abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 02:00 | Bezpečnostní upozornění

Byly zveřejněny (Project Zero, Intel, AMD, Arm) informace o dalších 2 bezpečnostních chybách v procesorech: variantě 3a aneb CVE-2018-3640 - Rogue System Register Read (RSRE) a variantě 4 aneb CVE-2018-3639 - Speculative Store Bypass (SSB). Podrobnosti o chybě CVE-2018-3639 například v příspěvku na blogu Red Hatu. Princip vysvětlen pomocí videa na YouTube.

Ladislav Hagara | Komentářů: 0
včera 19:44 | Zajímavý software

Spolek vpsFree.cz na svém blogu informuje, že přechází z OpenVZ na vpsAdminOS. Distribuce vpsAdminOS je založena na NixOS a not-os. Pokud provozujete OpenVZ Legacy a nevíte co dál, můžete zvážit vpsAdminOS, který je na migraci kontejnerů z OpenVZ připraven.

Ladislav Hagara | Komentářů: 4
včera 10:22 | Komunita

Minulý týden byla ze správce souborů (Files, Soubory, Nautilus) v GNOME odstraněna možnost spouštění aplikací. Po bouřlivé diskusi byla dnes tato možnost do správce souborů vrácena (commit).

Ladislav Hagara | Komentářů: 27
20.5. 22:44 | Nová verze

Ani ne po měsíci vývoje od vydání verze 2.10.0 byla vydána nová verze 2.10.2 svobodné aplikace pro úpravu a vytváření rastrové grafiky GIMP. Přehled novinek i s náhledy v oznámení o vydání. Opraveno bylo 44 chyb. Novinkou je podpora formátu HEIF (High Efficiency Image File Format) a dva nové filtry.

Ladislav Hagara | Komentářů: 46
20.5. 17:44 | Komunita

SFC (Software Freedom Conservancy) na svém blogu blahopřeje společnosti Tesla k prvnímu kroku k dodržování licence GPL. Tesla ve svých elektromobilech používá svobodný software. Změny ve zdrojovým kódech ale doteď veřejně nezveřejňovala. Změna nastala tento týden. Zdrojové kódy byly zveřejněny na GitHubu. Nejedná se zatím ale o kompletní odpovídající zdrojové kódy (CCS - complete corresponding source).

Ladislav Hagara | Komentářů: 14
19.5. 17:33 | Komunita

Společnost Purism informuje o aktuálním vývoji chytrého telefonu Librem 5, jenž by měl respektovat bezpečnost, svobodu a soukromí uživatelů. Telefon už umí telefonovat. Librem 5 by měl být k dispozici v lednu 2019. Předobjednat jej lze za 599 dolarů.

Ladislav Hagara | Komentářů: 32
19.5. 09:00 | Bezpečnostní upozornění

Společnost Qualys zveřejnila výsledky bezpečnostního auditu procps-ng, tj. balíčku s příkazy free, kill, pgrep, pidof, pkill, pmap, ps, pwdx, skill, slabtop, snice, sysctl, tload, top, uptime, vmstat, w a watch. Nalezeno bylo 7 bezpečnostních chyb (CVE-2018-1120, CVE-2018-1121, CVE-2018-1122, CVE-2018-1123, CVE-2018-1124, CVE-2018-1125 a CVE-2018-1126). Dvě z nich jsou zneužitelné k lokální eskalaci práv. Příslušné záplaty jsou již k dispozici v upstreamu.

Ladislav Hagara | Komentářů: 5
18.5. 06:44 | Nová verze

Byla vydána třiadvacátá alfa verze svobodné historické realtimové strategie 0 A.D. (Wikipedie). Kódový název této nejnovější verze je Ken Wood. Představení novinek v poznámkách k vydání a také na YouTube.

Ladislav Hagara | Komentářů: 3
18.5. 05:55 | Zajímavý článek

Tento týden se v Cambridge ve Velké Británii konal hackfest, který měl za cíl zlepšit výkon na GNOME postavených systémů na slabších počítačích. Hans de Goede například analyzoval spotřebu paměti jednotlivých komponent ve Fedora 28 Workstation na stroji s 2 GB RAM a pomocí kroků popsaných v článku Kde uspořit paměť ve Fedora Workstation na MojeFedora.cz snížil spotřebu paměti z 1,4 GB na 765 MB.

