HR系统的安全架构 hr体系搭建

紧接06的笔记

1.课程上下线处理

首先改造前端：

添加选中触发事件

上线：

下线：

后端：

mapper:

void onLine(Map<String, Object> params);

    void offLine(Map<String, Object> params);

service:

上线：

下线：

controller：

2.Nginx的安装与启动

2.1.为什么需要Nginx？

项目开发完成后,前端项目需要服务器部署.
npm run build 原来是拷贝到tomcat，但是有问题，tomcat是Servlet容器，处理静态页面效率低下。
需要专门的http服务器-nginx就是其中一个

2.2.Nginx是什么

Nginx 是一款高性能的 http 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器。由俄罗斯的程序设计师伊戈尔·西索夫（Igor Sysoev）所开发，官方测试 nginx 能够支支撑 5 万并发连接，并且 cpu、内存等资源消耗却非常低，运行非常稳定

2.3.Linux环境下Nginx安装

（1）需要安装 gcc 的环境【此步省略】

yum install gcc-c++

（2）第三方的开发包。【此步省略】
 PCRE
PCRE(Perl Compatible Regular Expressions)是一个 Perl 库，包括 perl 兼容的正则表达式库。nginx 的 http 模块使用 pcre 来解析正则表达式，所以需要在 linux 上安装 pcre 库。

yum install -y pcre pcre-devel

注：pcre-devel 是使用 pcre 开发的一个二次开发库。nginx 也需要此库。
 zlib
zlib 库提供了很多种压缩和解压缩的方式，nginx 使用 zlib 对 http 包的内容进行 gzip，所以需要在 linux 上安装 zlib 库。

yum install -y zlib zlib-devel

 OpenSSL
OpenSSL 是一个强大的安全套接字层密码库，囊括主要的密码算法、常用的密钥和证书封装管理功能及 SSL 协议，并提供丰富的应用程序供测试或其它目的使用。nginx 不仅支持 http 协议，还支持 https（即在 ssl 协议上传输 http），所以需要在 linux安装 openssl 库。

yum install -y openssl openssl-devel

2.3.1.下载

nginx：Nginx官网

2.3.2.安装

第一步：把 nginx 的源码包nginx-1.8.0.tar.gz上传到 linux 系统
Alt+p 启动sftp ,将nginx-1.8.0.tar.gz上传
第二步：解压缩

tar zxvf nginx-1.8.0.tar.gz

第三步：进入nginx-1.8.0目录 使用 configure 命令创建一 makeFile 文件。

./configure \
--prefix=/usr/local/nginx \
--pid-path=/var/run/nginx/nginx.pid \
--lock-path=/var/lock/nginx.lock \
--error-log-path=/var/log/nginx/error.log \
--http-log-path=/var/log/nginx/access.log \
--with-http_gzip_static_module \
--http-client-body-temp-path=/var/temp/nginx/client \
--http-proxy-temp-path=/var/temp/nginx/proxy \
--http-fastcgi-temp-path=/var/temp/nginx/fastcgi \
--http-uwsgi-temp-path=/var/temp/nginx/uwsgi \
--http-scgi-temp-path=/var/temp/nginx/scgi

执行后可以看到Makefile文件

第四步：编译

make

第五步：安装

make install

2.3.3.启动

注意：启动nginx 之前，上边将临时文件目录指定为/var/temp/nginx/client， 需要在/var 下创建此 目录

mkdir /var/temp/nginx/client -p

进入到Nginx目录下的sbin目录

cd /usr/local/ngiux/sbin

输入命令启动Nginx

./nginx

启动后查看进程

ps aux|grep nginx

地址栏输入虚拟机的IP即可访问（默认为80端口）

关闭 nginx：

./nginx -s stop

或者

./nginx -s quit

重启 nginx：
1、先关闭后启动。
2、刷新配置文件：

./nginx -s reload

2.4.Windows环境下

解压即可使用

nginx可以通过命令行来启动，操作命令：

启动： start nginx.exe localhost 默认端口是80

停止： nginx.exe -s stop

重新加载： nginx.exe -s reload 修改了配置文件的时候需要重新加载.

3.Nginx反向代理

3.1.什么是反向代理

3.2反向代理配置

server {
		listen       80;
		server_name  course.hrm.com;

		#charset koi8-r;

		#access_log  logs/host.access.log  main;

		location / { 
		    proxy_pass http://127.0.0.1:6002; #访问域名为course.hrm.com都交给6002处理
		    index  index.html index.htm home.html;
		}
	}

	server {
		listen       80;
		server_name  system.hrm.com;

		#charset koi8-r;

		#access_log  logs/host.access.log  main;

		location / {
		    proxy_pass http://127.0.0.1:6001; #访问域名为admin.hrm.com都交给6001处理
		    index  index.html index.htm;
		}
	}