保姆级教程：在CentOS 7上一步步搞定达梦DEM企业管理器（含Tomcat 9和JDK 1.8配置）

保姆级教程在CentOS 7上一步步搞定达梦DEM企业管理器含Tomcat 9和JDK 1.8配置达梦数据库作为国产数据库的重要代表其DEMDatabase Enterprise Manager企业管理器是数据库管理员和运维人员的得力助手。本文将带您从零开始在CentOS 7系统上完成DEM的完整部署涵盖JDK 1.8环境配置、Tomcat 9调优以及DEM核心组件的安装与验证。不同于通用教程我们将深入每个操作细节解决实际部署中常见的路径、权限和性能问题。1. 环境准备与基础配置1.1 系统环境检查在开始部署前请确保您的CentOS 7系统满足以下最低要求硬件配置至少4GB内存推荐8GB50GB可用磁盘空间操作系统CentOS 7.6及以上版本内核3.10网络环境稳定的网络连接开放8080端口使用以下命令检查系统版本和资源# 检查系统版本 cat /etc/redhat-release # 检查内存和磁盘空间 free -h df -h1.2 JDK 1.8安装与配置达梦DEM要求严格的Java环境支持以下是详细安装步骤下载Oracle JDK 1.8建议使用jdk-8u341-linux-x64.tar.gz创建安装目录并解压mkdir -p /usr/local/java tar -zxvf jdk-8u341-linux-x64.tar.gz -C /usr/local/java/配置环境变量编辑/etc/profile文件添加以下内容export JAVA_HOME/usr/local/java/jdk1.8.0_341 export PATH$JAVA_HOME/bin:$PATH使配置生效并验证安装source /etc/profile java -version注意如果系统已安装其他Java版本请先卸载或使用alternatives命令设置默认版本。2. Tomcat 9部署与优化2.1 Tomcat 9安装推荐使用Tomcat 9.0.68版本与DEM兼容性最佳wget https://archive.apache.org/dist/tomcat/tomcat-9/v9.0.68/bin/apache-tomcat-9.0.68.tar.gz tar -zxvf apache-tomcat-9.0.68.tar.gz -C /usr/local/ mv /usr/local/apache-tomcat-9.0.68 /usr/local/tomcat2.2 关键配置调整修改conf/server.xml文件在Connector配置中添加Connector port8080 protocolHTTP/1.1 maxPostSize-1 URIEncodingUTF-8 connectionTimeout20000 redirectPort8443 /调整JVM参数编辑bin/catalina.shJAVA_OPTS-server -Xms512m -Xmx2048m -XX:PermSize256m -XX:MaxPermSize512m -Djava.library.path/opt/dmdbms/bin3. 达梦数据库与DEM部署3.1 达梦数据库安装从官网下载最新DM8安装包如dm8_20230104_x86_rh7_64.iso挂载ISO文件并安装mount -o loop dm8_20230104_x86_rh7_64.iso /mnt cd /mnt ./DMInstall.bin -i按照交互提示完成安装记住设置的SYSDBA密码3.2 DEM后台数据库配置创建专用数据库实例CREATE DATABASE DEMDB DATAFILE /dmdata/DEMDB/DEMDB.dbf SIZE 1024 LOG FILE /dmdata/DEMDB/DEMDB01.log SIZE 256, /dmdata/DEMDB/DEMDB02.log SIZE 256;优化关键参数修改dm.iniMEMORY_POOL 200 BUFFER 1000 KEEP 64 SORT_BUF_SIZE 50执行初始化脚本cd /opt/dmdbms/web disql SYSDBA/SYSDBAlocalhost:5236 \dem_init.sql4. DEM核心组件部署4.1 WAR包部署与配置将dem.war复制到Tomcat的webapps目录cp /opt/dmdbms/web/dem.war /usr/local/tomcat/webapps/配置数据库连接编辑解压后的webapps/dem/WEB-INF/db.xmldb-config urljdbc:dm://localhost:5236/url usernameSYSDBA/username password您的密码/password max-pool-size50/max-pool-size /db-config4.2 SSL安全连接配置可选如需启用SSL加密连接复制服务端SSL证书cp -r /usr/local/tomcat/webapps/dem/WEB-INF/sslDir/server_ssl /opt/dmdbms/bin/修改数据库参数启用SSLALTER SYSTEM SET SSL_ENCRYPT 1;5. 服务启动与验证5.1 启动顺序与命令正确的启动顺序至关重要首先启动达梦数据库服务systemctl start DmServiceDEMDB启动Tomcat服务/usr/local/tomcat/bin/startup.sh检查服务状态ps -ef | grep -E tomcat|dmserver5.2 常见问题排查遇到访问问题时按以下顺序检查端口检查netstat -tlnp | grep -E 8080|5236日志分析tail -f /usr/local/tomcat/logs/catalina.out tail -f /opt/dmdbms/log/DEMDB.log权限验证ls -l /usr/local/tomcat/webapps/dem/WEB-INF/db.xml6. 高级配置与优化6.1 性能调优建议根据服务器配置调整以下参数参数项低配(4G)中配(8G)高配(16G)Xms512m1024m2048mXmx1024m2048m4096mMaxPermSize256m512m1024mBuffer Pool500100020006.2 定时备份配置设置DEM元数据自动备份创建备份脚本/opt/scripts/dem_backup.sh#!/bin/bash DATE$(date %Y%m%d) /opt/dmdbms/bin/dexp SYSDBA/SYSDBAlocalhost:5236 FILE/backup/dem_$DATE.dmp LOG/backup/dem_$DATE.log OWNERDEM_SCHEMA添加crontab任务0 2 * * * /opt/scripts/dem_backup.sh /dev/null 217. 安全加固措施7.1 访问控制建议修改默认管理员密码UPDATE DEM_SCHEMA.USER_INFO SET PASSWORDENCRYPT(新密码) WHERE USER_NAMEadmin;配置Tomcat访问限制编辑conf/server.xmlValve classNameorg.apache.catalina.valves.RemoteAddrValve allow192.168.1.*|10.0.0.* /7.2 防火墙配置只开放必要端口firewall-cmd --permanent --add-port8080/tcp firewall-cmd --permanent --add-port5236/tcp firewall-cmd --reload在实际生产环境中我们还需要定期检查/usr/local/tomcat/webapps/dem/WEB-INF/目录下的配置文件权限确保敏感信息不会被非授权访问。建议将db.xml文件权限设置为640仅允许Tomcat运行用户读取。