Ladislav Hagara | Komentářů: 10
17.5. 20:55 | Nová verze

Bram Moolenaar oznámil vydání verze 8.1 textového editoru Vim (Vi IMproved). Hlavní novinkou je integrovaný terminál.

Ladislav Hagara | Komentářů: 7
Používáte pro některé služby inetd?
 (34%)
 (24%)
 (42%)
Celkem 137 hlasů
 Komentářů: 4, poslední včera 12:56
    Rozcestník

    Dotaz: Tomcat + Apache2 - zcela nefunguje - prosba o pomoc

    12.3.2009 11:03 J@rys | skóre: 11 | blog: Jarduv_blog
    Tomcat + Apache2 - zcela nefunguje - prosba o pomoc
    Přečteno: 1232×

    Dobry den. Uz nekolik dni se snazim rozbehat Tomcat v soucinnosti s apachem. Apach by mel fungovat standardne na portu 80 a zpracovavat pouze staticky obsah. Oproti tomu by pozadavky na zpracovani stranek *.jsp mel smerovat na Tomcat. Tomcat pouzivam posledni verze. Provedl jsem konfiguraci presne podle dokumentace, ale stale se mi nedari rozbehat potrebnou aplikaci. Kupodivu je ale funkcni napriklad zadani http://localhost/examples/jsp/security/index.jsp. Apache preda pozadavek na Tomcat a ten jej interpretuje. Ale aplikace http://localhost/kramerius nefunguje. Pritom se nachazi ve stejne slozce webapps. Prohlizec vyhodi chybu 403. V logu error_log Apache je zaznam: [Thu Mar 12 11:54:52 2009] [error] [client 127.0.0.1] client denied by server configuration: /srv/tomcat6/webapps/kramerius. Log mod_jk je cisty (pouze je uvedeno, ze byla knihovna uspesne inicializovana). Logy Tomcatu jsou taktez bez chyb.

    Pro predstavu o konfiguraci zde uvadim obsah nekolika souboru.

    mod_jk.conf:

    # Load mod_jk module
    LoadModule    jk_module  /usr/lib/apache2/mod_jk.so
    # Where to find workers.properties
    JkWorkersFile /usr/share/tomcat6/conf/jk/workers.properties
    # Where to put jk logs
    JkLogFile /var/log/apache2/mod_jk.log
    # Set the jk log level [debug/error/info]
    JkLogLevel    info
    #JkShm:
    JkShmFile /var/cache/tomcat6/temp/jkshm.file

    <VirtualHost *:80>
    ServerName localhost
    #DocumentRoot /srv/www/htdocs
    #################### xxx.yyy.com:/kramerius ####################

    # Static files
    Alias /kramerius "/srv/tomcat6/webapps/kramerius"

    <Directory "/srv/tomcat6/webapps/kramerius">
    Options Indexes FollowSymLinks
    DirectoryIndex index.html index.htm index.jsp
    </Directory>


    # Deny direct access to WEB-INF and META-INF
    #
    #<Location "/kramerius/WEB-INF/*">
    #AllowOverride None
    #deny from all
    #</Location>

    #<Location "/kramerius/META-INF/*">
    #AllowOverride None
    #deny from all
    #</Location>

    JkMount /*.jsp worker1
    JkMount /kramerius/*.jsp worker1



    ###############################################################


    </VirtualHost>

     

     

    Do hlavniho konfiguraku httpd.conf servru apache jsem pouze na konec pridal:

    Include /usr/share/tomcat6/conf/jk/mod_jk.conf-auto

     

    Do souboru server.xml Tomcatu jsem pridal:

    <Listener className="org.apache.jk.config.ApacheConfig" modJk="/usr/lib/apache2/mod_jk.so" />

    a to za posledni direktivu </Hos> a pred direktivu </Engine> v souboru.

