Kernmodul Tomcat-Einrichtung - Versionsgeschichte

Danielq: /* Tomcat und Kettle */

2026-01-08T15:21:44Z

Tomcat und Kettle

← Nächstältere Version		Version vom 8. Januar 2026, 15:21 Uhr
Zeile 152:		Zeile 152:
	chown tomcat:tomcat /var/lib/tomcat9/.kettle/kettle.properties		chown tomcat:tomcat /var/lib/tomcat9/.kettle/kettle.properties

	{{Achtung\|Das Homeverzeichnis des Users "tomcat" ~~wir dbei~~ Ubuntu Upgrades nicht aktualisiert. Dies sollten Sie in der /etc/passwd ändern		für Ubuntu 2024.04:
			mkdir /var/lib/tomcat10/.kettle
			chown tomcat:tomcat /var/lib/tomcat10/.kettle
			touch /var/lib/tomcat10/.kettle/kettle.properties
			chown tomcat:tomcat /var/lib/tomcat10/.kettle/kettle.properties

			;Achtung: Das Homeverzeichnis des Users "tomcat" wird bei Ubuntu Upgrades (do-release-upgrade) nicht aktualisiert. Dies sollten Sie in der /etc/passwd ändern
	* 2022.04 nach /var/lib/tomcat9		* 2022.04 nach /var/lib/tomcat9
	* 2024.04 nach /var/lib/tomcat10		* 2024.04 nach /var/lib/tomcat10
Zeile 159:		Zeile 165:
	=Tomcat manuell installieren=		=Tomcat manuell installieren=
	Sie können auch spezielle Versionen von [https://tomcat.apache.org Tomcat] herunterladen und installieren. Oder sie laden das SuperX-Kernmodul Paket herunter, da ist ein aktueller Tomcat bereits enthalten. Speicherort wäre z.B. in /home/superx/webserver/tomcat.		Sie können auch spezielle Versionen von [https://tomcat.apache.org Tomcat] herunterladen und installieren. Oder sie laden das SuperX-Kernmodul Paket herunter, da ist ein aktueller Tomcat bereits enthalten. Speicherort wäre z.B. in /home/superx/webserver/tomcat.

	==Tomcat als Dienst==		==Tomcat als Dienst==
	Damit Tomcat bei Systemstart automatisch hochfährt, und beim Herunterfahren kontrolliert gestoppt wird, muss man einen Dienst anlegen.		Damit Tomcat bei Systemstart automatisch hochfährt, und beim Herunterfahren kontrolliert gestoppt wird, muss man einen Dienst anlegen.

Danielq: /* Tomcat und Kettle */

2026-01-08T15:20:25Z

Tomcat und Kettle

← Nächstältere Version		Version vom 8. Januar 2026, 15:20 Uhr
Zeile 152:		Zeile 152:
	chown tomcat:tomcat /var/lib/tomcat9/.kettle/kettle.properties		chown tomcat:tomcat /var/lib/tomcat9/.kettle/kettle.properties

	{{Achtung\|Das Homeverzeichnis des Users "tomcat" ~~liegt bei~~ Ubuntu ~~2020~~.~~04 standardmäßig in "/", das~~ sollten Sie in der /etc/passwd ändern nach /var/lib/tomcat9~~. In Ubuntu Linux 2022~~.04 ~~ist das Problem behoben~~.}}		{{Achtung\|Das Homeverzeichnis des Users "tomcat" wir dbei Ubuntu Upgrades nicht aktualisiert. Dies sollten Sie in der /etc/passwd ändern
			* 2022.04 nach /var/lib/tomcat9
			* 2024.04 nach /var/lib/tomcat10
			Dann starten sie Tomcat neu.

	=Tomcat manuell installieren=		=Tomcat manuell installieren=

Danielq: /* Tomcat aus der Ubuntu-Distribution */

2025-05-14T06:07:23Z

Tomcat aus der Ubuntu-Distribution

← Nächstältere Version		Version vom 14. Mai 2025, 06:07 Uhr
Zeile 36:		Zeile 36:
	redirectPort="8443" URIEncoding="UTF-8" />		redirectPort="8443" URIEncoding="UTF-8" />
	</source>		</source>

			Weitere Details siehe [[Kern_Installation_Upgrade#Steuerung_des_Servers%3A_Die_server.xml\|SuperX-Installationshandbuch]].

