apache 2.2.11 과 JBoss 5.x 연동 (mod_jk 1.2.x) 및 SSL 통신(https) 설정

어제 설치한 JBoss를 아파치와 연동을 하는 부분을 시도해보겠다. 일단 준비물은 아래와 같다.

1. httpd-2.2.11
     (apache 2.2.11 openssl을 이용하여 https 서비스가 가능게 설치된것)
     ---> 설치방법 바로가기
2. JBoss 5.1.0 GA 
     (5.x 버전이면 크게 상관이 없을듯하다. 4.x 버젼과 조금은 차이가 있지만....)
     ---> JBoss 설치 바로가기
3. mod_jk 1.2.28
     (apache 2.2.11 설치방법의 글을 참조해서 설치...)

아파치 설치방법에 나온것은 Tomcat 과 연동이 되도록 적혀있다. 연동설정하는 부분을 제외한 부분은 모두 동일하다. 즉, 톰켓을 연동하던 JBoss를 연동하던...설정부분만 바꿔주면 된다는 뜻...!!!!

1. %APACHE_HOME/conf/httpd.conf 수정

.. 생략 .. (파일 마지막 부분) # Secure (SSL/TLS) connections Include conf/extra/httpd-ssl.conf <---- ssl 통신(https)을 사용한다면...주석해제.. # # Note: The following must must be present to support # starting without SSL on platforms with no /dev/random equivalent # but a statically compiled-in mod_ssl. # <IfModule ssl_module> SSLRandomSeed startup builtin SSLRandomSeed connect builtin </IfModule> # Include mod_jk configuration file Include conf/mod-jk.conf <------- mod_jk 설정 파일 추가 # http 프로토콜로 클라이언트가 요청시 https로 리와이트 시켜주는 부분 # ssl통신(https) 사용안하면 추가해주지 않아도 됨 RewriteEngine On RewriteCond %{HTTPS} !=on RewriteRule .* https://%{SERVER_NAME}%{REQUEST_URI} [R,L]

2. %APACHE_HOME/conf/mod-jk.conf 생성

# Load mod_jk module # Specify the filename of the mod_jk lib LoadModule jk_module modules/mod_jk.so # Where to find workers.properties JkWorkersFile conf/workers.properties # Where to put jk logs JkLogFile logs/mod_jk.log # Set the jk log level [debug/error/info] JkLogLevel info # Select the log format JkLogStampFormat "[%a %b %d %H:%M:%S %Y]" # JkOptions indicates to send SSK KEY SIZE # Note: Changed from +ForwardURICompat. # See http://tomcat.apache.org/security-jk.html JkOptions +ForwardKeySize +ForwardURICompatUnparsed -ForwardDirectories # JkRequestLogFormat JkRequestLogFormat "%w %V %T" # You can use external file for mount points # It will be checked for updates each 60 secondes # The format of the file is : /url=worker # /examples/*=loadbalancer JkMountFile conf/uriworkermap.properties

3. %APACHE_HOME/conf/workers.properties 생성

# Define list of workers that will be used # for mapping requests # The configuration directives are valid # for the mod_jk version 1.2.18 and later worker.list=xbrlworker # Define Node1 # modify the host as your host IP or DNS name worker.xbrlworker.port=8009 worker.xbrlworker.host=localhost worker.xbrlworker.type=ajp13

4. %APACHE_HOME/conf/uriworkermap.properties 생성

# Simple worker configuration file # # Mount the Servlet context to the ajp13 worker /jmx-console=xbrlworker /jmx-console/*=xbrlworker /web-console=xbrlworker /web-console/*=xbrlworker

5. %JBOSS_HOME/server/default/deploy/jbossweb.sar/server.xml 수정

<Service name="jboss.web"> ... 생략 ... <!-- A HTTP/1.1 Connector on port 8080 --> <!-- URIEncoding="UTF-8" 추가 --> <Connector protocol="HTTP/1.1" port="8080" address="${jboss.bind.address}" connectionTimeout="20000" redirectPort="8443" URIEncoding="UTF-8" /> ... 생략 ... <!-- SSL/TLS Connector configuration using the admin devl guide keystore <Connector protocol="HTTP/1.1" SSLEnabled="true" port="8443" address="${jboss.bind.address}" scheme="https" secure="true" clientAuth="false" keystoreFile="${jboss.server.home.dir}/conf/chap8.keystore" keystorePass="rmi+ssl" sslProtocol = "TLS" /> --> <!-- jvmRoute="xbrlworker" 추가 --> <Engine name="jboss.web" defaultHost="localhost" jvmRoute="xbrlworker" > ... 생략 ...

6. %APACHE_HOME/conf/extra/httpd-ssl.conf 수정 

(https 통신을 위한 설정 - https가 필요없다면 하지 않아도 된다.)

... 생략 ... (파일 마지막 부부분 </VirtualHost> 위에 JKMountFile 설정 ...) JkMountFile conf/uriworkermap.properties </VirtualHost>

7. apache 구동

# apachectl start

8. JBoss 구동

# run.sh &

※ 주의

 JBoss만 구동하여 외부에서 접속하기 위해서는 구동시 -b 옵션으로 서버IP를 설정해야 하지만, 아파치와 연동시 -b 옵션을 주게되면 아파치와 연동이 안된다.

 %APACHE_HOME/conf/workers.properties 파일에서 설정한 host 부분때문인것 같은데, host 부분이 localhost로 되어있기때문에 127.0.0.1의 호출로 JBoss를 연결하지 못하기 때문인듯하다. 외부에서 직접 JBoss의 접속을 사용하지 않는다면 그냥 설정한데로 사용하면 될듯!!!

9. https://[서버]/jmx-console/ 테스트

10. https://[서버]/web-console/ 테스트

위 테스트는 https 를이용하여 접속한것이기 때문에 주소창이 빨강색으로 표시된다. https 를 사용하지 않고 하는 방법은 위에 https 설정만 빼고 하면 된다.