Nacos是什么？有什么功能？大家可以自行联网（推荐 https://cn.bing.com/）搜索，这里就不做介绍了。
简单的看了下官网，安装最新版的Nacos（v2.3.2）需要使用到JDK（1.8.0+）和MySQL（5.6.5+）。
首先，安装配置JDK，这里使用的JDK版本为官方最新的1.8.0_401版本。
将JDK的安装包上传到/usr目录下，解压，目录授权，配置环境变量。
- 解压和目录授权
# cd /usr
# tar -xzf jdk1.8.0_401-linux-b35.tar.gz
# rm -f ./jdk1.8.0_401-linux-b35.tar.gz
# chmod -R 744 ./jdk1.8.0_401- 配置环境变量
将下面的信息配置到/root/.bash_profile中，然后source .bash_profile生效。
JAVA_HOME=/usr/jdk1.8.0_401
export JAVA_HOMECLASSPATH=.:$JAVA_HOME/lib:$JAVA_HOME/lib/tools.jar
export CLASSPATHPATH=$JAVA_HOME/bin:$PATH:/usr/local/bin:$HOME/bin
export PATH
安装配置MySQL，这里给大家推荐我之前写的一篇文章，里面有详细的步骤说明。
【MySQL】CentOS 7.9安装、使用MySQL-5.7.39二进制版_mysql 5.7.39-log-CSDN博客
https://blog.csdn.net/cnskylee/article/details/125989553MySQL数据库安装完成后，还需要导入nacos的表，不过第一步还得去官网下载最新版的安装包，sql脚本在安装包里面。这里直接提供安装包的下载地址。
https://download.nacos.io/nacos-server/nacos-server-2.3.2.zip
下载完成后，用Linux系统自带的 rz 命令或者 WinSCP 这样的SSH工具，将安装包上传到服务器的/data目录下，然后用unzip解压即可。
- bin目录：启停脚本目录
- conf：配置文件目录
- target：nacos的主程序包目录
进入conf目录下，可以发现有个叫 mysql-schema.sql 的脚本文件。
登录到mysql，导入这个脚本文件。
# mysql -uroot -p
Enter password:
Welcome to the MySQL monitor. Commands end with ; or \g.
Your MySQL connection id is 7
Server version: 5.7.44-enterprise-commercial-advanced MySQL Enterprise Server - Advanced Edition (Commercial)Copyright (c) 2000, 2023, Oracle and/or its affiliates.Oracle is a registered trademark of Oracle Corporation and/or its
affiliates. Other names may be trademarks of their respective
owners.Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.mysql> show databases;
+--------------------+
| Database |
+--------------------+
| information_schema |
| mysql |
| performance_schema |
| sys |
+--------------------+
4 rows in set (0.00 sec)mysql> use mysql;
Database changedmysql> source /data/nacos/conf/mysql-schema.sqlmysql> show tables;
+---------------------------+
| Tables_in_mysql |
+---------------------------+
| columns_priv |
| config_info |
| config_info_aggr |
| config_info_beta |
| config_info_tag |
| config_tags_relation |
| db |
| engine_cost |
| event |
| func |
| general_log |
| group_capacity |
| gtid_executed |
| help_category |
| help_keyword |
| help_relation |
| help_topic |
| his_config_info |
| innodb_index_stats |
| innodb_table_stats |
| ndb_binlog_index |
| permissions |
| plugin |
| proc |
| procs_priv |
| proxies_priv |
| roles |
| server_cost |
| servers |
| slave_master_info |
| slave_relay_log_info |
| slave_worker_info |
| slow_log |
| tables_priv |
| tenant_capacity |
| tenant_info |
| time_zone |
| time_zone_leap_second |
| time_zone_name |
| time_zone_transition |
| time_zone_transition_type |
| user |
| users |
+---------------------------+
43 rows in set (0.00 sec)
导入完成后，exit 退出 mysql 数据库即可。
回到 nacos 的配置目录，编辑 application.properties，完善 nacos 连接 mysql 数据库的配置字段。
放开字段注释，修改url里面的IP和端口配置，设置MySQL的数据库连接用户名和密码。
### Count of DB:db.num=1### Connect URL of DB:db.url.0=jdbc:mysql://192.168.223.198:3306/nacos?characterEncoding=utf8&connectTimeout=1000&socketTimeout=3000&autoReconnect=true&useUnicode=true&useSSL=false&serverTimezone=UTCdb.user.0=rootdb.password.0=PasswordYouSet除了以上配置，我还修改了Nacos的默认端口为9011（8848听着很不爽^.^），另外还修改了 standalone 模式下的JVM参数。
# conf/application.properties
server.port=9011# bin/startup.sh
