apache中配置整合tomcat环境与安全配置

1. yum -y install httpd httpd-devel 

2.安装tomcat和jdk

1. <VirtualHost *:80> 
2. ServerAdmin rocdk890@gmail.com 
3. directoryIndex  index.html index.php index.htm index.shtml login.php 
4. ServerName 54.250.x.x 
5. <IfModule proxy_module> 
6.   <IfModule proxy_http_module> 
7.     ProxyRequests Off 
8.     ProxyPass /images ! 
9.     ProxyPass /css ! 
10.     ProxyPass /js ! 
11.     ProxyPass / balancer://example/ 
12.    <Proxy balancer://example/> 
13.    BalancerMember http://54.250.x.x:8080/ 
14.   </Proxy> 
15.   </IfModule> 
16.   </IfModule> 
17. </VirtualHost> 

4.验证

直接在浏览器上输入http://ip,就可以访问到tomcat首页了,再也不用去输入http://ip:8080了,好了,就到这里吧.

tomcat-安全设置

现在我们来做下apache和tomcat的安全设置,以避免因为tomcat的漏洞而让服务器被别人控制.

apache和tomcat整合的配置是: vi /etc/httpd/conf/httpd.conf

在最下面添加

1. <VirtualHost *:80> 
2. ServerAdmin rocdk890@gmail.com 
3. directoryIndex  index.html index.php index.htm index.shtml login.php 
4. ServerName 54.250.x.x 
5. <IfModule proxy_module> 
6.   <IfModule proxy_http_module> 
7.     ProxyRequests Off 
8.     ProxyPass /images ! 
9.     ProxyPass /css ! 
10.     ProxyPass /js ! 
11.     ProxyPass / balancer://example/ 
12.    <Proxy balancer://example/> 
13.    BalancerMember http://54.250.x.x:8080/ 
14.   </Proxy> 
15.   </IfModule> 
16.   </IfModule> 
17. </VirtualHost> 

然后我们在<Proxy>和</Proxy>中间添加身份验证,如下

1. <VirtualHost *:80> 
2. ServerAdmin rocdk890@gmail.com 
3. directoryIndex  index.html index.php index.htm index.shtml login.php 
4. ServerName 54.250.x.x 
5. <IfModule proxy_module> 
6.   <IfModule proxy_http_module> 
7.     ProxyRequests Off 
8.     ProxyPass /images ! 
9.     ProxyPass /css ! 
10.     ProxyPass /js ! 
11.     ProxyPass / balancer://example/ 
12.    <Proxy balancer://example/> 
13.    BalancerMember http://54.250.x.x:8080/ 
14.    authtype basic 
15.    authname "Please enter your password:" 
16.    authuserfile /var/www/vhosts/htpasswd 
17.    require valid-user 
18.   </Proxy> 
19.   </IfModule> 
20.   </IfModule> 
21. </VirtualHost> 

或者让其只能ip访问:

1. <VirtualHost *:80> 
2. ServerAdmin rocdk890@gmail.com 
3. directoryIndex  index.html index.php index.htm index.shtml login.php 
4. ServerName 54.250.x.x 
5. <IfModule proxy_module> 
6.   <IfModule proxy_http_module> 
7.     ProxyRequests Off 
8.     ProxyPass /images ! 
9.     ProxyPass /css ! 
10.     ProxyPass /js ! 
11.     ProxyPass / balancer://example/ 
12.    <Proxy balancer://example/> 
13.    BalancerMember http://54.250.x.x:8080/ 
14.    Order deny,allow 
15.    Deny from all 
16.    Allow from 192.168.10.0/24 
17.    Allow from 127.0.0.1 
18.    Allow from 54.250.x.x/28 
19.   </Proxy> 
20.   </IfModule> 
21.   </IfModule> 
22. </VirtualHost> 

保存之后,重启apache使其生效就可以了.