Próbuję zintegrować Tomcat z Apache. Moim celem jest przekierowanie wszystkich żądań http://localhost/myappdohttp://localhost:8080

Postępowałem zgodnie z tym przewodnikiem: http://tomcat.apache.org/tomcat-8.0-doc/proxy-howto.html

Mój httpd.confwygląd wygląda tak:

Include conf.modules.d/*.conf
LoadModule proxy_module  modules/mod_proxy.so

ProxyPass         /myapp  http://localhost:8080 retry=0 timeout=5
ProxyPassReverse  /myapp  http://localhost:8080

Mój server.xml w apache-tomcat wygląda następująco:

<Connector port="8080" protocol="HTTP/1.1" connectionTimeout="20000" redirectPort="8443" proxyPort="80" />

Teraz, gdy próbuję adres URL http://localhost/myapp, 503 Service Unavailablewyświetla błąd.

Zarówno Tomcat, jak i Apache są uruchomione. Adres URL http://localhost:8080działa poprawnie.

Czy może wystąpić problem z uprawnieniami do plików?

Dla tomcatużytkownika i grupy są root/rooti dla httpd, użytkownik i grupa sąapache/apache

Czy coś mi brakuje, czy robię to źle?

Wersja Httpd to 2.4.6, a wersja Tomcata to 8.0

Dzienniki błędów httpd:

[proxy:error] [pid 19905] (13)Permission denied: AH00957: HTTP: attempt to connect to 127.0.0.1:8080 (localhost) failed

[proxy:error] [pid 19905] AH00959: ap_proxy_connect_backend disabling worker for (localhost) for 0s

[proxy_http:error] [pid 19905] [client ::1:51615] AH01114: HTTP: failed to make connection to backend: localhost

Rozwiązany!

Odpowiedź jest tutaj: http://sysadminsjourney.com/content/2010/02/01/apache-modproxy-error-13permission-denied-error-rhel/

(Udzielił odpowiedzi OP w edycji pytania. Przekonwertowano na odpowiedź wiki społeczności. Zobacz Pytanie bez odpowiedzi, ale problem rozwiązany w komentarzach (lub rozszerzony na czacie) )

OP napisał:

Odpowiedź jest tutaj: http://sysadminsjourney.com/content/2010/02/01/apache-modproxy-error-13permission-denied-error-rhel/

Który jest linkiem do bloga, który wyjaśnia:

SELinux na RHEL / CentOS jest domyślnie dostarczany, więc procesy httpd nie mogą inicjować połączeń wychodzących, co jest właśnie tym, co próbuje zrobić mod_proxy.

Jeśli na tym polega problem, można go rozwiązać, uruchamiając:

 /usr/sbin/setsebool -P httpd_can_network_connect 1

Bardziej szczegółowe źródło informacji można znaleźć pod adresem https://wiki.apache.org/httpd/13PermissionDenied

to zadziałało dla mnie:

ProxyRequests     Off
ProxyPreserveHost On
RewriteEngine On

<Proxy http://localhost:8123>
Order deny,allow
Allow from all
</Proxy>

ProxyPass         /node  http://localhost:8123  
ProxyPassReverse  /node  http://localhost:8123

Natychmiast rozwiąż problem, jest to związane z bezpieczeństwem wewnętrznym

My, SnippetBucket.com pracujący dla Enterprise Linux RedHat, stwierdziliśmy, że serwer httpd nie zezwala na działanie serwera proxy, ani lokalnego hosta, ani 127.0.0.1, ani żadnej innej domeny zewnętrznej.

Jak zbadać w znalezionym dzienniku serwera

[error] (13)Permission denied: proxy: AJP: attempt to connect to
   10.x.x.x:8069 (virtualhost.virtualdomain.com) failed

Dziennik kontroli wykrył podobny problem z portem

type=AVC msg=audit(1265039669.305:14): avc:  denied  { name_connect } for  pid=4343 comm="httpd" dest=8069 
scontext=system_u:system_r:httpd_t:s0 tcontext=system_u:object_r:port_t:s0 tclass=tcp_socket

Ze względu na wewnętrzne domyślne bezpieczeństwo Linuksa ta przyczyna, teraz do naprawienia (tymczasowa)

 /usr/sbin/setsebool httpd_can_network_connect 1

Rozwiąż stały problem

/usr/sbin/setsebool -P httpd_can_network_connect 1

W CentOS Linux w wersji 7.5.1804 mogliśmy to zrobić, edytując / etc / selinux / config i zmieniając ustawienia SELINUX w następujący sposób:

SELINUX=disabled