1. 项目缘起为什么在CentOS 7上安装JDK 21是个“技术活”最近在给一个老项目做技术栈升级后端服务需要从JDK 11迁移到JDK 21以用上虚拟线程、分代ZGC这些新特性来提升性能。服务器环境是几台跑了好几年的CentOS 7这就引出了一个看似简单、实则暗藏玄机的问题如何在CentOS 7上顺利安装并配置JDK 21你可能觉得不就是下载、解压、配环境变量吗但实际操作下来从系统兼容性检查、包管理器选择、到后续的版本管理和服务集成每一步都有值得细说的门道。特别是对于CentOS 7这样一个已经停止主流维护、但仍在生产环境广泛使用的系统直接照搬Ubuntu或新版本CentOS的教程大概率会踩坑。这篇文章我就结合自己的实操经历把在CentOS 7上部署JDK 21的完整流程、背后的原理以及那些容易忽略的细节和避坑点给你从头到尾捋清楚。2. 环境审视与前期准备你的CentOS 7真的准备好了吗在动手下载任何安装包之前对现有系统环境进行一次彻底的“体检”是至关重要的。这能帮你提前规避大量因系统版本、架构或依赖缺失导致的问题。2.1 确认系统架构与内核版本首先通过终端连接你的CentOS 7服务器。我们需要确认几个关键信息系统位数与架构运行uname -m命令。对于绝大多数云服务器和物理机你会看到x86_64这代表64位系统也是我们安装JDK的前提。如果显示i386或i686则是32位系统而Oracle官方从JDK 9以后就不再提供32位Linux的通用版本了这种情况下你需要寻找其他替代方案或考虑升级系统。内核版本与系统信息运行cat /etc/redhat-release和uname -r。CentOS 7的版本号如7.6、7.9和内核版本如3.10.0-1160.el7.x86_64决定了系统的基础库版本。虽然JDK 21对Linux内核的要求并不苛刻官方建议GLIBC 2.17但确保系统相对较新建议CentOS 7.6及以上可以减少潜在的库冲突。2.2 清理潜在的旧版本JDK很多服务器上可能已经安装了OpenJDK 1.8或更早的版本。为了避免环境变量冲突和误用最好先进行排查和清理。检查已安装的Javajava -version which java如果显示了版本信息记下它的路径通常是/usr/bin/java。查找并移除旧版JDK/RPM包对于通过yum安装的OpenJDK可以使用rpm -qa | grep -i jdk或rpm -qa | grep -i java来列出所有相关的RPM包。如果你确定要移除它们请确保没有关键服务依赖旧版Java可以使用sudo yum remove [package-name]进行卸载。例如sudo yum remove java-1.8.0-openjdk。重要提示如果服务器上有运行中的Java服务如Tomcat、Jenkins务必先停止这些服务再进行卸载操作否则可能导致服务异常。手动安装版本的清理如果之前是通过下载tar.gz包手动安装的你需要找到其安装目录例如/usr/local/java/jdk1.8.0_301并将其整个目录删除同时清理~/.bashrc或/etc/profile中相关的环境变量设置。2.3 安装基础依赖工具为了后续步骤顺利进行确保以下工具已安装sudo yum install -y wget tar gzipwget用于从网络下载JDK安装包。tar和gzip用于解压下载的压缩包。3. 获取JDK 21官方与替代源的选择策略目前获取JDK 21主要有两个官方渠道Oracle JDK和OpenJDK。对于生产环境选择哪一个需要仔细权衡。3.1 Oracle JDK vs. OpenJDK许可证与功能的权衡Oracle JDK这是Oracle公司提供的发行版。从JDK 17开始Oracle对其采用了新的“NFTCNo-Fee Terms and Conditions”许可证允许免费用于生产环境。它包含了一些OpenJDK没有的、Oracle专有的商业特性如Java Flight Recorder, Java Mission Control的完整功能。如果你需要这些高级监控和诊断工具或者企业法务对许可证有明确要求可以选择Oracle JDK。OpenJDK这是Java平台的开源参考实现。由Oracle和OpenJDK社区共同维护。我们常说的Adoptium原AdoptOpenJDK、Amazon Corretto、Azul Zulu等都是基于OpenJDK源码构建的发行版它们完全免费且通常提供了长期支持LTS版本。对于绝大多数应用场景OpenJDK发行版是更通用、更省心的选择。我的建议对于CentOS 7生产服务器我优先推荐使用Eclipse Temurin由Adoptium项目提供或Amazon Corretto。它们提供了预构建的、经过良好测试的二进制包并且有明确的支持周期省去了自己从源码编译的麻烦。