HTTPD с двумя разными сервисами на одном компьютере - PullRequest
Новая
       3

HTTPD с двумя разными сервисами на одном компьютере

0 голосов
/ 28 февраля 2020

У меня есть сервер CentOS 6.9, на котором запущен DokuWiki по HTTPD 2.2. Эта вики установлена ​​в /var/www/html/dokuwiki. Поэтому, когда вы набираете myserver.com/dokuwiki, он входит в вики. Если вы наберете myserver.com, будет показан простой файл index.html (/var/www/html/index.html) со ссылками на Wiki и GitLab.

Теперь я установил GitLab и настроил его также на использование HTTPD (по умолчанию он поставляется с NGINX встроенным). И GitLab, и DokuWiki работают правильно, если я запускаю их по отдельности , но я не могу найти способ сделать их видимыми одновременно.

Я бы хотел : если пользователь вводит myserver.com, покажите index.html с двумя ссылками: одна на вики (myserver.com/dokuwiki) и другая ссылка на сервер GitLab (myserver.com/gitlab). Нажав на каждый, пользователь может получить доступ к нужному сервису.

Что происходит, если поставить конфигурацию gitlab с приоритетом над другим (например, изменив имя на 00-gitlab.conf), конфигурацию вики не работает, и когда вы набираете myserver.com или myserver.com/dokuwiki, она ничего не находит (отображается Not found "/"), потому что она использует другие правила и не соответствует (из-за * 1024) * Директива GitLab, я думаю). GitLab работает нормально в этом случае.

Если я ставлю конфигурацию вики с приоритетом, я получаю ошибку 404, когда пытаюсь получить доступ к myserver.com/gitlab, потому что это правило более общее, и поэтому оно игнорирует другое с директива Location. Индекс и вики в этом случае работают нормально.

Вот конфигурации виртуальных хостов для обоих, хранящиеся в /etc/httpd/conf.d. Все SSL и работает нормально. Конфигурация HTTP (порт 80) практически такая же, но я не включил ее здесь. У меня также есть NameVirtualHost *:443 в httpd.conf.

Wiki / Root: 

<VirtualHost *:443>
    ServerName myserver.com
    DocumentRoot /var/www/html
    SSLEngine on
    SSLCertificateFile /etc/httpd/ssl/myserver.com.crt
    SSLCertificateKeyFile /etc/httpd/ssl/myserver.com.key
</VirtualHost>

GitLab 

<VirtualHost *:443>
  ServerName myserver.com
  ServerSignature Off
  ProxyPreserveHost On
  AllowEncodedSlashes NoDecode

  SSLEngine on
  SSLCertificateFile /etc/httpd/ssl/myserver.com.crt
  SSLCertificateKeyFile /etc/httpd/ssl/myserver.com.key

  SSLProtocol all -SSLv2
  SSLHonorCipherOrder on
  SSLCipherSuite "ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:ECDH+3DES:DH+3DES:RSA+AESGCM:RSA+AES:RSA+3DES:!aNULL:!MD5:!DSS"
  Header add Strict-Transport-Security: "max-age=15768000;includeSubdomains"

  <Location /gitlab>
    Order deny,allow
    Allow from all

    ProxyPassReverse http://127.0.0.1:8181
    ProxyPassReverse http://myserver.com/gitlab
  </Location>
  RewriteEngine on

  #Forward all requests to gitlab-workhorse except existing files like error documents
  RewriteCond %{DOCUMENT_ROOT}/%{REQUEST_FILENAME} !-f [OR]
  RewriteCond %{REQUEST_URI} ^/uploads/.*
  RewriteRule .* http://127.0.0.1:8181%{REQUEST_URI} [P,QSA,NE]
  # needed for downloading attachments
  DocumentRoot /opt/gitlab/embedded/service/gitlab-rails/public/

  #Set up apache error documents, if back end goes down (i.e. 503 error) then a maintenance/deploy page is thrown up.
  ErrorDocument 404 /404.html
  ErrorDocument 422 /422.html
  ErrorDocument 500 /500.html
  ErrorDocument 502 /502.html
  ErrorDocument 503 /503.html

  # It is assumed that the log directory is in /var/log/httpd.
  # For Debian distributions you might want to change this to
  # /var/log/apache2.
  LogFormat "%{X-Forwarded-For}i %l %u %t \"%r\" %>s %b" common_forwarded
  ErrorLog /var/log/httpd/logs/myserver_error.log
  CustomLog /var/log/httpd/logs/myserver_forwarded.log common_forwarded
  CustomLog /var/log/httpd/logs/myserver_access.log combined env=!dontlog
  CustomLog /var/log/httpd/logs/myserver.log combined
</VirtualHost>

Спасибо.

1 Ответ

1 голос
/ 03 марта 2020

Я нашел решение. Мне нужен только один VirtualHost и для правильного определения моего прокси-сервера.

Вот рабочий файл: 

<VirtualHost *:443>
    ServerName myserver.com
    DocumentRoot /var/www/html
    SSLEngine on

    SSLProtocol all -SSLv2
    SSLHonorCipherOrder on
    SSLCipherSuite "ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:ECDH+3DES:DH+3DES:RSA+AESGCM:RSA+AES:RSA+3DES:!aNULL:!MD5:!DSS"
    Header add Strict-Transport-Security: "max-age=15768000;includeSubdomains"
    ServerSignature Off
    ProxyPreserveHost On
    AllowEncodedSlashes NoDecode

    SSLCertificateFile /etc/httpd/ssl/myserver.com.crt
    SSLCertificateKeyFile /etc/httpd/ssl/myserver.com.key

    Alias /gitlab  /opt/gitlab/embedded/service/gitlab-rails/public
    <Location /gitlab>
        Order deny,allow
        Allow from all

        ProxyPass http://127.0.0.1:8181
        ProxyPassReverse http://127.0.0.1:8181
        ProxyPassReverse http://myserver.com/gitlab
        RewriteEngine on

        RewriteCond %{DOCUMENT_ROOT}/%{REQUEST_FILENAME} !-f [OR]
        RewriteCond %{REQUEST_URI} ^/uploads/.*
        RewriteRule .* http://127.0.0.1:8181%{REQUEST_URI} [P,QSA,NE]
        ErrorDocument 404 /404.html
        ErrorDocument 422 /422.html
        ErrorDocument 500 /500.html
        ErrorDocument 502 /502.html
        ErrorDocument 503 /503.html
  </Location>

  LogFormat "%{X-Forwarded-For}i %l %u %t \"%r\" %>s %b" common_forwarded
  ErrorLog /var/log/httpd/logs/myserver_error.log
  CustomLog /var/log/httpd/logs/myserver_forwarded.log common_forwarded
  CustomLog /var/log/httpd/logs/myserver_access.log combined env=!dontlog
  CustomLog /var/log/httpd/logs/myserver.log combined

</VirtualHost>
...