下面介绍CentOS系统服务器安装宝塔面板配置Java环境的方法。演示主机操作系统为CentOS 7.6，宝塔面板为6.9免费版，SSH登录客户端为Xshell 5，需用户自行到官网下载。

安装宝塔

1、安装宝塔需要root账户执行命令

输入命令 yum install -y wget && wget -O install.sh http://download.bt.cn/install/install_6.0.sh && sh install.sh 

安装完成后SSH工具中会出现登录地址、用户名和密码信息。

使用上图提示的信息登录宝塔面板

安装MySQL

1、在左边导航栏选择“软件商店”，右边MySQL软件项点击“安装”。

选择“mysql5.6” 或 “mysql5.7”，然后“提交”。

2、增加MySQL账户

在左边导航栏选择“数据库”，在右边栏点击“添加数据库”。

然后点击“提交”。

安装Tomcat

1、在左边导航栏选择“软件商店”，右边Tomcat软件项点击“安装”。

选择“tomcat9”，然后“提交”。

提示：宝塔中安装tomcat时会自动安装对应的JDK版本! tomcat8、9对应jdk1.8

2、配置Tomcat

右边Tomcat软件项点击“设置”

在弹出框中选择“配置修改”。1.增加网页编码参数URIEncoding="UTF-8" 2.修改使用nginx转发后客户端IP写入日志参数%{X-FORWARDED-FOR}i

3、调整Tomcat内存大小

在左边导航栏选择“文件”，右边目录展开路径“根目录/www/server/tomcat/bin/”。

新建在setenv.sh，在文件setenv.sh里面根据服务器内存大小增加如下设置：

JAVA_OPTS="-server -Xms初始化内存大小m -Xmx可以使用的最大内存m "

例如设置Tomcat最大可用512M内存

JAVA_OPTS="-server -Xms512m -Xmx512m "

编辑setenv.sh文件，设置Tomcat内存大小。其它优化参数可以参考网上的教程

设置完成后必须重启Tomcat让配置文件生效

4、测试Tomcat

在左边导航栏选择“安全”，在防火墙中将Tomcat的默认端口8080放行。

在浏览器中输入 http://IP地址:8080/显示以下页面即表示安装Tomcat完成。

5、上传轻论坛系统到Tomcat默认的应用目录

在左边导航栏选择“软件商店”，右边Tomcat软件项点击“目录”图标。

在打开的页面中点击“webapps”目录。

全选Tomcat的“webapps”目录自带的几个文件夹，然后按“删除”按钮，将默认的文件夹全部删除。

然后点击“新建”-->“新建目录”，目录名称填写大写“ROOT”。

“提交”后如下图所示。

进入“ROOT”目录图标后点击“上传”按钮，将轻论坛系统安装包上传。

上传完成后点击“解压”，将轻论坛系统解压到ROOT文件夹。

解压完成后可以将“轻论坛系统.zip”压缩包删除了。

6、将宝塔面板解压“轻论坛系统.zip”生成的目录及文件所有者设置为 www（原本为 root），权限为 755。

全选所有的文件和文件夹，然后点击“权限”按钮

所有者选择“www”

修改完成后效果

7、在浏览器中输入 http://IP地址:8080/install 填写轻论坛系统安装信息。

“轻论坛系统”安装完成后可以在“软件商店”--> “Tomcat 9.0.0”-->“设置”-->“服务”里重启Tomcat

安装Nginx

1、在左边导航栏选择“软件商店”，右边Nginx软件项点击“安装”。

选择“nginx1.16”，然后“提交”。

注意：必须选择'编译安装'，因为后面需要安装防盗链插件secure link，需要源码目录重新编译

2、宝塔Nginx默认安装脚本不含secure link模块，在保存防盗链设置时会出现以下错误

3、宝塔在编译安装Nginx后，会保留源码。我们可以在Nginx安装脚本上添加secure link模块，然后登录SSH执行安装。

默认安装脚本：/www/server/panel/install/nginx.sh

nginx源码目录：/www/server/nginx/src/

在左边导航栏选择“文件”，右边目录展开路径“根目录/www/server/panel/install/”，找到“nginx.sh”，点击“编辑”。

在打开的文本编辑器找到./configure命令行，演示宝塔版本为249行。在里面添加 --with-http_secure_link_module ，然后保存。

4、打开软件Xshell 5登录服务器，执行安装脚本命令。我们刚才选择“nginx1.16”版本，所以下面脚本参数为1.16

输入命令 sh /www/server/panel/install/nginx.sh install 1.16

执行脚本后开始安装。稍等一会儿安装完毕后。使用 nginx -V 命令 查看版本信息。

输入命令 nginx -V

含有--with-http_secure_link_module说明安装secure link模块成功了。

5、配置Nginx

右边Nginx软件项点击“设置”

在弹出框中选择“配置修改”。在http{}配置项内增加server{}配置项绑定域名

http{
	#.....
	#.....
	#其它参数
	#.....
	#.....

	server {
		   listen 80;
		   server_name _;
		   return 404;
	}
	#配置请求转发,将网页访问80端口转发到Tomcat的8080端口
	server{
	        listen  80;
	        server_name bbs.diyhi.com;
            location /{
                proxy_set_header Host $host;
                proxy_set_header X-Real-Ip $remote_addr;
                proxy_set_header X-Forwarded-For $remote_addr;
                proxy_pass $scheme://127.0.0.1:8080;
				client_max_body_size 200M; #允许上传文件大小,默认是1M


                proxy_read_timeout 86400s;
                proxy_http_version 1.1;
                proxy_set_header Upgrade $http_upgrade;
                proxy_set_header Connection "upgrade";
            }

            #location ~ /(file/topic|file/links)/.*\.(rar|zip|7z|tar|txt|pdf)$ {
			#指定目录中的特定后缀文件防盗链
			location ~ /(file/topic)/.*\.(mp4|avi|mkv|wmv|wav|rm|rmvb|mp3|flac|ape|zip|rar|7z|txt|docx|doc|pptx|ppt|xlsx|xls)$ {
				secure_link $arg_md5,$arg_expires;
			    #表示 MD5(密钥 + 不包含主机名和请求参数的剩余部分文件路径 + 过期时间) 1234567890123456是密钥，必须是16位字符并且和管理后台的'基本设置'中'文件防盗链密钥'一致
				secure_link_md5 1234567890123456$uri$arg_expires;

			    #当匹配成功的时候 secure_link 是非空非0的

			    # 没有匹配到返回 ""
			    if ($secure_link = "") {
			        return 403;
			    }

			    # 没有匹配到返回0
			    if ($secure_link = "0") {
			        return 410;
			    }
			    #文件名重命名
			     				add_header Content-Disposition "attachment;filename=$arg_fileName";

			     				proxy_set_header Host $host;
			                	proxy_set_header X-Real-Ip $remote_addr;
			                	proxy_set_header X-Forwarded-For $remote_addr;
				proxy_redirect off;
				proxy_pass http://127.0.0.1:8080;
			}
	}}

修改完成“设置”后重启Nginx让配置文件生效

使用Nginx转发请求后可以将前面防火墙放行的8080端口关闭