一. 通用1.1系统单元启动# 创建系统用户不允许登录不创建 home 目录 sudo useradd -r -s /sbin/nologin xxl-job #将 /data/middleware/xxl-job 目录的归属权改为 xxl-job 用户 sudo chown -R xxl-job:xxl-job /data/middleware/xxl-job #检查权限 ls -l xxl-job-admin-2.4.0.jar #配置启动单元 [Unit] DescriptionXXL-Job Admin Service Afternetwork.target [Service] Typesimple Userxxl-job Groupxxl-job WorkingDirectory/data/middleware/xxl-job ExecStart/usr/local/jdk-17/bin/java -Xmx2g -jar xxl-job-admin-2.4.0.jar Restarton-failure LimitNOFILE65535 # 限制内存使用为 2GB MemoryMax2G # 防止进程提权 ProtectSystemfull ProtectHomeyes NoNewPrivilegesyes [Install] WantedBymulti-user.target # 重新加载 systemd 配置 sudo systemctl daemon-reload # 启动服务 sudo systemctl start xxl-job #查看日志 journalctl -u xxl-job -f1.2 防火墙控制#检查防火墙状态 sudo systemctl status firewalld #开启防火墙 sudo systemctl start firewalld #放行端口 sudo firewall-cmd --zonepublic --add-port8310/tcp --permanent # 重载防火墙规则使上述配置生效 sudo firewall-cmd --reload # 查看当前开放的所有端口和服务 sudo firewall-cmd --zonepublic --list-all # 移除 8310 端口的放行规则 sudo firewall-cmd --zonepublic --remove-port8310/tcp --permanent