3.2 实操下载以Eclipse Temurin为例这里我演示从AdoptiumEclipse Temurin下载JDK 21 LTS版本。访问 Adoptium Temurin Releases 页面。在过滤器中选择Version:21 OS:Linux Architecture:x64 Package Type:JDK Image Type:JRE还是JDK这里我们选择完整的JDK。你会看到一个下载链接例如https://github.com/adoptium/temurin21-binaries/releases/download/jdk-21.0.3%2B9/OpenJDK21U-jdk_x64_linux_hotspot_21.0.3_9.tar.gz。链接中的版本号可能会更新请以页面最新为准。在服务器上使用wget命令下载请替换为实际的下载链接cd /usr/local/src sudo wget https://github.com/adoptium/temurin21-binaries/releases/download/jdk-21.0.3%2B9/OpenJDK21U-jdk_x64_linux_hotspot_21.0.3_9.tar.gz注意如果服务器无法直接访问GitHub下载速度很慢可以考虑先将安装包下载到本地再通过SCP或SFTP工具上传到服务器/usr/local/src目录。4. 安装与配置不仅仅是解压那么简单下载完成后我们进入核心的安装和配置环节。这一步的目标是让JDK可以被系统全局调用并且配置得当为后续应用运行打好基础。4.1 解压与目录规划通常我们将第三方软件安装在/usr/local或/opt目录下。这里我选择/usr/local/java这个目录结构比较清晰。# 创建Java安装目录 sudo mkdir -p /usr/local/java # 解压下载的JDK压缩包到该目录 sudo tar -xzf OpenJDK21U-jdk_x64_linux_hotspot_21.0.3_9.tar.gz -C /usr/local/java/ # 查看解压后的目录名 ls /usr/local/java/ # 你应该会看到一个类似 jdk-21.0.39 的目录解压后你得到了一个包含完整JDK的目录。为了便于管理我习惯创建一个软链接指向当前使用的JDK版本。# 进入目录 cd /usr/local/java # 创建软链接 ‘current’指向刚解压的JDK目录 sudo ln -s jdk-21.0.39 current这样以后无论环境变量还是应用配置都可以指向/usr/local/java/current。当需要升级JDK时只需解压新版本更改软链接指向即可实现了无缝切换。4.2 配置全局环境变量为了让所有用户都能方便地使用java,javac等命令我们需要修改系统级的环境变量配置文件。打开配置文件sudo vim /etc/profile或者使用sudo nano /etc/profile。在文件末尾添加以下内容# JDK 21 Environment Configuration export JAVA_HOME/usr/local/java/current export JRE_HOME$JAVA_HOME/jre export CLASSPATH.:$JAVA_HOME/lib:$JRE_HOME/lib export PATH$JAVA_HOME/bin:$PATHJAVA_HOME许多Java应用如Tomcat, Maven, Gradle和脚本依赖这个变量来定位Java安装根目录。将$JAVA_HOME/bin添加到PATH的最前面确保系统优先使用我们新安装的JDK 21。保存并退出编辑器。使配置立即生效source /etc/profile这个命令只对当前终端会话生效。新打开的终端或者通过SSH新建的连接会自动读取新的配置。4.3 验证安装现在让我们验证安装是否成功。# 检查java版本 java -version如果配置正确你会看到类似下面的输出openjdk version 21.0.3 2024-04-16 LTS OpenJDK Runtime Environment Temurin-21.0.39 (build 21.0.39-LTS) OpenJDK 64-Bit Server VM Temurin-21.0.39 (build 21.0.39-LTS, mixed mode, sharing)# 检查javac编译器版本 javac -version输出应为javac 21.0.3。# 检查JAVA_HOME变量 echo $JAVA_HOME输出应为/usr/local/java/current。