apache中配置整合tomcat环境与安全配置

1. yum -y install httpd httpd-devel 

2.安装tomcat和jdk

1.  
2. ServerAdmin rocdk890@gmail.com 
3. directoryIndex  index.html index.php index.htm index.shtml login.php 
4. ServerName 54.250.x.x 
5.  
6.    
7.     ProxyRequests Off 
8.     ProxyPass /images ! 
9.     ProxyPass /css ! 
10.     ProxyPass /js ! 
11.     ProxyPass / balancer://example/ 
12.    //example/> 
13.    BalancerMember http://54.250.x.x:8080/ 
14.    
15.    
16.    
17.  

4.验证

直接在浏览器上输入http://ip,就可以访问到tomcat首页了,再也不用去输入http://ip:8080了,好了,就到这里吧.

tomcat-安全设置

现在我们来做下apache和tomcat的安全设置,以避免因为tomcat的漏洞而让服务器被别人控制.

apache和tomcat整合的配置是: vi /etc/httpd/conf/httpd.conf

在最下面添加

1.  
2. ServerAdmin rocdk890@gmail.com 
3. directoryIndex  index.html index.php index.htm index.shtml login.php 
4. ServerName 54.250.x.x 
5.  
6.    
7.     ProxyRequests Off 
8.     ProxyPass /images ! 
9.     ProxyPass /css ! 
10.     ProxyPass /js ! 
11.     ProxyPass / balancer://example/ 
12.    //example/> 
13.    BalancerMember http://54.250.x.x:8080/ 
14.    
15.    
16.    
17.  

然后我们在和中间添加身份验证,如下

1.  
2. ServerAdmin rocdk890@gmail.com 
3. directoryIndex  index.html index.php index.htm index.shtml login.php 
4. ServerName 54.250.x.x 
5.  
6.    
7.     ProxyRequests Off 
8.     ProxyPass /images ! 
9.     ProxyPass /css ! 
10.     ProxyPass /js ! 
11.     ProxyPass / balancer://example/ 
12.    //example/> 
13.    BalancerMember http://54.250.x.x:8080/ 
14.    authtype basic 
15.    authname "Please enter your password:" 
16.    authuserfile /var/www/vhosts/htpasswd 
17.    require valid-user 
18.    
19.    
20.    
21.  

或者让其只能ip访问:

1.  
2. ServerAdmin rocdk890@gmail.com 
3. directoryIndex  index.html index.php index.htm index.shtml login.php 
4. ServerName 54.250.x.x 
5.  
6.    
7.     ProxyRequests Off 
8.     ProxyPass /images ! 
9.     ProxyPass /css ! 
10.     ProxyPass /js ! 
11.     ProxyPass / balancer://example/ 
12.    //example/> 
13.    BalancerMember http://54.250.x.x:8080/ 
14.    Order deny,allow 
15.    Deny from all 
16.    Allow from 192.168.10.0/24 
17.    Allow from 127.0.0.1 
18.    Allow from 54.250.x.x/28 
19.    
20.    
21.    
22.  

保存之后,重启apache使其生效就可以了.