JAVA_OPT="${JAVA_OPT} -Xms1024m -Xmx1024m -XX:MetaspaceSize=512m -XX:MaxMetaspaceSize=512m"启动Nacos
# cd /data/bin
# ./startup.sh -m standalone
# ps -ef| grep nacos| grep -v grep
root 43785 1 3 15:00 pts/0 00:01:25 /usr/jdk1.8.0_401/bin/java -Djava.ext.dirs=/usr/jdk1.8.0_401/jre/lib/ext:/usr/jdk1.8.0_401/lib/ext -Xms1024m -Xmx1024m -XX:MetaspaceSize=512m -XX:MaxMetaspaceSize=512m -Dnacos.standalone=true -Dnacos.member.list= -XX:+UseConcMarkSweepGC -XX:+UseCMSCompactAtFullCollection -XX:CMSInitiatingOccupancyFraction=70 -XX:+CMSParallelRemarkEnabled -XX:SoftRefLRUPolicyMSPerMB=0 -XX:+CMSClassUnloadingEnabled -XX:SurvivorRatio=8 -Xloggc:/data/nacos/logs/nacos_gc.log -verbose:gc -XX:+PrintGCDetails -XX:+PrintGCDateStamps -XX:+PrintGCTimeStamps -XX:+UseGCLogFileRotation -XX:NumberOfGCLogFiles=10 -XX:GCLogFileSize=100M -Dloader.path=/data/nacos/plugins,/data/nacos/plugins/health,/data/nacos/plugins/cmdb,/data/nacos/plugins/selector -Dnacos.home=/data/nacos -jar /data/nacos/target/nacos-server.jar --spring.config.additional-location=file:/data/nacos/conf/ --logging.config=/data/nacos/conf/nacos-logback.xml --server.max-http-header-size=524288 nacos.nacos通过浏览器访问9011端口，上下文路径为/nacos
http://192.168.223.198:9011/nacos
第一次登录没有配置用户鉴权，访问上面的URL即可打开页面。
但是，在生产环境，这样裸奔肯定是不被允许的，因此还是要配置登录用户的。但是，没想到官方文档写的太xxx，导致踩了一些坑，浪费了几个小时的时间，查阅了一些资料，偶然修改了一处配置，才发现原来是这样……
下面给大家分享下鉴权配置的坑！
按照官方文档（写的简直WTF）写看起来的高大上，但是估计也只有作者自己能看明白是什么意思。我这里就直接上配置了，把坑给大家展示下。
### If turn on auth system:
nacos.core.auth.enabled=true### Since 1.4.1, worked when nacos.core.auth.enabled=true and nacos.core.auth.enable.userAgentAuthWhite=false.
### The two properties is the white list for auth and used by identity the request from other server.
nacos.core.auth.server.identity.key=nacos
nacos.core.auth.server.identity.value=passwordIselfdefine### The default token (Base64 String):
nacos.core.auth.plugin.nacos.token.secret.key=aXQnc215c2VjcmV0dGVzdG9mYmFzZTY0Y2hhcnNldC4=- nacos.core.auth.enabled=true // 配置为true
- nacos.core.auth.server.identity.key=nacos // 我以为的默认用户名
- nacos.core.auth.server.identity.value=passwordIselfdefine // 我以为的自定义用户密码
- nacos.core.auth.plugin.nacos.token.secret.key // 这个配置比较烧脑，官方文档的意思是需要将一个不低于32个字符长度的字符串，转换为base64后的编码。大家可以在网上找到这样的网站，随便输入一个32个字符的字符串，转换为base64后的编码，然后配置到后面即可。如下图所示：
好了，上面的配置好以后，第一个坑就出来了，重启是看到登录页面，但是会在登陆页面看到【没有 命名空间的访问权限】的报错，另外，使用配置的nacos用户名和密码登录，一直提示用户名和密码不正确。
查阅了一些资料，说需要在nacos的界面里面配置什么命名空间，好吧！
将nacos.core.auth.enabled设置为false以后，重启nacos，然后在不需要登录的状态下，自定义了一个命名空间，如下所示：
然后再次将nacos.core.auth.enabled设置为true，重启nacos，发现报错依旧。
后来又查阅了一些资料，突然萌生一个想法，将 nacos.core.auth.server.identity.key 和 acos.core.auth.server.identity.value 都设置为nacos，重启，这次发现可以登录成功了。然后我突然就明白了，原来nacos是这个控制台的默认用户名和密码（机制和grafana相似，默认用户名和密码都是admin，只不过grafana在首次登录时会强制用户修改默认密码），不知道官方为什么不在文档里面明确说明这个密码问题！
登录成功后，可以在左边的权限控制-用户列表菜单，或者通过右上角的nacos菜单来修改用户的密码。
修改后登出，使用新密码登录成功。
下面为nacos这个用户来绑定权限，如下所示，为【角色名】配置指定【资源】的【动作】。
配置好，如下所示
再次登出，刷新页面，发现还是有访问权限的报错弹框，然后我手动在默认的 URL 里面将namespace指定为我之前创建的mynamespace，然后再刷新，弹框提示没有了。
奇葩！真的奇葩！这个设计！
为什么使用 http://192.168.223.198:9011/nacos 登录，会自动添加后面这些参数：
http://192.168.223.198:9011/nacos/#/login?namespace=&pageSize=&pageNo=
但是用这个 http://192.168.223.198:9011/nacos/#/login 登录，就不会增加后面的红色字体参数。
给官方的建议（如果官方开发人员能看见的话）：建议将在普通用户登录时，查询用户的角色以及应用的命名空间，普通用户只能看到自己用户名绑定的命名空间。管理员登录无需指定和判断命名空间，可以默认看见所有的命名空间以及用户。