	Wenn Sie den Apache über mod_jk anbinden, müssen Sie den Konnektor "AJP1.3" einschalten:		Wenn Sie den Apache über mod_jk anbinden, müssen Sie den Konnektor "AJP1.3" einschalten:
	<source lang="xml>		<source lang="xml>

Danielq: /* Mod-JK und Tomcat Sicherheit */

2025-05-14T06:05:50Z

Mod-JK und Tomcat Sicherheit

← Nächstältere Version		Version vom 14. Mai 2025, 06:05 Uhr
Zeile 431:		Zeile 431:

	===Mod-JK und Tomcat Sicherheit===		===Mod-JK und Tomcat Sicherheit===
	Mit Tomcat ~~8.5~~ wurden die Defaulteinstellungen für die Mod-JK Anbindung verschärft:		Mit Tomcat 9 wurden die Defaulteinstellungen für die Mod-JK Anbindung verschärft:
	* Der Tomcat Konnektor für Mod-JK erlaubt nur auf "localhost" eine Verbindung mit dem Apache. Um das zu ändern müssen Sie das Attribut "adress=...ip des Tomcat servers... angeben. Wenn Sie ohne Einschränkung freigeben wollen geben Sie ''address="0.0.0.0"'' an.		* Der Tomcat Konnektor für Mod-JK erlaubt nur auf "localhost" eine Verbindung mit dem Apache. Um das zu ändern müssen Sie das Attribut "adress=...ip des Tomcat servers... angeben. Wenn Sie ohne Einschränkung freigeben wollen geben Sie ''address="0.0.0.0"'' an.
	* Der Tomcat Konnektor für Mod-JK (typischerweise 8009) wird mit einem Passwort ("secret") gestartet		* Der Tomcat Konnektor für Mod-JK (typischerweise 8009) wird mit einem Passwort ("secret") gestartet

Andrek: /* Einrichtung Mod-JK unter Ubuntu Linux */

2025-04-08T14:05:38Z

Einrichtung Mod-JK unter Ubuntu Linux

← Nächstältere Version		Version vom 8. April 2025, 14:05 Uhr
Zeile 371:		Zeile 371:
	deny from all		deny from all
	</Location>		</Location>
	~~JkMountCopy All~~
	Setzen Sie in der Datei /etc/libapache2-mod-jk/workers.properties		Setzen Sie in der Datei /etc/libapache2-mod-jk/workers.properties
	workers.tomcat_home=/var/lib/tomcat9		workers.tomcat_home=/var/lib/tomcat9

Andrek: /* Einrichtung Mod-JK unter Ubuntu Linux */

2025-04-08T13:59:17Z

Einrichtung Mod-JK unter Ubuntu Linux

← Nächstältere Version		Version vom 8. April 2025, 13:59 Uhr
Zeile 357:		Zeile 357:
	Wenn Sie den in Ubuntu Linux eingebauten Apache und Tomcat nutzen, gehen Sie wie folgt vor (Beispielwebanwendung liegt in /var/lib/tomcat9/webapps/superx):		Wenn Sie den in Ubuntu Linux eingebauten Apache und Tomcat nutzen, gehen Sie wie folgt vor (Beispielwebanwendung liegt in /var/lib/tomcat9/webapps/superx):

	Alias /superx "/var/lib/~~tomcat8~~/webapps/superx"		Alias /superx "/var/lib/tomcat9/webapps/superx"
	<Directory "/var/lib/~~tomcat8~~/webapps/superx">		<Directory "/var/lib/tomcat9/webapps/superx">
	Options Indexes FollowSymLinks		Options Indexes FollowSymLinks
	</Directory>		</Directory>

Danielq: /* Zertifikate mit Let's encrypt */

2025-03-12T20:15:11Z

Zertifikate mit Let's encrypt

← Nächstältere Version		Version vom 12. März 2025, 20:15 Uhr
Zeile 614:		Zeile 614:
	Clonen Sie das Projekt von GitHub:		Clonen Sie das Projekt von GitHub:

	git clone https://github.com/Neilpang/acme.sh.git		git clone https://github.com/Neilpang/acme.sh.git

	Es wird ein Verzeichnis "acme.sh" erzeugt, mit dem Script "acme.sh". Dieses kopieren Sie als User root auf den Server, z.B. nach /root.		Es wird ein Verzeichnis "acme.sh" erzeugt, mit dem Script "acme.sh". Dieses kopieren Sie als User root auf den Server, z.B. nach /root.

