3.使用Tomcat部署加密虚拟主机
问题
沿用练习二,使用Tomcat部署加密虚拟主机,实现以下要求:
实现两个基于域名的虚拟主机,域名分别为:www.test.com和 www.tomcat.com
使用www.test.com域名访问的页面根路径为/usr/local/tomcat/test/ROOT
使用www.tomcat.com域名访问的页面根路径为/usr/local/tomcat/tom/ROOT
访问页面时支持SSL加密通讯
私钥、证书存储路径为/usr/local/tomcat/conf/cert
每个虚拟主机都拥有独立的访问日志文件
方案
修改server.xml配置文件,创建两个域名的虚拟主机,修改如下两个参数块:
生产SSL密钥与证书文件
#keytool -genkeypair -alias tomcat -keyalg RSA -keystore /usr/local/tomcat/conf/cert
步骤
实现此案例需要按照如下步骤进行。
步骤一:配置服务器设置
1)修改server.xml配置文件,创建虚拟主机
[root@svr5 ~]# vim /usr/local/tomcat/conf/server.xml
… …
2)创建虚拟主机对应的页面根路径
[root@svr5 ~]# mkdir /usr/local/tomcat/{test,tom}/ROOT
[root@svr5 ~]# echo “test.com” > /usr/local/tomcat/test/ROOT/index.html
[root@svr5 ~]# echo “tomcat.com” > /usr/local/tomcat/tom/ROOT/index.html
3)创建加密用的私钥和证书文件
[root@svr5 ~]# keytool -genkeypair -alias tomcat -keyalg RSA -keystore /usr/local/tomcat/conf/cert //提示输入密码为:123456
4)再次修改server.xml配置文件,创建加密连接的Connector
[root@svr5 ~]# vim /usr/local/tomcat/conf/server.xml
… …
5)为每个虚拟主机设置不同的日志文件
[root@svr5 ~]# vim /usr/local/tomcat/conf/server.xml
6)重启Tomcat服务器
[root@svr5 ~]# /usr/local/tomcat/bin/catalina.sh stop
[root@svr5 ~]# /usr/local/tomcat/bin/catalina.sh start
步骤二:配置客户端设置
1)客户端设置host文件,并浏览测试页面进行测试
[root@svr5 ~]# vim /etc/hosts
… …
192.168.4.5 www.test.com www.tomcat.com
[root@client ~]# firefox http://www.test.com:8080/
[root@client ~]# firefox http://www.tomcat.com:8080/
[root@client ~]# firefox https://www.test.com:8443/
[root@client ~]# firefox https://www.test.com:8443/
2)查看服务器日志文件
[root@svr5 ~]# tail /usr/local/tomcat/logs/test_access.log
[root@svr5 ~]# tail /usr/local/tomcat/logs/tomcat_access.log
使用Tomcat部署加密虚拟主机
最新推荐文章于 2023-09-18 20:00:00 发布