     

     

     

    Pro prehled stavu sitovych sluzeb jeste uvadim vypis prikazu nmap localhost:

    PORT     STATE SERVICE
    22/tcp   open  ssh
    25/tcp   open  smtp
    80/tcp   open  http (apache)
    111/tcp  open  rpcbind
    631/tcp  open  ipp
    5432/tcp open  postgresql
    8009/tcp open  ajp13 (rozhrani apache-tomcat)
    8080/tcp open  http-proxy
    8081/tcp open  blackice-icecap (tomcat)
    8082/tcp open  blackice-alerts (tomcat)
     

    Protoze uz si s tim hraji púar dnu a netusim v cem by skrze logy mohla byt chyba, zkousim stesti tady a doufam, ze se zde nekdo, kdo se vyzna v technologii JSP a virtualhostingu s apachem.

     

     

    Odpovědi

    12.3.2009 11:11 J@rys | skóre: 11 | blog: Jarduv_blog
    Rozbalit Rozbalit vše Re: Tomcat + Apache2 - zcela nefunguje - prosba o pomoc

    JEste jsem zapomel na soubor worker.properties, ktery se nachazi ve stejnem umisteni, jako mod_jk.conf:

    worker.list=worker1
    worker.worker1.port=8009
    worker.worker1.host=localhost
    worker.worker1.type=ajp13

    Ted uz by snad konfigurace mela byt uplna.

    12.3.2009 12:07 červ | skóre: 10 | blog: cerveny_cerv
    Rozbalit Rozbalit vše Re: Tomcat + Apache2 - zcela nefunguje - prosba o pomoc

    Primo s tvym dotazem ti neporadim.  Chvili jsem si s Tomcatem hral, ale nepodarilo se mi  take u nej nastavit tehdy co jsem potreboval. Takze jsem sahnul jinam. 

    http://java.sun.com/javaee/downloads/index.jsp

    https://glassfish.dev.java.net/ 

    a jsem plne spokojenej.

     

    KISS - Keep it simply, stupid.
    12.3.2009 12:15 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Tomcat + Apache2 - zcela nefunguje - prosba o pomoc
    Ale aplikace http://localhost/kramerius nefunguje.
    V konfiguraci máte nastaveno, aby Tomcatu přeposílal jen požadavky na *.jsp. Uvedená adresa ale na .jsp nekončí, takže se ji pokouší zpracovat přímo Apache -- zkusí tedy otevřít adresář /srv/tomcat6/webapps/kramerius a tam hledá postupně index.html, index.htm a index.jsp. Protože hlásí chybu 403, bude problém zřejmě v právech -- buď nemá uživatel, pod kterým běží Apache, právo vstoupit do adresáře /srv/tomcat6/webapps/kramerius, nebo nemá právo číst některý z indexů, nebo nemá právo vypsat obsah adresáře.
    12.3.2009 12:34 J@rys | skóre: 11 | blog: Jarduv_blog
    Rozbalit Rozbalit vše Re: Tomcat + Apache2 - zcela nefunguje - prosba o pomoc

    Dekuji za typ, ale v pravech to neni. Prava jsem kontroloval v prubehu vcerejska. Prosel vsechny adresare a soubory a upravil tak, aby je mohl otevirat a cist kdokoliv.

    12.3.2009 13:00 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Tomcat + Apache2 - zcela nefunguje - prosba o pomoc
    Pokud zadáte tu adresu přímo s index.jsp na konci, tak to funguje? Nebo pokud si necháte od Apache poslat libovolný jiný soubor, který je v tom adresáři (vytvořte si tam třeba testovací txt soubor)?
    12.3.2009 13:25 J@rys | skóre: 11 | blog: Jarduv_blog
    Rozbalit Rozbalit vše Re: Tomcat + Apache2 - zcela nefunguje - prosba o pomoc

    Z adresare webapps/kramerius/ neni schopen zobrazit jediny soubor. Pritom do prohlizece je treba zadat i index.jsp, jinak je to liche. Ovsem na portu 8081 funguje bezvadne. Tam zobrazuje tomcat vsechno.