Danielq: /* Einrichtung Mod-JK Load Balancing */

2024-07-22T09:11:23Z

Einrichtung Mod-JK Load Balancing

← Nächstältere Version		Version vom 22. Juli 2024, 09:11 Uhr
Zeile 409:		Zeile 409:


	~~Außerdem~~ muss in der server.xml auf dem Rechner, auf dem der ~~Apache~~ läuft, ein ~~zweiter~~ AJP-Connector eingerichtet werden, z.B. am Port ~~8010~~.		Zunächst muss in der server.xml auf dem Rechner, auf dem der erste Tomcat läuft, ein AJP-Connector eingerichtet werden, z.B. am Port 8009.

	Auszug aus der server.xml des ~~Apache~~-Rechners		Auszug aus der server.xml des ersten Tomcat-Rechners
	<source lang="xml">		<source lang="xml">
	<!-- Define an AJP 1.3 Connector on port 8009 -->		<!-- Define an AJP 1.3 Connector on port 8009 -->
Zeile 417:		Zeile 417:
	port="8009" minProcessors="5" maxProcessors="75"		port="8009" minProcessors="5" maxProcessors="75"
	acceptCount="10" debug="0"/>		acceptCount="10" debug="0"/>
			</source>
			Der AJP-Connector am Port 8010 muss dann auf dem zweiten Tomcat-Server in der server.xml eingetragen werden (nur dieser, nicht der 8009er).
			<source lang="xml">
			<!-- Define an AJP 1.3 Connector on port 8010 -->
	<Connector protocol="AJP/1.3"		<Connector protocol="AJP/1.3"
	port="8010" minProcessors="5" maxProcessors="75"		port="8010" minProcessors="5" maxProcessors="75"
	acceptCount="10" debug="0"/>		acceptCount="10" debug="0"/>
	</source>		</source>
	~~Der AJP-Connector am Port 8010 muss dann auf dem zweiten Tomcat-Server in der server.xml eingetragen werden (nur dieser, nicht der 8009er).~~
	Danach kann in der mod_jk-Konfigurationsdatei ein Lastausgleich eingerichtet werden:		Danach kann in der mod_jk-Konfigurationsdatei ein Lastausgleich eingerichtet werden:

Danielq: /* Einrichtung Mod-JK Load Balancing */

2024-07-22T09:06:26Z

Einrichtung Mod-JK Load Balancing

← Nächstältere Version		Version vom 22. Juli 2024, 09:06 Uhr
Zeile 389:		Zeile 389:

	===Einrichtung Mod-JK Load Balancing===		===Einrichtung Mod-JK Load Balancing===
	Mit dem eingerichteten mod_jk lässt sich recht einfach ein Lastausgleich zwischen mehreren Tomcats oder eine Trennung von Apache und Tomcat auf zwei Server implementieren. Die Konfiguration findet statt im ~~Tomcat~~-Konfigurationsverzeichnis ~~$SUPERX_DIR/webserver/tomcat/conf.~~		Mit dem eingerichteten mod_jk lässt sich recht einfach ein Lastausgleich zwischen mehreren Tomcats oder eine Trennung von Apache und Tomcat auf zwei Server implementieren. Die Konfiguration findet statt im Apache-Konfigurationsverzeichnis in der Datei workers.properties. Hier wird ein zweiter Worker eingerichtet, z.B. für einen anderen Tomcat Server "miles":
	~~Dazu muss~~ in der Datei workers.properties ein zweiter Worker eingerichtet ~~werden~~, ~~siehe Beispieldatei workers~~.~~properties~~.lb.~~sam in der SuperX-Distribution~~. Außerdem muss in der server.xml auf dem Rechner, auf dem der Apache läuft, ein zweiter AJP-Connector eingerichtet werden, z.B. am Port 8010.		worker.list=loadbalancer
			worker.worker1.port=8009
			worker.worker1.host=localhost
			worker.worker1.type=ajp13
			worker.worker1.lbfactor=1
			worker.worker2.port=8010
			worker.worker2.host=miles
			worker.worker2.type=ajp13
			#
			# Specifies the load balance factor when used with
			# a load balancing worker.
			# Note:
			# ----> lbfactor must be > 0
			# ----> Low lbfactor means less work done by the worker.
			worker.worker2.lbfactor=1
			worker.loadbalancer.type=lb
			worker.loadbalancer.balanced_workers=worker1,worker2


			Außerdem muss in der server.xml auf dem Rechner, auf dem der Apache läuft, ein zweiter AJP-Connector eingerichtet werden, z.B. am Port 8010.

