Configuration de Tomcat & Apache2 et mod_jk

**ndhai** · 06/11/2010, 00h43

Bonjour
voilà j'ai passé bcp du temps pour chercher/étudier comment faire mais malheureusement, je l'ai pas trouvé

voici mon scénario et pb

- Un serveur Debian dispose IP privé (IP1) et IP publique (IP2) (donc accessible par l'internet)
- 2 web applications (jsp) app1 et app2 se trouvent dans /var/lib/tomcat5.5/webapps qui écoute au 8180.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
 
<Host name="www.app1.fr" debug="0" appBase="/var/lib/tomcat5.5/webapps/" unpackWARs="true">
<Logger className="org.apache.catalina.logger.FileLogger"
                 directory="logs"  prefix="app1." suffix=".txt" timestamp="true"/>
<Context path="" docBase="app1" debug="0" reloadable="true"/>
<Alias>www.app1.com</Alias>
</Host>
 
<Host name="www.app2.fr" appBase="/var/lib/tomcat5.5/webapps/" debug="0" unpackWARs="true">
<Logger className="org.apache.catalina.logger.FileLogger"
                 directory="logs"  prefix="app2." suffix=".txt" timestamp="true"/>
<Context path="" docBase="app2" debug="0" reloadable="true"/>
<Alias>www.app2.com</Alias>
</Host>

tout est ok via Tomcat (l'accès via IP1 sont utilisé par les gens interne)
http://IP1:8180/app1 ou http://IP2:8180/app1
http://IP1:8180/app2 ou http://IP2:8180/app2

Maintenant, j'ai les domaines www.app1.fr(.com) et www.app2.fr(.com) se pointent à IP2
Apache2+jkmod installés sur ce serveur

le fichier apache2/sites-enabled/www.app1.fr

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
 
<VirtualHost *:80>
	ServerAdmin webmaster@localhost
	ServerName <a href="http://www.app1.fr" target="_blank">www.app1.fr</a>
	ServerAlias <a href="http://www.app1.com" target="_blank">www.app1.com</a>
 
	DocumentRoot /var/lib/tomcat5.5/webapps/app1
 
	JkMount / worker1
	JkMount /* worker1
	JkUnMount /*.gif worker1
	JkUnMount /*.jpg worker1
	JkUnMount /*.png worker1
	JkUnMount /*.pdf worker1
	JkUnMount /*.css worker1
	JkUnMount /*.js worker1
 
	DirectoryIndex index.jsp index.html
#	Globally deny access to the WEB-INF directory
	<LocationMatch ‘.*WEB-INF.*’>
		deny from all
	</LocationMatch>
</VirtualHost>

le fichier apache2/sites-enabled/www.app2.fr

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
 
<VirtualHost *:80>
	ServerAdmin webmaster@localhost
	ServerName www.app2.fr
	ServerAlias www.app2.com
 
	DocumentRoot /var/lib/tomcat5.5/webapps/app2
 
	JkMount / worker1
	JkMount /* worker1
	JkUnMount /*.gif worker1
	JkUnMount /*.jpg worker1
	JkUnMount /*.png worker1
	JkUnMount /*.pdf worker1
	JkUnMount /*.css worker1
	JkUnMount /*.js worker1
 
	DirectoryIndex index.jsp index.html
#	Globally deny access to the WEB-INF directory
	<LocationMatch ‘.*WEB-INF.*’>
		deny from all
	</LocationMatch>
</VirtualHost>

workers.properties

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
workers.tomcat_home=/usr/share/tomcat5.5
workers.java_home=/usr/lib/jvm/java-6-sun
 
ps=/
worker.list=worker1
worker.worker1.port=8009
worker.worker1.host=localhost
worker.worker1.type=ajp13
worker.worker1.lbfactor=1

il me semble que il fonctionne correctement

mais avec http://ip1/app2 => dans le log other_vhosts_access.log, cette requete est traité avec la 1ère host <VirtualHost *:80> (lisiblement, oui, car cette requete match bien avec la définition de Host)

qq'un qui pourrait m'aider pour cette configuration ?
merci pour votre aide
a+

**_Mac_** · 06/11/2010, 15h07

Désolé mais je n'ai pas du tout compris le problème

Tu voudrais qu'il se passe quoi avec http://ip1/app2 ? Ta configuration Apache, mod_jk et Tomcat fait que app1 et app2 sont accessibles quelque soit l'IP ou l'hôte virtuel choisi, alors si tu veux que ça bloque (erreur 403 par exemple), c'est raté.

**ndhai** · 06/11/2010, 16h38

Hi Mac,

quand je me connecte depuis mon poste http://ip1/app2/index.jsp, voici le log other_vhosts_access.log:

www.app1.fr:80 mon IP - - [06/Nov/2010:16:29:37 +0100] "GET /app2/index.jsp HTTP/1.1" 200 3206 "-" "Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)"

tu vois, avec la bonne configuration, il devrait être

www.app2.fr:80 mon IP - - [06/Nov/2010:16:29:37 +0100] "GET /app2/index.jsp HTTP/1.1" 200 3206 "-" "Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)"

sinon, d'autre point:
quand je crées 3ème app dans /var/lib/tomcat5.5/webapps/app3
je peut me connecter à http://www.app1.fr/app3/ même si dans Apache, aucune host définie pour ceci!

je sais pas si c est clair ce que je dis

@+

**_Mac_** · 07/11/2010, 14h16

Si je comprends bien, le problème est que tu as défini tes VH avec des noms (www.app1.fr/com et www.app2.fr/com) alors que tu veux accéder à tes VH avec une IP. Forcément, ça ne peut pas marcher : quand Apache reçoit ta requête avec IP, il reçoit un en-tête HTTP Host qui vaut ip1. Comme aucun hôte virtuel n'existe avec ServerName ip1 ou ServerAlias ip1, Apache procède par défaut : il utilise le premier VH qu'il trouve dans sa liste, donc celui de app1. Apache est très bête : il ne s'amuse pas à faire des lookups DNS pour savoir ce qu'on lui demande. Il compare des chaînes de caractères : s'il trouve, tant mieux, s'il ne trouve pas, il adopte un comportement par défaut. Donc utilise un nom pour tester ou ajouter les IP dans les ServerAlias qui vont bien.