    12.3.2009 14:52 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Tomcat + Apache2 - zcela nefunguje - prosba o pomoc
    To znamená, že problém je v Apache, který příslušné soubory buď nemůže přečíst, nebo mu to zakazuje konfigurace. Zkuste sem dát celý konfigurák Apache a výpis ls -l.
    13.3.2009 07:51 J@rys | skóre: 11 | blog: Jarduv_blog
    Rozbalit Rozbalit vše Re: Tomcat + Apache2 - zcela nefunguje - prosba o pomoc

    Zde je obsah souboru httpd.conf:

    ### Global Environment ######################################################
    #
    # The directives in this section affect the overall operation of Apache,
    # such as the number of concurrent requests.

    # run under this user/group id
    Include /etc/apache2/uid.conf

    # - how many server processes to start (server pool regulation)
    # - usage of KeepAlive
    Include /etc/apache2/server-tuning.conf

    # ErrorLog: The location of the error log file.
    # If you do not specify an ErrorLog directive within a <VirtualHost>
    # container, error messages relating to that virtual host will be
    # logged here.  If you *do* define an error logfile for a <VirtualHost>
    # container, that host's errors will be logged there and not here.
    ErrorLog /var/log/apache2/error_log

    # generated from APACHE_MODULES in /etc/sysconfig/apache2
    Include /etc/apache2/sysconfig.d/loadmodule.conf

    # IP addresses / ports to listen on
    Include /etc/apache2/listen.conf

    # predefined logging formats
    Include /etc/apache2/mod_log_config.conf

    # generated from global settings in /etc/sysconfig/apache2
    Include /etc/apache2/sysconfig.d/global.conf

    # optional mod_status, mod_info
    Include /etc/apache2/mod_status.conf
    Include /etc/apache2/mod_info.conf

    # optional cookie-based user tracking
    # read the documentation before using it!!
    Include /etc/apache2/mod_usertrack.conf

    # configuration of server-generated directory listings
    Include /etc/apache2/mod_autoindex-defaults.conf

    # associate MIME types with filename extensions
    TypesConfig /etc/apache2/mime.types
    DefaultType text/plain
    Include /etc/apache2/mod_mime-defaults.conf

    # set up (customizable) error responses
    Include /etc/apache2/errors.conf

    # global (server-wide) SSL configuration, that is not specific to
    # any virtual host
    Include /etc/apache2/ssl-global.conf

    # forbid access to the entire filesystem by default
    <Directory />
        Options None
        AllowOverride None
        Order deny,allow
        Deny from all
    </Directory>

    # use .htaccess files for overriding,
    AccessFileName .htaccess
    # and never show them
    <Files ~ "^\.ht">
        Order allow,deny
        Deny from all
    </Files>

    # List of resources to look for when the client requests a directory
    DirectoryIndex index.html index.html.var

    ### 'Main' server configuration #############################################
    #
    # The directives in this section set up the values used by the 'main'
    # server, which responds to any requests that aren't handled by a
    # <VirtualHost> definition.  These values also provide defaults for
    # any <VirtualHost> containers you may define later in the file.
    #
    # All of these directives may appear inside <VirtualHost> containers,
    # in which case these default settings will be overridden for the
    # virtual host being defined.
    #
    Include /etc/apache2/default-server.conf


    # Another way to include your own files
    #
    # The file below is generated from /etc/sysconfig/apache2,
    # include arbitrary files as named in APACHE_CONF_INCLUDE_FILES and
    # APACHE_CONF_INCLUDE_DIRS
    Include /etc/apache2/sysconfig.d/include.conf


    ### Virtual server configuration ############################################
    #
    # VirtualHost: If you want to maintain multiple domains/hostnames on your
    # machine you can setup VirtualHost containers for them. Most configurations
    # use only name-based virtual hosts so the server doesn't need to worry about
    # IP addresses. This is indicated by the asterisks in the directives below.
    #
    # Please see the documentation at
    # <URL:http://httpd.apache.org/docs-2.2/vhosts/>
    # for further details before you try to setup virtual hosts.
    #
    # You may use the command line option '-S' to verify your virtual host
    # configuration.
    #
    Include /etc/apache2/vhosts.d/*.conf