	Auszug aus der server.xml des Apache-Rechners		Auszug aus der server.xml des Apache-Rechners
			<source lang="xml">
	<!-- Define an AJP 1.3 Connector on port 8009 -->		<!-- Define an AJP 1.3 Connector on port 8009 -->
	<Connector protocol="AJP/1.3"		<Connector protocol="AJP/1.3"
Zeile 400:		Zeile 420:
	port="8010" minProcessors="5" maxProcessors="75"		port="8010" minProcessors="5" maxProcessors="75"
	acceptCount="10" debug="0"/>		acceptCount="10" debug="0"/>
			</source>
			Der AJP-Connector am Port 8010 muss dann auf dem zweiten Tomcat-Server in der server.xml eingetragen werden (nur dieser, nicht der 8009er).
			Danach kann in der mod_jk-Konfigurationsdatei ein Lastausgleich eingerichtet werden:

	~~Der AJP-Connector am Port 8010 muss dann auf dem zweiten Tomcat-Server eingetragen werden (nur dieser, nicht der 8009er).~~		JkMount /superx/servlet/* loadbalancer
	~~Danach kann in der mod_jk-Konfigurationsdatei ein Lastausgleich eingerichtet werden (siehe Beispieldatei superx_mod_jk_lb.conf.sam).~~		JkMount /superx/* loadbalancer

	===Mod-JK und Tomcat Sicherheit===		===Mod-JK und Tomcat Sicherheit===

Danielq: /* Einrichten von SSL beim Apache 2.x unter Ubuntu Linux */

2024-07-07T20:24:24Z

Einrichten von SSL beim Apache 2.x unter Ubuntu Linux

← Nächstältere Version		Version vom 7. Juli 2024, 20:24 Uhr
Zeile 541:		Zeile 541:

	Das Zertifikat binden Sie in der conf-Datei ein, defaultmäßig /etc/apache2/sites-enabled/000-default.conf:		Das Zertifikat binden Sie in der conf-Datei ein, defaultmäßig /etc/apache2/sites-enabled/000-default.conf:
			<source lang="xml">
	<IfModule mod_ssl.c>		<IfModule mod_ssl.c>
	<VirtualHost _default_:443>		<VirtualHost _default_:443>
Zeile 553:		Zeile 553:
	</VirtualHost>		</VirtualHost>
	</IfModule>		</IfModule>
			</source>
	Danach aktivieren Sie SSL mit		Danach aktivieren Sie SSL mit

Zeile 562:		Zeile 562:

	Dann können Sie den Port 80 auf den Port 443 umleiten:		Dann können Sie den Port 80 auf den Port 443 umleiten:
			<source lang="xml">
	<VirtualHost *:80>		<VirtualHost *:80>
	ServerName superx-cloud.de		ServerName superx-cloud.de
Zeile 576:		Zeile 576:
	</VirtualHost>		</VirtualHost>
	</IfModule>		</IfModule>
			</source>
	Und dann starten Sie Apache neu mit		Und dann starten Sie Apache neu mit
	/etc/init.d/apache2 restart		/etc/init.d/apache2 restart
Zeile 629:		Zeile 630:

	Danach starten Sie Apache neu.		Danach starten Sie Apache neu.

	==SSL im Tomcat==		==SSL im Tomcat==
	Wenn Sie nicht die Möglichkeit die Verschlüsselung vom Webserver (Apache oder IIS) nutzen wollen, können Sie auch direkt im Tomcat verschlüsseln. Im folgenden eine Anleitung, wenn kein öffentlich bekanntes und signiertes Zertifikat genutzt werden soll. Große Teile wurden übernommen aus der Tomcat Dokumentation "ssl-howto.html".		Wenn Sie nicht die Möglichkeit die Verschlüsselung vom Webserver (Apache oder IIS) nutzen wollen, können Sie auch direkt im Tomcat verschlüsseln. Im folgenden eine Anleitung, wenn kein öffentlich bekanntes und signiertes Zertifikat genutzt werden soll. Große Teile wurden übernommen aus der Tomcat Dokumentation "ssl-howto.html".