当前位置:首页 > PHP教程 > Apach > 列表

apache中配置整合tomcat环境与安全配置

发布:smiling 来源: PHP粉丝网  添加日期:2013-11-26 21:47:38 浏览: 评论:0 

今天由于想在apache中安装个jsp环境,我们需要在apache中整合tomcat环境,下面我把我tomcat环境配置与安全配置步骤给大家分享。

系统:centos 5.9

环境:apache 2.2.25、tomcat 7.0.42、jdk 1.7.0

1.安装apache

我这里是直接yum安装的,如果你们要编译安装也不是不行.

  1. yum -y install httpd httpd-devel 

2.安装tomcat和jdk

这里我就不说了,大家可以去网上搜索一下centos安装配置JDK1.7与Tomcat7.

3.配置httpd proxy反代tomcat

vi /etc/httpd/conf/httpd.conf  

在最下面添加

  1. <VirtualHost *:80> 
  2. ServerAdmin rocdk890@gmail.com 
  3. directoryIndex  index.html index.php index.htm index.shtml login.php 
  4. ServerName 54.250.x.x 
  5. <IfModule proxy_module> 
  6.   <IfModule proxy_http_module> 
  7.     ProxyRequests Off 
  8.     ProxyPass /images ! 
  9.     ProxyPass /css ! 
  10.     ProxyPass /js ! 
  11.     ProxyPass / balancer://example/ 
  12.    <Proxy balancer://example/> 
  13.    BalancerMember http://54.250.x.x:8080/ 
  14.   </Proxy> 
  15.   </IfModule> 
  16.   </IfModule> 
  17. </VirtualHost> 

4.验证

直接在浏览器上输入http://ip,就可以访问到tomcat首页了,再也不用去输入http://ip:8080了,好了,就到这里吧.

tomcat-安全设置

现在我们来做下apache和tomcat的安全设置,以避免因为tomcat的漏洞而让服务器被别人控制.

apache和tomcat整合的配置是: vi /etc/httpd/conf/httpd.conf

在最下面添加

  1. <VirtualHost *:80> 
  2. ServerAdmin rocdk890@gmail.com 
  3. directoryIndex  index.html index.php index.htm index.shtml login.php 
  4. ServerName 54.250.x.x 
  5. <IfModule proxy_module> 
  6.   <IfModule proxy_http_module> 
  7.     ProxyRequests Off 
  8.     ProxyPass /images ! 
  9.     ProxyPass /css ! 
  10.     ProxyPass /js ! 
  11.     ProxyPass / balancer://example/ 
  12.    <Proxy balancer://example/> 
  13.    BalancerMember http://54.250.x.x:8080/ 
  14.   </Proxy> 
  15.   </IfModule> 
  16.   </IfModule> 
  17. </VirtualHost> 

然后我们在<Proxy>和</Proxy>中间添加身份验证,如下

  1. <VirtualHost *:80> 
  2. ServerAdmin rocdk890@gmail.com 
  3. directoryIndex  index.html index.php index.htm index.shtml login.php 
  4. ServerName 54.250.x.x 
  5. <IfModule proxy_module> 
  6.   <IfModule proxy_http_module> 
  7.     ProxyRequests Off 
  8.     ProxyPass /images ! 
  9.     ProxyPass /css ! 
  10.     ProxyPass /js ! 
  11.     ProxyPass / balancer://example/ 
  12.    <Proxy balancer://example/> 
  13.    BalancerMember http://54.250.x.x:8080/ 
  14.    authtype basic 
  15.    authname "Please enter your password:" 
  16.    authuserfile /var/www/vhosts/htpasswd 
  17.    require valid-user 
  18.   </Proxy> 
  19.   </IfModule> 
  20.   </IfModule> 
  21. </VirtualHost> 

或者让其只能ip访问:

  1. <VirtualHost *:80> 
  2. ServerAdmin rocdk890@gmail.com 
  3. directoryIndex  index.html index.php index.htm index.shtml login.php 
  4. ServerName 54.250.x.x 
  5. <IfModule proxy_module> 
  6.   <IfModule proxy_http_module> 
  7.     ProxyRequests Off 
  8.     ProxyPass /images ! 
  9.     ProxyPass /css ! 
  10.     ProxyPass /js ! 
  11.     ProxyPass / balancer://example/ 
  12.    <Proxy balancer://example/> 
  13.    BalancerMember http://54.250.x.x:8080/ 
  14.    Order deny,allow 
  15.    Deny from all 
  16.    Allow from 192.168.10.0/24 
  17.    Allow from 127.0.0.1 
  18.    Allow from 54.250.x.x/28 
  19.   </Proxy> 
  20.   </IfModule> 
  21.   </IfModule> 
  22. </VirtualHost> 

保存之后,重启apache使其生效就可以了.

Tags: apache 配置 整合

分享到: