category -> | | | | | | | |

Ubuntu環境、ApacheとTomcatの連携

関連ページ ApacheとTomcatの連携方法は色んな所で紹介されてるものの、AJPを使った連携が多い。
ただAJPは以前にはセキュリティの脆弱性が指摘されていたり、実際にAJPを使った連携をしたところcssの読み込みがおかしくなったりしたので、AJPを使わない連携方法を探していた。
結論から言うとAJPを使わなくてリバースプロキシだけで連携は可能だった。 必要なModuleがインストールされているか確認する。
今回必要になるのは、、、の3つ。 下のコマンドでインストール済みModuleを確認できる。 ssl_moduleに関しては存在しない場合がある。その時は下のコマンドを打ち込む。 今回のリバースプロキシの設定ではLoadModuleコマンドを使って上の3つのModuleを有効化する必要がある。
/etc/apache2/mods-avaliableに移動すると、Module一つ一つに対応したLoadModuleコマンドを記したファイル群が確認できる。 proxy_moduleに対応したコマンドを確認してみる。ファイル名はになる。
ファイル内でというコマンドが確認できる。
同様にとも確認。一覧は次のようになる。
Ubuntu環境だと、デフォルトのVirtualHost設定は/etc/apache2/sites-availableの下のとで行っている。
名前からすると000-default.confが全般的なVirtualHost設定、default-ssl.confはSSL認証に関するVirtualHost設定に見える。
今回はSSL認証も一緒にやるのでdefault-ssl.confをいじる。
sites-availableに移動。 viコマンドでファイルを開く。 中をざっと見ると、ポート443接続(https接続)の時の処理が書かれているのが分かる。 VirtualHostは、同じポート設定、同じIPアドレスの接続でも、ドメインによって遷移を分けられる。
1つのサーバしかなくても、ドメインを複数取得して複数のサイトを運営でき、その根元の部分をApacheで管理できる。（素晴らしい）
とりあえず今回の作業に邪魔なので、すでにdefault-ssl.confに書かれているコードは全て#でコメントアウトさせる。
コメントアウトした下に、新しいVirtualHostの設定を書きこむ。
例としてこのサイト、のドメインを対象とする場合こうなる。 同じポート接続でも、ドメインが違えば遷移も分かれる。
例としてとで見てみる。 編集が終わったら、保存して閉じる。
一応default-ssl.confとsslの有効化をコマンドからしておく。(既に実行されてるなら必要ない） Apacheを再起動して完了。