Tomcat 6 только localhost возвращает 200, из другого ящика через IP соединяется, но возвращает 403? - PullRequest
0 голосов
/ 27 марта 2012

Я пытаюсь настроить push-сервер blackberry, который работает в tomcat 6. Установщик для этого работает нормально, все работает и работает, как ожидалось.

Однако подключиться к нему можно только слокальный компьютер, который я могу доказать, используя ссылки или wget из коробки.Итак, localhost: 8080 возвращает страницу Tomcat по умолчанию, как и ожидалось, и веб-менеджер и т. Д. Работают нормально.

Как только я пытаюсь подключиться к этому через ip, например, http://ipaddress:8080, он подключается к Tomcat, но возвращает 403, показывая -

описание Доступ куказанный ресурс () был запрещен.

И это было зарегистрировано.

Поэтому похоже, что это не проблема сети, а проблема конфигурации Tomcat.Я читал документы и чувствую, что я упускаю что-то глупо легкое здесь.Я попытался

  1. <Alias>ipaddresshere</Alias> для server.xml под locathost <Host>
  2. Попытка изменить атрибут имени раздела <Host>.
  3. Добавление отдельного раздела <Host> с именем, являющимся IP-адресом

Я запускаю shutdown.sh, а затем startup.sh после каждого изменения, и они будут чистыми.

Здесьis my server.xml

<?xml version='1.0' encoding='utf-8'?>

  http://www.apache.org/licenses/LICENSE-2.0

Если это не требуется применимым законодательством или не согласовано в письменной форме, программное обеспечение, распространяемое по лицензии, распространяется на условиях "КАК ЕСТЬ", БЕЗ ГАРАНТИЙ ИЛИ УСЛОВИЙЛЮБОГО ВИДА, явного или подразумеваемого.См. Лицензию для конкретного языка, регулирующего разрешения и ограничения в рамках Лицензии.->

<!--The connectors can use a shared executor, you can define one or more named thread pools-->
<!--
<Executor name="tomcatThreadPool" namePrefix="catalina-exec-" 
    maxThreads="150" minSpareThreads="4"/>
-->


<!-- A "Connector" represents an endpoint by which requests are received
     and responses are returned. Documentation at :
     Java HTTP Connector: /docs/config/http.html (blocking & non-blocking)
     Java AJP  Connector: /docs/config/ajp.html
     APR (HTTP/AJP) Connector: /docs/apr.html
     Define a non-SSL HTTP/1.1 Connector on port 8080
-->
<Connector port="8080" protocol="HTTP/1.1" 
           connectionTimeout="20000" 
           redirectPort="8443" useBodyEncodingForURI="true" />
<!-- A "Connector" using the shared thread pool-->
<!--
<Connector executor="tomcatThreadPool"
           port="8080" protocol="HTTP/1.1" 
           connectionTimeout="20000" 
           redirectPort="8443" />
-->           
<!-- Define a SSL HTTP/1.1 Connector on port 8443
     This connector uses the JSSE configuration, when using APR, the 
     connector should be using the OpenSSL style configuration
     described in the APR documentation -->
<Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"
           maxThreads="150" scheme="https" secure="true" 
           keystoreFile="keystores/.keystore" keystorePass="changeit" 
       clientAuth="false" sslProtocol="TLS" useBodyEncodingForURI="true"/>


<!-- Define an AJP 1.3 Connector on port 8009 -->
<Connector port="8009" protocol="AJP/1.3" redirectPort="8443" />


<!-- An Engine represents the entry point (within Catalina) that processes
     every request.  The Engine implementation for Tomcat stand alone
     analyzes the HTTP headers included with the request, and passes them
     on to the appropriate Host (virtual host).
     Documentation at /docs/config/engine.html -->

<!-- You should set jvmRoute to support load-balancing via AJP ie :
<Engine name="Catalina" defaultHost="localhost" jvmRoute="jvm1">         
--> 
<Engine name="Catalina" defaultHost="localhost">

  <!--For clustering, please take a look at documentation at:
      /docs/cluster-howto.html  (simple how to)
      /docs/config/cluster.html (reference documentation) -->
  <!--
  <Cluster className="org.apache.catalina.ha.tcp.SimpleTcpCluster"/>
  -->        

  <!-- The request dumper valve dumps useful debugging information about
       the request and response data received and sent by Tomcat.
       Documentation at: /docs/config/valve.html -->
  <!--
  <Valve className="org.apache.catalina.valves.RequestDumperValve"/>
  -->

  <!-- This Realm uses the UserDatabase configured in the global JNDI
       resources under the key "UserDatabase".  Any edits
       that are performed against this UserDatabase are immediately
       available for use by the Realm.  -->
  <Realm className="org.apache.catalina.realm.UserDatabaseRealm"
         resourceName="UserDatabase"/>

  <!-- Define the default virtual host
       Note: XML Schema validation will not work with Xerces 2.2.
   -->
  <Host name="localhost"  appBase="webapps"
        unpackWARs="true" autoDeploy="true"
        xmlValidation="false" xmlNamespaceAware="false">
<Alias>IPADDRESSHERE</Alias>
<Alias>CL-Blackberry</Alias>
    <!-- SingleSignOn valve, share authentication between web applications
         Documentation at: /docs/config/valve.html -->
    <!--
    <Valve className="org.apache.catalina.authenticator.SingleSignOn" />
    -->

    <!-- Access log processes all example.
         Documentation at: /docs/config/valve.html -->

    <Valve className="org.apache.catalina.valves.AccessLogValve" directory="logs"  
           prefix="localhost_access_log." suffix=".txt" pattern="common" resolveHosts="true"  />

  </Host>
</Engine>

Этот сервер предназначен только для внутреннего использования в сети.

Может кто-нибудь заметить, что я здесь не так, опять же, я убежден, что это конфигурация кота.Я использую Ubuntu 10.04 LTS со всеми последними обновлениями через apt.

1 Ответ

0 голосов
/ 28 марта 2012

Кажется, я всегда нахожу решение, когда я спрашиваю здесь о SO!

В любом случае, это был случай добавления второго <Host> вместе с localhost.Это не сработало в первый раз, и я не уверен, почему, может быть, Tomcat не восстановился после этого изменения.

Итак, добавив это ниже localhost:

<Host name="10.100.9.170" appBase="webapps" unpackWARs="true" autodeploy="true" xmlValidation="false" >
    <Valve className="org.apache.catalina.valves.AccessLogValve" directory="logs"  
           prefix="10-100-9-170_access_log." suffix=".txt" pattern="common" resolveHosts="true"  />
  </Host>

Сделал трюк.

...