如果以上命令都返回了预期的JDK 21信息恭喜你基础安装已经成功了。5. 进阶配置与生产环境调优安装成功只是第一步。要让JDK 21在CentOS 7生产环境中稳定、高效地运行还需要进行一些额外的配置。5.1 配置备用字符编码解决中文乱码CentOS 7 minimal安装默认可能不包含完整的中文字体包这可能导致Java应用特别是那些有图形界面或生成PDF报告的应用输出中文时显示为方框乱码。安装字体包sudo yum install -y fontconfig dejavu-sans-fontsdejavu-sans-fonts是一个高质量、开源的字体家族通常能解决大部分字符显示问题。在Java应用的启动脚本中可以显式指定字符集。例如在启动Spring Boot的Jar包时java -Dfile.encodingUTF-8 -jar your-application.jar5.2 调整系统文件描述符与用户进程限制高并发的Java应用如Netty服务、Web服务器可能会需要打开大量的网络连接Socket每个连接都消耗一个文件描述符。CentOS 7的默认限制可能不够。查看当前限制ulimit -n # 查看单个进程可打开的文件数 ulimit -u # 查看用户可创建的最大进程数全局修改限制编辑/etc/security/limits.conf在文件末尾添加* soft nofile 65535 * hard nofile 65535 * soft nproc 65535 * hard nproc 65535这里*代表所有用户soft是软限制hard是硬限制nofile是文件描述符数量nproc是进程数。修改后需要重启服务器或重新登录用户会话才能生效。5.3 JDK 21特定参数与垃圾回收器选择JDK 21引入了分代ZGCZ Garbage Collector这是一个低延迟的垃圾回收器。如果你的应用对延迟非常敏感例如金融交易系统、实时游戏服务器可以尝试启用它。在应用启动参数中添加java -XX:UseZGC -jar your-app.jar对于JDK 21ZGC默认就是分代的提供了更好的吞吐量。你可以通过-XX:ZGenerational显式控制但在21版本中-XX:UseZGC默认就启用了分代模式。参数调优建议垃圾回收器的选择没有银弹。对于大多数Web应用G1 GC-XX:UseG1GC仍然是平衡吞吐量和延迟的稳健选择。建议先在测试环境使用JMeter等工具进行压测同时通过-Xlog:gc*参数输出GC日志使用GC分析工具如GCeasy来观察和调整堆大小-Xms,-Xmx及GC参数。6. 集成到系统服务以Spring Boot为例在生产环境我们通常将Java应用作为系统服务systemd service来管理实现开机自启、故障重启、日志集中管理。假设我们有一个打包好的Spring Boot应用myapp.jar存放在/opt/myapp目录。创建服务配置文件sudo vim /etc/systemd/system/myapp.service写入以下配置内容[Unit] DescriptionMy Spring Boot Application Afternetwork.target syslog.target [Service] Typesimple Userappuser # 建议创建一个专门的系统用户来运行应用而非root WorkingDirectory/opt/myapp ExecStart/usr/local/java/current/bin/java -Xms512m -Xmx1024m -jar /opt/myapp/myapp.jar SuccessExitStatus143 TimeoutStopSec30 Restarton-failure RestartSec10 [Install] WantedBymulti-user.targetUser指定运行服务的用户提升安全性。ExecStart这里明确使用了我们安装的JDK 21的完整路径来启动应用。Restarton-failure当进程异常退出时自动重启。-Xms和-Xmx设置了JVM堆内存的初始大小和最大大小请根据你的应用实际需求调整。重新加载systemd配置启动并启用服务sudo systemctl daemon-reload sudo systemctl start myapp sudo systemctl enable myapp # 设置开机自启 sudo systemctl status myapp # 查看服务状态查看应用日志sudo journalctl -u myapp -f通过systemd管理你的Java应用就具备了生产级服务的基本管理能力。7. 常见问题排查与解决方案即使在按照步骤操作后你仍可能遇到一些问题。这里列举几个典型场景。