无人机作业平台与算法监管系统离线部署指南

二、基础环境搭建（所有主机）

首先创建专用用户并挂载安装介质。

# 1. 创建用户组与用户
groupadd russ
useradd -g russ russ
passwd russ
# 输入密码，例如：alkdfjpoaewif123456
# 系统将自动创建 /home/russ 目录

# 2. 挂载 U 盘
modprobe usb-storage
fdisk -l
# 根据输出找到 U 盘卷标（如 /dev/sdb4），替换下方命令中的实际路径
mkdir /mnt/usb
mount /dev/sdb4 /mnt/usb

# 3. 拷贝文件到指定目录
mkdir -p /home/russ/file
cp -R /mnt/usb/ufss /home/russ/file/
chown -R russ:russ /home/russ/file/*
cd /home/russ/file/ufss
umount /dev/sdb4

安装基础组件

1. 安装 7zip

用于解压后续的安装包。

cd /home/russ/file/ufss
tar -zxvf p7zip.tar.gz
chmod +x 7z/bin/*
mv 7z /usr/local
# 配置环境变量
export PATH=$PATH:.:/usr/local/7z/bin
echo -e '\nexport PATH=$PATH:.:/usr/local/7z/bin' >> /etc/profile
source /etc/profile
7za a

2. 安装 Base 依赖

cd /home/russ/file/ufss
7za x base.7z
cd base
rpm -Uvh *.rpm --nodeps --force
cd ..
cmake --version

3. 安装 GCC 编译环境

cd /home/russ/file/ufss
7za x gcc-centos.7z
cd gcc-centos
rpm -Uvh *.rpm --nodeps --force
cd ..
gcc -v

4. 安装 JDK 8

cd /home/russ/file/ufss
tar -zxvf jdk-8u241-linux-x64.tar.gz
chmod +x jdk1.8.0_241/bin/*
chmod +x jdk1.8.0_241/jre/bin/*
chmod +x jdk1.8.0_241/lib/jexec
mkdir /usr/local/java
mv jdk1.8.0_241 /usr/local/java
# 配置 Java 环境变量
echo -e '\nexport JAVA_HOME=/usr/local/java/jdk1.8.0_241\nexport JRE_HOME=${JAVA_HOME}/jre\nexport CLASSPATH=.:${JAVA_HOME}/lib:${JRE_HOME}/lib\nexport PATH=$PATH:${JAVA_HOME}/bin' >> /etc/profile
source /etc/profile
java -version

5. 安装 Python 3.7

cd /home/russ/file/ufss
7za x python3.7z
chmod +x python3/bin/*
chmod +x python3/lib/*.a
chmod +x python3/lib/python3.7/*.py
mv python3 /usr/local/
# 配置环境变量
echo -e '\nexport PATH=/usr/local/python3/bin:$PATH\nexport LD_LIBRARY_PATH=$LD_LIBRARY_PATH:/usr/local/lib64:/usr/local/lib:.:/usr/local/python3/lib\n' >> /etc/profile
echo -e '\n/usr/local/python3/lib\n' >> /etc/ld.so.conf
source /etc/profile
ldconfig
python3 -V

三、核心服务部署

1. 机场对接服务 (IP: xxx)

负责连接外部机场设备。

cd /home/russ/file/ufss
# 启动 EMQX MQTT 服务
7za x mqtt_for_airport.7z
mv emqx2 /home/russ/emqx2
cd /home/russ/emqx2/bin
chmod +x *
./emqx start
netstat -anp | grep 21883
# 确认端口监听正常

# 启动对接中心
7za x FuyaAirportCenter.7z
mv FuyaAirportCenter /home/russ
cd /home/russ/FuyaAirportCenter
chmod +x airport_center
chmod +x *.sh
./start_airport_loop.sh &
# 日志位于当前目录下的 log 子目录

# 配置开机自启
echo -e '\n/home/russ/emqx2/bin/startup.sh' >> /etc/rc.local
echo -e '\n/home/russ/FuyaAirportCenter/start_airport_loop.sh &' >> /etc/rc.local
chmod +x /etc/rc.local

# 开放必要端口
firewall-cmd --permanent --add-port=1883/tcp
firewall-cmd --permanent --add-port=8083/tcp
firewall-cmd --permanent --add-port=21883/tcp
firewall-cmd --permanent --add-port=28083/tcp
firewall-cmd --permanent --add-port=12345/tcp
firewall-cmd --reload

2. 无人机作业平台 (IP: yyy)

核心业务逻辑处理节点。

cd /home/russ/file/ufss
# 安装内部通信组件
7za x mqtt_ins_1.7z
mv emqx /home/russ/emqx
cd /home/russ/emqx/bin
chmod +x *
./emqx start
netstat -anp | grep 1883

# 安装 MongoDB 数据库
rpm -ivh mongodb-org-server-4.2.3-1.el7.x86_64.rpm
service mongod start
netstat -anp | grep 27017

# 部署业务服务
7za x ufss-enterprise.7z
mv ufss-enterprise /home/russ/
cd /home/russ/ufss-enterprise
chmod +x ufss-enterprise.sh
./ufss-enterprise.sh
netstat -anp | grep 18196

# 部署 Web 前端
7za x nginx-http.7z
chmod +x nginx-http/sbin/*
mv nginx-http /usr/local
7za x ins.7z
mv ins /usr/local/nginx-http/html
cd /usr/local/nginx-http
chmod +x sbin/*
./sbin/nginx -c ./conf/nginx.conf
netstat -anp | grep :80

