提问者:小点点

Httpd返回503服务不可用,mod_proxyTomcat 8


我正在尝试将Tomcat与Apache集成。我的目标是将所有带有http://localhost/myapp的请求重定向到http://localhost:8080

我遵循这个指南:http://tomcat.apache.org/tomcat-8.0-doc/proxy-howto.html

我的httpd. conf看起来像这样:

Include conf.modules.d/*.conf
LoadModule proxy_module  modules/mod_proxy.so

ProxyPass         /myapp  http://localhost:8080 retry=0 timeout=5
ProxyPassReverse  /myapp  http://localhost:8080

我在apache-tomcat中的server. xml如下所示:

<Connector port="8080" protocol="HTTP/1.1" connectionTimeout="20000" redirectPort="8443" proxyPort="80" />

现在,当我尝试urlhttp://localhost/myapp时,它会出现503服务不可用错误。

Tomcat和Apache都已启动并运行。URLhttp://localhost:8080工作正常。

文件权限是否会有问题?

对于tomcat,用户和组是root/root,对于httpd,用户和组是apache/apache

我错过了什么还是我做错了?

Httpd版本是2.4.6,Tomcat的版本是8.0

httpd错误日志:

[proxy:error] [pid 19905] (13)Permission denied: AH00957: HTTP: attempt to connect to 127.0.0.1:8080 (localhost) failed

[proxy:error] [pid 19905] AH00959: ap_proxy_connect_backend disabling worker for (localhost) for 0s

[proxy_http:error] [pid 19905] [client ::1:51615] AH01114: HTTP: failed to make connection to backend: localhost

解决了!

答案在这里:http://sysadminsjourney.com/content/2010/02/01/apache-modproxy-error-13permission-denied-error-rhel/


共3个答案

匿名用户

(由OP在问题编辑中回答。转换为社区wiki答案。请参阅没有答案的问题,但问题在评论中解决(或在聊天中扩展))

OP写道:

答案在这里:http://sysadminsjourney.com/content/2010/02/01/apache-modproxy-error-13permission-denied-error-rhel/

这是一个博客的链接,解释了:

默认情况下,RHEL/CentOS上的SELinux使httpd进程无法启动出站连接,这正是mod_proxy尝试做的。

如果是这个问题,可以通过运行来解决:

 /usr/sbin/setsebool -P httpd_can_network_connect 1

有关更明确的信息来源,请参阅https://wiki.apache.org/httpd/13PermissionDenied

匿名用户

我们,SnippetBucket.com为企业Linux RedHat工作,发现httpd服务器不允许代理运行,localhost或127.0.0.1,也没有任何其他外部域。

[error] (13)Permission denied: proxy: AJP: attempt to connect to
   10.x.x.x:8069 (virtualhost.virtualdomain.com) failed
type=AVC msg=audit(1265039669.305:14): avc:  denied  { name_connect } for  pid=4343 comm="httpd" dest=8069 
scontext=system_u:system_r:httpd_t:s0 tcontext=system_u:object_r:port_t:s0 tclass=tcp_socket
 /usr/sbin/setsebool httpd_can_network_connect 1
/usr/sbin/setsebool -P httpd_can_network_connect 1

匿名用户

这通过在apache中编辑我的*. conf文件为我工作:

ProxyRequests     Off
ProxyPreserveHost On
RewriteEngine On

<Proxy http://localhost:8123>
Order deny,allow
Allow from all
</Proxy>

ProxyPass         /node  http://localhost:8123  
ProxyPassReverse  /node  http://localhost:8123