    # Note: instead of adding your own configuration here, consider
    #       adding it in your own file (/etc/apache2/httpd.conf.local)
    #       putting its name into APACHE_CONF_INCLUDE_FILES in
    #       /etc/sysconfig/apache2 -- this will make system updates
    #       easier :)




    #Pridano pro virtualni hosty JSP:

    Include /usr/share/tomcat6/conf/jk/mod_jk.conf-auto
     

     

     

    Bohuzel ted nemam k dispozici vypis adresare, protoze ona masina se nachyzi u meho zamestanavatele. Nicmene konfiguraky jsem si zazalohoval vsechny k sobe na flashdisc. Snad to pomuze a chybu odhalime co nejdriv.

    13.3.2009 13:03 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Tomcat + Apache2 - zcela nefunguje - prosba o pomoc
    <Directory />
        Options None
        AllowOverride None
        Order deny,allow
        Deny from all
    </Directory>
    
    Tady zakazujete přístup všem, a nevidím nikde dál pro příslušný adresář povolení přístupu.
    12.3.2009 13:08 cronin | skóre: 49
    Rozbalit Rozbalit vše Re: Tomcat + Apache2 - zcela nefunguje - prosba o pomoc
    Provedl jsem konfiguraci presne podle dokumentace, ...
    Nepochadza nahodou ta dokumentacia z cias, ked Apache 1.3 bol horucou novinkou? Pokial viem, mod_jk je uz poriadne dlho zastaraly. Odporucam pouzit mod_proxy_ajp, funguje vyborne.
    12.3.2009 13:27 J@rys | skóre: 11 | blog: Jarduv_blog
    Rozbalit Rozbalit vše Re: Tomcat + Apache2 - zcela nefunguje - prosba o pomoc

    Nene, nepochazi. mod_jk se dockal vylepseni do verze 3 a je doporuceny od apache verze 2. Dokumentace je k posledni verzi tomcatu.

    12.3.2009 13:34 cronin | skóre: 49
    Rozbalit Rozbalit vše Re: Tomcat + Apache2 - zcela nefunguje - prosba o pomoc
    Dobre vediet, pri najblizsej potrebe reverzneho proxy pre Tomcat to vyskusam.
    13.3.2009 08:42 Pavel | skóre: 15 | blog: Pavlův blog | Praha
    Rozbalit Rozbalit vše Re: Tomcat + Apache2 - zcela nefunguje - prosba o pomoc

    V konfigu Apache mate:

    <Directory />
        ...
        Deny from all
    </Directory>

    Zkuste do Virtualhostu pridat:

    <Directory>
        ...
        Order allow,deny
        Allow from all
    </Directory>

    16.3.2009 06:07 J@rys | skóre: 11 | blog: Jarduv_blog
    Rozbalit Rozbalit vše Re: Tomcat + Apache2 - zcela nefunguje - prosba o pomoc

    Tak v tomto problem neni. Chovani apache je stale stejne :-(. Konfigurak apache jsem upravil, ale nic se nemeni.

    16.3.2009 06:15 J@rys | skóre: 11 | blog: Jarduv_blog
    Rozbalit Rozbalit vše Re: Tomcat + Apache2 - zcela nefunguje - prosba o pomoc

    V logu apache2 je nyni chyba File does not exist: /srv/tomcat6/webapps/kramerius/Welcome.do. Pritom tento soubor neni napriklad ani  v /examples/jsp/security/protected/index.jsp kde apache s tomcatem bezi.

    16.3.2009 06:17 J@rys | skóre: 11 | blog: Jarduv_blog
    Rozbalit Rozbalit vše Re: Tomcat + Apache2 - zcela nefunguje - prosba o pomoc

    Jeste abych to uvedl na pravou miru:srv/tomcat6/webapps/examples/jsp/security/protected/index.jsp

    16.3.2009 06:34 J@rys | skóre: 11 | blog: Jarduv_blog
    Rozbalit Rozbalit vše Re: Tomcat + Apache2 - zcela nefunguje - prosba o pomoc

    Vyreseno :-). Zminovany soubor, resp. priponu *.do bylo treba pridat do mod_jk.conf prikazem JkMount. :-)

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.