

好处：不需要任何服务器, 不需要任何公网 IP, 只需要 DNS 的解析记录即可完成验证。

坏处：如果不同时配置 Automatic DNS API 则 acme.sh 将无法自动更新证书。

acme.sh --issue --dns -d mydomain.com \
 --yes-I-know-dns-manual-mode-enough-go-ahead-please

acme.sh 会生成相应的解析记录，到域名解析中添加 TXT 记录，解析成功后，重新生成证书。

acme.sh --renew -d mydomain.com \
  --yes-I-know-dns-manual-mode-enough-go-ahead-please

DNS 方式的真正强大之处在于可以使用域名解析商提供的 api 自动添加 TXT 记录完成验证。

acme.sh 目前支持几十种域名服务商：dnsapi

以 dnspod 为例, 需要先登录到 dnspod 账号, 生成 api id 和 api key

export DP_Id="1234"

export DP_Key="qwertyuiopasdfghjkl"

acme.sh --issue --dns dns_dp -d mydomain.com -d www.mydomain.com

acme.sh 会自动生成证书，并且会记录 api id 和 api key 以后再使用 dnspod api 时就不需要再指定了。

3.复制/安装 证书

注意！默认生成的证书都放在安装目录下：~/.acme.sh/，不要直接使用此目录下的文件，这里面的文件都是内部使用, 而且目录结构可能会变化。

正确的使用方法是使用 --install-cert 命令，指定目标位置，证书文件会被复制到相应的位置。

Apache

acme.sh --install-cert -d example.com \
--cert-file      /path/to/certfile/in/apache/cert.pem  \
--key-file       /path/to/keyfile/in/apache/key.pem  \
--fullchain-file /path/to/fullchain/certfile/apache/fullchain.pem \
--reloadcmd     "service apache2 force-reload"

Nginx

acme.sh --install-cert -d example.com \
--key-file       /path/to/keyfile/in/nginx/key.pem  \
--fullchain-file /path/to/fullchain/nginx/cert.pem \
--reloadcmd     "service nginx force-reload"

4.更新证书

证书在 60 天以后会自动更新，无需任何操作。

5.更新 acme.sh

升级 acme.sh 到最新版

acme.sh --upgrade

如果不想手动升级，也可以开启自动升级

acme.sh  --upgrade  --auto-upgrade

关闭自动更新

acme.sh --upgrade  --auto-upgrade  0

6.出错怎么办

在命令后添加 --debug 或 --debug 2 比如：

acme.sh --issue -d mydomain.com --nginx --debug 

# 或

acme.sh --issue -d mydomain.com --nginx --debug 2

或者查阅日志

~/.acme.sh/acme.sh.log