我正在尝试将Tomcat与Apache集成。我的目标是将所有带有http://localhost/myapp
的请求重定向到http://localhost:8080
我遵循这个指南:http://tomcat.apache.org/tomcat-8.0-doc/proxy-howto.html
我的httpd. conf
看起来像这样:
Include conf.modules.d/*.conf
LoadModule proxy_module modules/mod_proxy.so
ProxyPass /myapp http://localhost:8080 retry=0 timeout=5
ProxyPassReverse /myapp http://localhost:8080
我在apache-tomcat中的server. xml如下所示:
<Connector port="8080" protocol="HTTP/1.1" connectionTimeout="20000" redirectPort="8443" proxyPort="80" />
现在,当我尝试urlhttp://localhost/myapp
时,它会出现503服务不可用
错误。
Tomcat和Apache都已启动并运行。URLhttp://localhost:8080
工作正常。
文件权限是否会有问题?
对于tomcat
,用户和组是root/root
,对于httpd
,用户和组是apache/apache
我错过了什么还是我做错了?
Httpd版本是2.4.6,Tomcat的版本是8.0
httpd错误日志:
[proxy:error] [pid 19905] (13)Permission denied: AH00957: HTTP: attempt to connect to 127.0.0.1:8080 (localhost) failed
[proxy:error] [pid 19905] AH00959: ap_proxy_connect_backend disabling worker for (localhost) for 0s
[proxy_http:error] [pid 19905] [client ::1:51615] AH01114: HTTP: failed to make connection to backend: localhost
解决了!
答案在这里:http://sysadminsjourney.com/content/2010/02/01/apache-modproxy-error-13permission-denied-error-rhel/
(由OP在问题编辑中回答。转换为社区wiki答案。请参阅没有答案的问题,但问题在评论中解决(或在聊天中扩展))
OP写道:
答案在这里:http://sysadminsjourney.com/content/2010/02/01/apache-modproxy-error-13permission-denied-error-rhel/
这是一个博客的链接,解释了:
默认情况下,RHEL/CentOS上的SELinux使httpd进程无法启动出站连接,这正是mod_proxy尝试做的。
如果是这个问题,可以通过运行来解决:
/usr/sbin/setsebool -P httpd_can_network_connect 1
有关更明确的信息来源,请参阅https://wiki.apache.org/httpd/13PermissionDenied
我们,SnippetBucket.com为企业Linux RedHat工作,发现httpd服务器不允许代理运行,localhost或127.0.0.1,也没有任何其他外部域。
[error] (13)Permission denied: proxy: AJP: attempt to connect to
10.x.x.x:8069 (virtualhost.virtualdomain.com) failed
type=AVC msg=audit(1265039669.305:14): avc: denied { name_connect } for pid=4343 comm="httpd" dest=8069
scontext=system_u:system_r:httpd_t:s0 tcontext=system_u:object_r:port_t:s0 tclass=tcp_socket
/usr/sbin/setsebool httpd_can_network_connect 1
/usr/sbin/setsebool -P httpd_can_network_connect 1
这通过在apache中编辑我的*. conf文件为我工作:
ProxyRequests Off
ProxyPreserveHost On
RewriteEngine On
<Proxy http://localhost:8123>
Order deny,allow
Allow from all
</Proxy>
ProxyPass /node http://localhost:8123
ProxyPassReverse /node http://localhost:8123