Tobias Crefeld schrieb:
Am Mon, 4 Mar 2013 01:36:07 +0100 schrieb "Lentes, Bernd"
: Von außen ist auf den host nur Port 80 freigegeben. Vor dem Tomcat läuft ein Apache httpd. Ist eine Zeit lang her, daß ich das
Das ist egal, solange der httpd nicht entsprechend restriktiv konfiguriert ist.
konfiguriert habe, aber sollte die folgende Konfiguration nicht dafür sorgen, daß alles auf unsere Webapp umgeleitet wird (und damit z.B. /manager oder /host-manager nicht zugänglich ist) ?
JKWorkerProperty worker.appl01.type=ajp13 JKWorkerProperty worker.appl01.host=localhost JKWorkerProperty worker.appl01.port=8009 JKWorkerProperty worker.list=appl01
# Send servlet for context /mouseidgenes to worker named appl01 # JkMount /mouseidgenes/* appl01 # JkMount /MouseIDGenes/* appl01 # JkMount /mouseidgenes appl01 # JkMount /MouseIDGenes appl01 # JkMount / appl01
Probier's aus, aber AFAIK: Nein, dafür müsste neben der letzten Zeile (die vorhergehenden sind eh darin mitdefiniert, also überflüssig) noch je ein JkUnmount für "/manager", etc. eingestellt sein. Aber das eigentlich nur unter der Voraussetzung, dass die "#" nur in Deiner Mail und nicht in der echten Konfiguration drin sind, weil hinter "#" stehen nur Kommentare und was ohne jedweden JkMount passiert, habe ich noch nie ausprobiert. Mitunter gibt es an anderer Stelle ein globales JkMount "/* ajp13", das dann zum Tragen kommt, keine Ahnung.
Die # stehen tatsächlich da drin. Hab mich auch schon gewundert. Seltsamerweise klappt's aber: 46.4.48.149 - - [04/Mar/2013:00:37:03 +0100] "GET /manager HTTP/1.1" 302 - "-" 46.4.48.149 - - [04/Mar/2013:00:37:04 +0100] "GET /MouseIDGenes/ HTTP/1.1" 304 - 46.4.48.149 - - [04/Mar/2013:00:37:04 +0100] "GET /MouseIDGenes/IDGenesStyle.css HTTP/1.1" 304 - 46.4.48.149 - - [04/Mar/2013:00:37:18 +0100] "GET /host-manager HTTP/1.1" 302 - "-" 46.4.48.149 - - [04/Mar/2013:00:37:18 +0100] "GET /MouseIDGenes/ HTTP/1.1" 304 - 46.4.48.149 - - [04/Mar/2013:00:37:18 +0100] "GET /MouseIDGenes/IDGenesStyle.css HTTP/1.1" 304 - 46.4.48.149 - - [04/Mar/2013:00:37:36 +0100] "GET /manager/status HTTP/1.1" 302 - "-" 46.4.48.149 - - [04/Mar/2013:00:37:36 +0100] "GET /MouseIDGenes/ HTTP/1.1" 304 - 46.4.48.149 - - [04/Mar/2013:00:37:36 +0100] "GET /MouseIDGenes/IDGenesStyle.css HTTP/1.1" 304 - 201.221.128.134 - - [04/Mar/2013:05:27:59 +0100] "HEAD /manager/status HTTP/1.1" 302 - "-" 201.221.128.134 - - [04/Mar/2013:05:27:59 +0100] "HEAD /MouseIDGenes/ HTTP/1.1" 200 - "-" Alle unpassenden Adressen werden auf die gewünschte Applikation umgeleitet. Bernd Helmholtz Zentrum München Deutsches Forschungszentrum für Gesundheit und Umwelt (GmbH) Ingolstädter Landstr. 1 85764 Neuherberg www.helmholtz-muenchen.de Aufsichtsratsvorsitzende: MinDir´in Bärbel Brumme-Bothe Geschäftsführer: Prof. Dr. Günther Wess und Dr. Nikolaus Blum Registergericht: Amtsgericht München HRB 6466 USt-IdNr: DE 129521671 -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org