Apache 2.2 Tomcat 6 绑定域名,禁止IP直接访问

精选转载

sdjjt 2012-02-10 15:58:58 博主文章分类：Linux 系统

最近公司的web项目开发结束了.然后使用的外网服务器是双线独立主机.在百般周折的弄好了域名智能DNS后.又出现了新问题.我们公司网通的ip被恶意解析了.愁啊.麻烦事一个接着一个.原来外网服务器用的web服务器是GlassFish v3.1.总的来说glassfish给我的印象还是不错的.速度不错.和系统的结合也比较好.虽然要求程序的语法比较严格.但是同样也保证了运行的稳定性.但是因为相关资料太少了.怎么也找不到关于glassfish防恶意解析方面的资料(难道没有这个功能? -_-!).如果哪个高手知道怎么设置还请多多指教!!!
万般无奈的情况下.换回了Apache+Tomcat组合.换这个组合的原因有很多.主要是因为网上相关资料多,便于查找.Apache2.2本身内置了mod_proxy模块,可以直接整合tomcat.配置上比jk等配置简单多了.因为现在公司的项目还处在推广和优化阶段.所以用mod_proxy连接方式足够了.并且没感到和jk相比有什么不同.至少不像网上说的mod_proxy的稳定性要比jk差.
下面进入正题:
所需软件:
1.httpd-2.2.19-win32-x86-no_ssl.msi (Apache 2.2.19安装包)
2.apache-tomcat-6.0.32.exe (Tomcat 6.0.32安装包)
(此处说明一下,选择tomcat6.0.32安装包而不选择zip包的原因在于,第一web服务器,安装包以后可以作为服务.而且调用jvm-server版本.比较稳定.第二.安装包可以不必配置环境变量,懒人做法^_^.)

安装过程不在复述了.简单的不得了.默认一路next就好,喜欢自定义的要记住自己修改过的路径.....

全部安装完毕后.首先,找到Apache的conf目录.找到里面的httpd.conf(比如我的安装默认安装路径是D:\Apache\Apache2.2)
编辑httpd.conf,
搜索找到# LoadModule proxy_module modules/mod_proxy.so和# LoadModule proxy_ajp_module modules/mod_proxy_ajp.so去掉前面的#号(也就是注释符号),使之生效.然后向下找到# LoadModule rewrite_module modules/mod_rewrite.so也是去掉注释的#号,这个模块是为了后面讲到的防恶意解析用到的.
激活了3个模块.然后在httpd.conf最后面添加ProxyPass / ajp://localhost:8009/和ProxyPassReverse / ajp://localhost:8009/两行,目的是整合tomcat.这里的8009是tomcat里面ajp的配置端口号.可以根据个人情况更改.我这里就使用默认的了.
tomacat和apache的整合就结束了.下面还要改一个地方,找到#Include conf/extra/httpd-vhosts.conf,去掉#号使之生效.补充一下.这里是选择性的.因为我个人还是比较崇尚低耦合.解构明确,功能清楚的程序结构的.所以我把httpd-vhosts.conf激活并使用.虚拟主机全部在httpd-vhosts.conf配置.当然也可以不激活.直接在httpd.conf里面配置.全凭个人喜好....
下面来编辑tomcat.
我的tomcat默认安装在D:\Apache\Tomcat6.所需要编辑的文件是tomcat里的conf下的server.xml
打开server.xml
在末尾的host后面紧接着再添加两个<host>代码如下:
<Host name="你的带www的域名" debug="0" appBase="webapps" unpackWARs="true" autoDeploy="true">
        <alias>你的带www的域名</alias>
        <Context path="" docBase="工程路径" debug="0" reloadable="true"/>
</Host>
<Host name="你的不带www的域名" debug="0" appBase="webapps" unpackWARs="true" autoDeploy="true">
        <alias>你的带www的域名</alias>
        <Context path="" docBase="工程路径" debug="0" reloadable="true"/>
</Host>
原理很简单.为你的两个顶级域名建立程序关联.修改好后保存退出就可以了

下面要修改的是Apache里面D:\Apache\Apache2.2\conf\extra的httpd-vhosts.conf文件.也就是通过这个文件来实现屏蔽ip和防恶意解析的.
首先.删除里面所有内容.然后添加一下内容:
NameVirtualHost *:80               //这里不能少.要不然Apache不启动
<VirtualHost *:80>
ServerName 电信ip
<Location />
Order Allow,Deny
Deny from all
</Location>
</VirtualHost>

<VirtualHost *:80>
ServerName 网通ip
<Location />
Order Allow,Deny
Deny from all
</Location>
</VirtualHost>

<VirtualHost *:80>
ServerName 带www的域名
ServerAlias   子域名,多个子域名中间用空格隔开
#这里规定了能访问项目的域名和子域名.凡是这里没有的域名或者子域名.ip等等.都不能访问
DocumentRoot "工程路径"
<Directory "工程路径">
AllowOverride All
Order allow,deny
Allow from all
Options -Indexes
</Directory>
</VirtualHost>

好了.经过上面的配置就可以实现双线主机的域名绑定和ip过滤及防恶意解析了.很简单的方法.

ps:注意.用mod_proxy方法一定要先启动apache.在启动tomcat.如果tomcat已经启动,要关掉tomcat再启动apache.否则apache会读取不正确.

本文为纯原创,如果觉得文章不错.转载时请注明转载地址!
http://blog.163.com/sxr_y/blog/static/178992137201151101037473