Merge remote-tracking branch 'origin/develop' into develop

自动化部署脚本/x86架构/新统一平台/new_auto.sh

@@ -466,7 +466,7 @@ function firewalldjava() {
     log "INFO" "=================================================================="
 
     # 定义 TCP 和 UDP 需要开放的端口
-    local tcp_ports=(22 443 8848 9848 1883)
+    local tcp_ports=(22 443 8848 9848 1883 8883)
     local udp_ports=(123 323)
 
     # 检查 firewalld 是否正在运行
@@ -2013,7 +2013,7 @@ function start_java_meeting_service() {
 function malan() {
     local rc_local="/etc/rc.local"
     local service_dir="/data/middleware/monitor"
-    local startup_cmd='su - root -c "cd /data/middleware/monitor/  &&  nohup  ./malan &"'
+    local startup_cmd="cd /data/middleware/monitor/  &&  nohup  ./malan &"
     
     log "INFO" "=================================================="
     log "INFO" "🔧 正在配置 malan 服务自启动"
@@ -2758,14 +2758,16 @@ function nginx_x86() {
     useradd -r -g nginx -s /sbin/nologin -d /var/cache/nginx nginx
     #检查是否创建成功
     id nginx
-    #赋予权限
-    chown -R nginx:nginx /data/middleware/nginx/data/cache
-    chmod -R 755 /data/middleware/nginx/data/cache
-
-    # 赋予权限
-    chown -R 1000:1000 /data/middleware/nginx/log
-    chown -R 1000:1000 /data/middleware/nginx/data/cache
-    chmod -R 700 /data/middleware/nginx/data/cache
+    # 创建目录
+    mkdir -p /data/middleware/nginx/data/{cache,html}
+
+    # 统一设置属主为 nginx（假设 Nginx 运行用户为 nginx）
+    chown -R nginx:nginx /data/middleware/nginx
+
+    # 设置权限
+    chmod -R 755 /data/middleware/nginx/data/html    # 静态文件可读
+    chmod -R 775 /data/middleware/nginx/data/cache   # 缓存目录需写入
+    chmod -R 755 /data/middleware/nginx/log         # 日志目录可读写
 
     # 校验镜像包
     if [ ! -s "$nginx_image_tar" ]; then