Intégrez Apache et Tomcat

introduction

Dans le prolongement des paramètres d'installation et de démarrage automatique de Tomcat, j'ai résumé les paramètres pour lancer les requêtes HTTP reçues du côté Apache à Tomcat.

Environnement utilisé

• OS
• CentOS 7.7（1908）
• Java（Amazon Corretto）
• Java 1.8.0_242
• Apache
• Apache-2.4.6
• Tomcat
• Tomcat-9.0.30

Installer Apache

• Après l'installation avec la commande yum, affichez les informations de version pour confirmer qu'elle a été correctement installée.

[root@akagi ~]# yum install -y httpd
[root@akagi ~]# httpd -v
Server version: Apache/2.4.6 (CentOS)
Server built:   Aug  8 2019 11:41:18

Paramètres de démarrage automatique d'Apache

• Réglez le démarrage automatique avec systemctl enable ..., puis vérifiez le paramètre de démarrage automatique.

[root@akagi ~]# systemctl enable httpd
Created symlink from /etc/systemd/system/multi-user.target.wants/httpd.service to /usr/lib/systemd/system/httpd.service.
[root@akagi ~]# systemctl list-unit-files -t service | grep httpd
httpd.service                                 enabled 

Modifier le fichier de configuration

• Ici, éditez httpd.conf et configurez-le pour envoyer une requête d'Apache à Tomcat avec un proxy inverse.

Vérifiez /etc/httpd/conf.modules.d/00-proxy.conf

• / etc / httpd / conf.modules.d / 00-proxy.conf décrit les paramètres des modules utilisés pour le proxy inverse.
• Assurez-vous que mod_proxy.so et mod_proxy_ajp.so sont listés et non dans la ligne de commentaire.
• Si le début de la ligne est «#», ce sera une ligne de commentaire.
• mod_proxy_ajp vous permet de communiquer avec Tomcat en utilisant un protocole appelé AJP, qui est plus efficace que HTTP.
• Je pense que j'ai utilisé les modules mod_jk et mod_jk2 il y a longtemps, mais avant de le savoir, le module que j'ai utilisé a changé ...

00-proxy.conf

# This file configures all the proxy modules:
LoadModule proxy_module modules/mod_proxy.so
...
LoadModule proxy_ajp_module modules/mod_proxy_ajp.so
...

Sauvegarde de httpd.conf

• Avant de modifier httpd.conf, sauvegardez httpd.conf dans son état d'origine.

[root@akagi ~]# cd /etc/httpd/conf/
[root@akagi conf]# cp -a httpd.conf httpd.conf.org

Paramètres de proxy inverse

• Définissez ProxyPass et ProxyPassReverse comme suit.
• ProxyPass {demande de passe} ajp: // localhost: 8009 / {nom du contexte de l'application Java}
• ProxyPassReverse {chemin de la requête} ajp: // localhost: 8009 / {nom du contexte de l'application Java}
• ProxyPass et ProxyPassReverse ont tous deux le rôle de "transférer la requête qui est arrivée au chemin de la requête vers le serveur d'application (* dans ce cas, Tomcat)", mais si vous souhaitez utiliser la redirection, vous devez définir ProxyPassReverse.
• Dans l'exemple suivant, si la requête correspond à http: // {IP du serveur} / tomcat9 /, le nom de contexte sur le port 8009 de l'hôte local (localhost) / (* Écran de gestion Tomcat) Il est prêt à être transféré.
• URL de référence: Réintroduction à mod_proxy - ProxyPass et ProxyPass Reverse

/etc/httpd/conf/httpd.conf

#Ajoutez ce qui suit à la fin du fichier
ProxyPass /tomcat9/ ajp://localhost:8009/
ProxyPassReverse /tomcat9/ ajp://localhost:8009/

• Par exemple, si vous souhaitez définir un proxy inverse pour une application dont le nom de contexte est test s'exécutant sur Tomcat, les paramètres seront les suivants.
• Vous pouvez remplacer la partie marquée par tomcat9 par n'importe quelle chaîne de caractères.

/etc/httpd/conf/httpd.conf

#Ajoutez ce qui suit à la fin du fichier
ProxyPass /tomcat9/ ajp://localhost:8009/test/
ProxyPassReverse /tomcat9/ ajp://localhost:8009/test/

Reflet des paramètres

• Dans les séries CentOS 5 et CentOS 6, service httpd graceful est exécuté, et au lieu de redémarrer de force Apache, seule la valeur du paramètre est reflétée, mais dans la série CentOS 7 Apache, graceful Ne peut pas être utilisé.
• Selon cet article, exécuter systemctl reload httpd avec reload a le même effet que le traditionnel graceful. Il semble que vous puissiez l'obtenir.

[root@akagi ~]# systemctl reload httpd

Confirmation de l'opération

• Enfin, accédez à http: // {IP du serveur} / tomcat9 / et confirmez que vous pouvez voir l'écran de gestion de Tomcat.

Travaux connexes

• Bloquer le port Tomcat 8080