Tomcat8のmod_proxyで使用できない503サービスを返すHttpd

Question 1

TomcatをApacheと統合しようとしています。私の目的は、すべてのリクエストをhttp://localhost/myappにリダイレクトすることです http://localhost:8080

私はこのガイドに従いました：http：//tomcat.apache.org/tomcat-8.0-doc/proxy-howto.html

私httpd.confはこのように見えます：

Include conf.modules.d/*.conf
LoadModule proxy_module  modules/mod_proxy.so

ProxyPass         /myapp  http://localhost:8080 retry=0 timeout=5
ProxyPassReverse  /myapp  http://localhost:8080

apache-tomcatのserver.xmlは次のようになります。

<Connector port="8080" protocol="HTTP/1.1" connectionTimeout="20000" redirectPort="8443" proxyPort="80" />

URLを試してみると、エラーhttp://localhost/myappが503 Service Unavailable発生します。

TomcatとApacheの両方が稼働しています。URLhttp://localhost:8080は正常に機能します。

ファイルのアクセス許可に問題がありますか？

以下のためtomcatのユーザーとグループされているroot/rootとするためにhttpd、ユーザーやグループがありますapache/apache

私は何かが足りないのですか、それとも間違っていますか？

Httpdのバージョンは2.4.6で、Tomcatのバージョンは8.0です。

httpdエラーログ：

[proxy:error] [pid 19905] (13)Permission denied: AH00957: HTTP: attempt to connect to 127.0.0.1:8080 (localhost) failed

[proxy:error] [pid 19905] AH00959: ap_proxy_connect_backend disabling worker for (localhost) for 0s

[proxy_http:error] [pid 19905] [client ::1:51615] AH01114: HTTP: failed to make connection to backend: localhost

解決しました！

答えはここにあります：http：//sysadminsjourney.com/content/2010/02/01/apache-modproxy-error-13permission-denied-error-rhel/

Question 2

（質問の編集でOPによって回答されました。コミュニティwikiの回答に変換されました。回答のない質問を参照してください。ただし、コメントで問題が解決されました（またはチャットで拡張されました））

OPは書いた：

答えはここにあります：http：//sysadminsjourney.com/content/2010/02/01/apache-modproxy-error-13permission-denied-error-rhel/

これは、次のことを説明するブログへのリンクです。

RHEL / CentOS上のSELinuxはデフォルトで出荷されるため、httpdプロセスはアウトバウンド接続を開始できません。これはmod_proxyが実行しようとすることです。

これが問題である場合は、以下を実行することで解決できます。

 /usr/sbin/setsebool -P httpd_can_network_connect 1

また、より明確な情報源については、https：//wiki.apache.org/httpd/13PermissionDeniedを参照してください。

Question 3

これは私のために働いた：

ProxyRequests     Off
ProxyPreserveHost On
RewriteEngine On

<Proxy http://localhost:8123>
Order deny,allow
Allow from all
</Proxy>

ProxyPass         /node  http://localhost:8123  
ProxyPassReverse  /node  http://localhost:8123

Question 4

問題をすぐに解決します。これは内部セキュリティに関連しています。

エンタープライズLinuxRedHatで作業しているSnippetBucket.comは、httpdサーバーがプロキシの実行を許可しておらず、localhostも127.0.0.1も、その他の外部ドメインも許可していないことを発見しました。

見つかったサーバーログで調査すると

[error] (13)Permission denied: proxy: AJP: attempt to connect to
   10.x.x.x:8069 (virtualhost.virtualdomain.com) failed

監査ログで同様のポートの問題が見つかりました

type=AVC msg=audit(1265039669.305:14): avc:  denied  { name_connect } for  pid=4343 comm="httpd" dest=8069 
scontext=system_u:system_r:httpd_t:s0 tcontext=system_u:object_r:port_t:s0 tclass=tcp_socket

Linuxの内部デフォルトセキュリティにより、この原因は修正されました（一時的）

 /usr/sbin/setsebool httpd_can_network_connect 1

永続的な問題を解決する

/usr/sbin/setsebool -P httpd_can_network_connect 1

Question 5

CentOS Linuxリリース7.5.1804では、/ etc / selinux / configを編集し、SELINUXの設定を次のように変更することで、これを機能させることができました。

SELINUX=disabled