apache配置转发到后端的tomcat/jira
在/etc/httpd/conf/httpd.conf增加一个转发模块 或者在/etc/httpd/conf.d/中新建一个jira.conf的配置文件
ProxyPreserveHost On
ServerName jira.new.xxx.com
ProxyPass / http://122.x.x.x:8080/
ErrorLog logs/jira_error_log
CustomLog logs/jira_access_log common
apache在http协议基础上使用ProxyPass转发URL到tomcat、jira上
ProxyPass模块主要转发功能
/etc/httpd/modules/路径下包含mod_proxy.so 和 mop_proxy_http.so两个模块就具备转发能力
支持https协议加密
yum -y install openssl 安装openssl提供ssl加密协议，执行命令openssl version查看OpenSSL的版本
mod_ssl.so 该模块负责将http协议加密成https协议
yum -y install mod_ssl后，/etc/httpd/modules/下会生成mod_ssl.so文件
然后配置/etc/httpd/conf.d/ssl.conf配置文件，配置key密钥
mod_rewrite.so 该模块负责实现客户端浏览器访问http时自动转成https协议
测试访问192.168.1.10/examples后，自动转发到192.168.1.10:80/exaples页面，http协议转发跳转
ProxyPass /examples http://192.168.1.10:8080/examples/
ProxyPa***everse /examples http://192.168.1.10:8080/examples/
客户端https访问https://192.168.1.10/docs，自动通过http协议转发到192.168.1.10:8080/docs
/etc/httpd/conf/httpd.conf配置文件中，添加Include conf.d/*.conf允许加载其他配置文件
编辑/etc/httpd/conf.d/ssl.conf，使支持https协议
LoadModule ssl_module modules/mod_ssl.so
Listen 443
##
## SSL Virtual Host Context
##
##监听该主机上所有ip的443端口
ErrorLog logs/ssl_error_log ##错误日志路径
TransferLog logs/ssl_access_log ##访问日志路径
LogLevel warn #日志登记
SSLEngine on ##开启ssl加密
SSLProtocol all -SSLv2 ##加密协议
SSLCipherSuite ALL:!ADH:!EXPORT:!SSLv2:RC4+RSA:+HIGH:+MEDIUM:+LOW
SSLCertificateFile /etc/pki/tls/certs/localhost.crt ##证书路径
SSLCertificateKeyFile /etc/pki/tls/private/localhost.key ##证书密钥路径
SSLOptions +StdEnvVars
SSLOptions +StdEnvVars
SetEnvIf User-Agent ".*MSIE.*" \
nokeepalive ssl-unclean-shutdown \
downgrade-1.0 force-response-1.0
CustomLog logs/ssl_request_log \
"%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x \"%r\" %b"
# 在https协议中实现ProxyPass转发URL，实际就是在ssl.conf中添加ProxyPass语句
ProxyPass /test http://192.168.1.10:8080/examples ##实现客户端访问https://192.168.1.10/test，自动转发到http://192.168.1.10/examples
ProxyPa***everse /test http://192.168.1.10:8080/examples
ProxyPass /docs http://192.168.1.10:8080/docs 注意，末尾没有/符号，http://192.168.1.10:8080/docs/是错误的
ProxyPa***everse /docs http://192.168.1.10:8080/docs
实现http自动转换成https协议
为了让客户输入普通http地址时可以自动跳转到加密的https页面，并跳转到后端tomcat页面
在/etc/httpd/conf/httpd.conf的站点模块中，或者conf.d/的指定站点配置文件中配置
RewriteEngine on
RewriteCond %{SERVER_PORT} 80
RewriteRule ^.*$ https://%{SERVER_NAME}%{REQUEST_URI}
RewriteLog /var/log/httpd/rewrite.log
RewriteLogLevel 10
然后重启httpd服务
转载：https://www.cnblogs.com/dule/p/5849941.html
http://blog.csdn.net/pierre_/article/details/44980227
页:
[1]