7.1 执行java -version显示旧版本问题配置了环境变量后java -version仍然显示系统自带的OpenJDK 1.8。原因与解决这通常是因为/usr/bin/java这个软链接仍然指向旧版本。which java命令会显示/usr/bin/java而PATH中/usr/bin的优先级可能高于/usr/local/java/current/bin取决于你在/etc/profile中设置PATH的顺序。检查PATH顺序echo $PATH确保/usr/local/java/current/bin在/usr/bin前面。如果PATH顺序正确可能是旧版的RPM包安装的Java覆盖了命令。你可以选择方案A推荐使用alternatives命令来管理系统中的多个Java版本。# 将新JDK加入alternatives系统 sudo alternatives --install /usr/bin/java java /usr/local/java/current/bin/java 3000 sudo alternatives --install /usr/bin/javac javac /usr/local/java/current/bin/javac 3000 # 交互式选择默认版本 sudo alternatives --config java sudo alternatives --config javac方案B直接移除旧版的java命令软链接并创建新的有一定风险如果其他软件依赖特定版本sudo rm /usr/bin/java sudo ln -s /usr/local/java/current/bin/java /usr/bin/java7.2 应用启动时报GLIBC_2.XX未找到问题在非常老的CentOS 7系统上启动JDK 21时可能报错提示需要更高版本的GLIBC。原因JDK 21二进制编译时链接的GNU C库glibc版本比当前系统的高。解决首先尝试更新系统到最新sudo yum update。这通常会升级glibc。如果更新后仍不行说明你的系统版本实在太老。生产环境强烈建议将系统升级到CentOS 7.9或考虑迁移到更新的操作系统如Rocky Linux 8/9。不推荐手动编译升级glibc这极易导致系统不稳定甚至崩溃。7.3 通过yum安装的软件如Jenkins仍使用旧版Java问题像Jenkins、Tomcat等通过yum安装的软件可能有自己的服务启动脚本里面写死了Java路径例如/usr/lib/jvm/java-1.8.0-openjdk。解决需要修改对应服务的配置文件。对于Jenkins编辑/etc/sysconfig/jenkins找到JENKINS_JAVA_CMD或JAVA_HOME参数将其修改为/usr/local/java/current。对于Tomcat通过yum安装编辑/etc/tomcat/tomcat.conf或/usr/libexec/tomcat/server等启动脚本设置JAVA_HOME。 修改后记得重启对应的服务。8. 维护与升级建立可持续的Java环境管理安装一次不是终点。考虑到安全补丁和性能改进我们需要规划如何管理JDK的版本。使用版本管理目录结构正如我们之前做的使用软链接current指向具体版本目录。当需要升级到JDK 21.0.4时流程如下# 1. 下载并解压新版本到 /usr/local/java/jdk-21.0.410 # 2. 停止所有依赖Java的服务 sudo systemctl stop myapp jenkins tomcat # 3. 切换软链接 cd /usr/local/java sudo rm -f current sudo ln -s jdk-21.0.410 current # 4. 重启服务 sudo systemctl start myapp jenkins tomcat # 5. 验证 java -version考虑使用SDKMAN!适用于开发/测试环境如果你在CentOS 7上做开发可以安装SDKMAN!来管理多个JDK版本。它允许你轻松地安装、切换、删除不同版本。但请注意在生产服务器上我更倾向于手动管理以获得更精确的控制和更少的依赖。监控与日志确保应用和JVM的日志被妥善收集例如发送到ELK或Graylog。监控JVM的堆内存使用情况、GC频率和时长可以通过JMX或jstat工具这些是判断是否需要调整JVM参数或升级硬件资源的重要依据。整个流程走下来在CentOS 7上安装JDK 21远不止一个解压命令。它涉及到系统环境的清理、发行版的选择、目录的规划、环境变量的持久化配置、与现有系统服务的集成以及后续的版本管理和监控。尤其是在一个相对老旧的系统上引入新的运行时提前做好兼容性检查和问题预案是保证部署顺利的关键。希望这份详细的指南能帮你避开我踩过的那些坑一次部署成功。