apache+tomcat6.0+ssl 服务器集群

hnrainll

第一大步：先安装 openssl
因为要apache与SSL整合,而apache安装之前要用OpenSSL的路径作参数：所以要先装openssl（下载不说,我的版本：openssl0.9.8）
1: tar zvxf openssl-0.9.8.tar.gz
2: cd openssl-0.9.8
3: ./Configure                (这一步是我最恨的地方了，32位的机器用这个命令没有问题，如果你的机器是64位，请用: ./config -
-prefix=安装目录)
4: make                        (这一步很慢啊，如果你的一下就完成，80％你的没装好。)
5: make install (这是安装的最后一步，默认的安装目录: /usr/local/ssl，
                                                                        如果有，就说明安装成功，如果你不想让他安装在
这个目录，你必须在第三步 ./Configure 后面加参数指点安装目录，参数名称就你用 ./Configure --help 看看吧。)
第二大步：安装apache
apache是我三年程序开发第一次搞这个东西。不知道怎么搞，看了好久，有点眉目:(下载不不说了，你连东西都下载不了，你还装个
鸟。)
1: tar -zvxf httpd-2.2.9.tar.gz (这一步执行完成以后是解压了apache压缩包，现在的问题是:在安装apache之前要先安装apr 和
apr-util.这二个东西在apache 的安装包里面了。APR(Apache portable Run-time libraries，Apache可移植运行库))
        分支一：APR的安装:
                1: cd httpd-2.2.9
                2: cd srclib
                3: cd apr
                4: ./configure --prefix=/usr/httpd/apr (安装APR的目录)
                5: make
                6: make install (执行完这一步以后就在/usr/httpd下面有一个apr的目录，表示安装成功!)
               
        分支二：APR-UTIL的安装
                1:cd httpd-2.2.9
                2: cd srclib
                3: cd apr-util       
                4: ./configure --prefix=/usr/httpd/apr-util --with-apr=/usr/httpd/apr  (--with-apr 后面的参数就是你
前面安装apr的路径)
                5: make (如果你的--with-apr参数写错，在执行这一步的时候出错：下面是错误信息
                                                                 linux-web:/tool/httpd-2.2.9/srclib/apr-util # make
                                                                 make: *** No targets specified and no makefile
found.  Stop.
                                                )
                6: make install        (这一步执行完成以后，在/usr/httpd/目录下面就有一个apr-util的文件夹。下面是正式开始安
装apache了)
               
2: cd httpd-2.2.9
3: (这一步是正式安装apache目录了 configurer后面跟的安装参数，也是我花费时间比较长的一步:简单说明
                --prefix                                                                          :安装路径
                --enable-so                                                                 :指明编译动态加载模块(DSO)支
持到httpd二进制文件（如果你不明白什么意思，我可以集大体的说一下，就是apache有许多的模块，例如:SSL,mdjk,他有二种加载
，动态和静态，这一句应该 就是让动态加载，我个人是这么认为的。）
                --enable-module                                                        :加载所有模块
                --with-apr                                                                  :你安装apr的目录
                --with-apr-util                                                 :你安装apr-util的目录
                --enable-ssl                                                                :static  (加载ssl模块 需要其
他模块就查看帮助: ./configure --help)
                --with-ssl                                                                        :openssl的安装目录
                --sysconfdir                                                                :httpd.conf的放置目录（这个
参很很重，只要记得他 --prefix的值一样就可以了）
                )        
./configure --prefix=/usr/httpd/apache2
            --sysconfdir=/usr/httpd/apache2/conf
            --with-ssl=/usr/local/ssl
            --enable-so
            --enable-modules=all
            --with-apr=/usr/httpd/apr
            --with-apr-util=/usr/httpd/apr-util
/*
./configure --prefix=/usr/httpd/apache2
            --sysconfdir=/usr/httpd/apache2/conf
            --with-ssl=/usr/local/ssl
            --enable-so
            --enable-ssl
            --with-apr=/usr/httpd/apr
            --with-apr-util=/usr/httpd/apr-util
            
            
          (最终)
          ./configure --prefix=/usr/httpd/apache2 --enable-modules="rewrite expires cache file-cache disk-cache mem
-cache proxy proxy-connect.proxy-ftp proxy-http proxy-ajp proxy-balancer" --enable-ssl --with-apr=/usr/httpd/apr --
with-ssl=/usr/local/ssl --with-mpm=worker --with-apr-util=/usr/httpd/apr-util --sysconfdir=/usr/httpd/apache2/conf
--enable-so
            
*/            
                       
4:make
5:make install (这步执行完成以后就可以到 /usr/httpd/apache2/bin 的目录下面)
6:./apachectl start                (如果回车以后马什么也没有提示，表示你的apache HTTP Server已经启动：在IE中输入:
http://IP地址 ,页面如果出现：It works! 表示apache启动成功!)
第三步：apache 与 SSL的整合 ：我们下面就要配置 apache的 httpd.conf文件了.
        1： cd .../apache2/conf/
        2:  vi httpd.conf               
                                A:(修改：DocumentRoot 为你的项目所在路径 我的为 DocumentRoot "/www/ROOT")
                                B:(修改:  改为)
                                C:(找到 Include conf/extra/httpd-ssl.conf 去掉前面的 #号 到了这一步，保存修改，我们
就要用到我们第一大步开始装的openssl了。下面是对 openssl生成证书的操作：具体步骤我不说了，网上一大堆：)
                                                        C1：cd /usr/local/ssl/bin 在这个目录下面生成二个文件：一个密
钥(server.key),一个认证文件 (server.crt)
                                                        C2: 将这二个文件放到 ..../apache2/conf下面
                                                        C3: 找到:#Include conf/extra/httpd-ssl.conf ,去掉前面的＃号
                                                        C3: ./openssl genrsa -des3 -out server.key 2048
                                                        C5: ./openssl req -new -key server.key -out server.crs -
config /etc/ssl/openssl.cnf
                                                        C4: openssl ca -in server.crs -out server.crt -cert
server.crt -keyfile server.key -config /etc/ssl/config.cnf
                                                        C5:
                                D:修改 (apache目录/conf/extra/httpd-ssl.conf)如下:
                                                        SSLCertificateFile /usr/local/apache/conf/ssl.crt/server.crt
                                                        指定服务器证书key位置
                                                        SSLCertificateKeyFile
/usr/local/apache/conf/ssl.crt/server.key
                                                        证书目录
                                       