# 配置开机自启
echo -e '\n/home/russ/emqx/bin/startup.sh' >> /etc/rc.local
echo -e '\nservice mongod start' >> /etc/rc.local
echo -e '\n/home/russ/ufss-enterprise/ufss-enterprise.sh' >> /etc/rc.local
echo -e '\n/usr/local/nginx-http/startup.sh' >> /etc/rc.local
chmod +x /etc/rc.local

# 开放端口
firewall-cmd --permanent --add-port=1883/tcp
firewall-cmd --permanent --add-port=8083/tcp
firewall-cmd --permanent --add-port=18196/tcp
firewall-cmd --permanent --add-port=80/tcp
firewall-cmd --permanent --add-port=27017/tcp
firewall-cmd --reload

*注：日志位于 logs 子目录，文件名 enterprise.log，超过 24M 自动归档。

3. 算法监管平台 (IP: zzz)

负责算法任务的调度与监控。

cd /home/russ/file/ufss
# 安装内部通信组件
7za x mqtt_uss_1.7z
mv emqx /home/russ/emqx
cd /home/russ/emqx/bin
chmod +x /home/russ/emqx/bin/*
./emqx start
netstat -anp | grep 1883

# 部署监管服务
7za x ufss-station.7z
mv ufss-station /home/russ/
cd /home/russ/ufss-station
chmod +x ufss-station.sh
./ufss-station.sh
netstat -anp | grep 18190

# 配置开机自启
echo -e '\n/home/russ/emqx/bin/startup.sh' >> /etc/rc.local
echo -e '\n/home/russ/ufss-station/ufss-station.sh' >> /etc/rc.local
chmod +x /etc/rc.local

# 开放端口
firewall-cmd --permanent --add-port=1883/tcp
firewall-cmd --permanent --add-port=8080/tcp
firewall-cmd --permanent --add-port=18190/tcp
firewall-cmd --reload

*注：日志位于 logs 子目录，文件名 station.log。

四、GIS 与算法服务部署 (IP: zzz)

1. 创建算法用户

groupadd uav
useradd -g uav uav
passwd uav

2. 安装 GIS 服务

cd /home/russ/file/ufss
7za x geoserver-2.14.0.7z.001
rm -rf geoserver-2.14.0/bin/guardGis.sh
cp guardGis.sh geoserver-2.14.0/bin/
chown -R uav:uav geoserver-2.14.0
chmod +x geoserver-2.14.0/bin/*.sh
find . -type f -exec chmod 644 {} \;
find . -type d -exec chmod 755 {} \;
mv geoserver-2.14.0 /home/uav
cd /home/uav/geoserver-2.14.0/bin/
./guardGis.sh &
netstat -anp | grep 8080

# 开机自启
echo -e '\n/home/uav/geoserver-2.14.0/bin/guardGis.sh &' >> /etc/rc.local
chmod +x /etc/rc.local

3. 安装算法服务平台

cd /home/russ/file/ufss
tar -zxvf Dependent.tar.gz
tar -zxvf Maps.tar.gz
tar -zxvf schedule.tar.gz
mkdir /gis
mv Maps /gis
mv Dependent /home/uav
chmod +x /home/uav/Dependent/gdal/bin/*
chmod +x /home/uav/Dependent/OpenBLAS/bin/*

# 配置算法依赖路径
echo -e '\nPATH=$PATH:/home/uav/Dependent/gdal/bin\n' >> /etc/profile
echo -e '\nLD_LIBRARY_PATH=$LD_LIBRARY_PATH:/home/uav/Dependent/gdal/bin:/home/uav/Dependent/gdal/lib:/home/uav/Dependent/arma/usr/lib64:/home/uav/Dependent/OpenBLAS/lib\n' >> /etc/profile
source /etc/profile
gdalinfo --version

# 配置动态库路径
echo -e '\n/usr/lib\n/usr/local/lib\n/home/uav/schedule/Audit\n/home/uav/schedule/Route\n/home/uav/schedule/RouteNet\n/home/uav/Dependent/OpenBLAS/lib\n/home/uav/Dependent/gdal/lib\n/home/uav/Dependent/arma/usr/lib64' >> /etc/ld.so.conf
ldconfig

mv schedule /home/uav
cd /home/uav/schedule/Main
chmod +x Traffic
chmod +x guardSchedule.sh
./guardSchedule.sh &

# 开机自启
echo -e '\n/home/uav/schedule/Main/guardSchedule.sh &' >> /etc/rc.local
chmod +x /etc/rc.local

五、安全防护通用操作

1. 防火墙管理

• 永久生效：systemctl enable firewalld.service / systemctl disable firewalld.service
• 临时生效：systemctl start firewalld / systemctl stop firewalld
• 查看状态：firewall-cmd --state
• 重启服务：systemctl restart firewalld
• 开放端口：firewall-cmd --permanent --add-port=80/tcp
• 关闭端口：firewall-cmd --permanent --remove-port=80/tcp
• 查看开放列表：firewall-cmd --permanent --list-ports

2. SELinux 配置

• 永久修改：编辑 /etc/selinux/config，设置 SELINUX=enforcing 或 disabled
• 临时修改：setenforce 1 (开启) / setenforce 0 (关闭)
• 查看状态：getenforce (Enforcing 表示运行中，Permissive 表示停止)

提示：在生产环境中，建议根据实际安全策略调整防火墙规则，避免过度开放端口。