第三步: 安装tomcat,我用的apache-tomcat-6.0.16.tar.gz.
        1:        tar -zvxf apache-tomcat-t.0.16.tar.gz
        2:  mv apache-tomcat-6.0.16 /usr/httpd/tomcat1
        3:  tar -zvxf apache-tomcat-t.0.16.tar.gz
  4:  mv apache-tomcat-6.0.16 /usr/httpd/tomcat2
第四步:  tomcat 和apache集群:(个人理解：apache接受客户端请求，对后台操作的请求分发给各个集群的tomcat)
        1: cd /usr/httpd/tomcat1/conf
        2: vi server.xml  
           (找到：,去掉上下的注释，改jvm1为
tomcat1,找到:,修改
            Catalina为tomcat1,找到： 修改8009为
8010,8443为8410 找到：Connector port="8080",修改:8080为8800,注释掉这一行：);
        3: cd /usr/httpd/tomcat2/conf   
            (找到：,去掉上下的注释，改jvm1为
tomcat2,找到:,修改
            Catalina为tomcat1,找到： 修改8009为
8011,8443为8411 找到：Connector port="8080",修改:8080为8801,,注释掉这一行：
            找到:,修改8005为8006);
        4: cd /usr/httpd/apache2/conf
        5: vi workers.properties        (创建新文件，内容如下)
                  worker.list=loadbalancer
                       
                        worker.tomcat1.port=8010                #这里是tomcat1的ajp端口
                        worker.tomcat1.host=localhost
                        worker.tomcat1.type=ajp13
                        worker.tomcat1.lbfactor=1               
                       
                        worker.tomcat2.port=8011                #这里是tomcat2的ajp端口
                        worker.tomcat2.host=localhost
                        worker.tomcat2.type=ajp13
                        worker.tomcat2.lbfactor=1
                       
                        worker.loadbalancer.type=lb
                        worker.loadbalancer.balance_workers=tomcat1,tomcat2
                        worker.loadbalancer.sticky_session=1                (我测试，这里的值为1是session共享,0为非
session共享)
       
        6: cd /usr/httpd/apache2/conf/extra/
       
       
        7: vi /usr/httpd/apache2/conf/extra/mod-jk.conf
                  mod-jk.conf 信息如下:
                       
                          JkWorkersFile /usr/httpd/apache2/conf/workers.properties        #(集群配置信息)
                          JkLogFile /usr/httpd/apache2/logs/mod_jk.log                        #(日志信息)
                          JkLogLevel warning                                                                               
                                                                                        #(日志等级)
                       
                        #......
                                                                                                       
                                                                                               
                         JkMount /*.jsp loadbalancer                                                                       
                                                                #apache接收到请求转发给tomcat的类型(我定义的是jsp和
action)
                         JkMount /*.action loadbalancer                                                                       
                                                       
                         #JkMount /* loadbalancer
                       
                        #.......
                        DirectoryIndex index.jsp
                       
                8: 安装mod_jk模块
                                A:下载tomcat-connectors-1.2.26-src.tar.gz,执行：
                                                A1: tar zvxf tomcat-connectors-1.2.26-src.tar.gz
                                                A2: cd tomcat-connectors-1.2.26-src/native
                                                A3:        ./configure --with-apxs=/usr/httpd/apache2/bin/apxs
                                                A4: make
                                                A5: cp ./apache-2.0/mod_jk.so  /usr/httpd/apache2/modules/        到这
一步就可以用apache和tomcat集群了,用是https访问的时候jsp和action的请求还不能转给tomcat.
                                               
         9: vi /usr/httpd/apache2/conf/extra/httpd-ssl.conf                加 TransferLog
"/usr/httpd/apache2/logs/access_log" 下面二行代码：
         
                                JkMount /*.jsp loadbalancer
                                JkMount /*.action loadbalancer
                       
                            
            
            
            
        总结：
                1：启动apache 碰到下面问题：Invalid command 'SSLPassPhraseDialog', perhaps misspelled or defined by
a module not included in the server configuration，到apache2的bin 目录下面执行 ./httpd -l 看看有没有mode_ssl.c，这个
错误说明ssl模块安装没有成功！
                       
                --enable-proxy                                                         :安装apache proxy 模块
                --enable-proxy-ajp                                         :安装apache proxy ajp模块
                --enable-proxy-balancer                 :安装apache proxy balancer 模块
                --enable-MODULE=shared                         :MMODULE编译为DSO(可用于所有模块)
                --enable-MODULE=static                  将MODULE静态连接进核心(仅用于扩展和实验模块)
               
               
               

本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u3/106835/showart_2144778.html