Apahce+Tomcat服务器整合及配置管理

软件要求：
Apache服务器
apache_2.0.58-win32-x86-no_ssl.msi
Tomcat服务器
jakarta-tomcat-5.0.28.exe
连接器
mod_jk-apache-2.0.58.so

Apache是当前最流行的WEB服务器，用于处理静态页面的效率很高。Tomcat是当前比较流行的基于Java平台的WEB服务器，长处是处理动态的交换页面。两者整合后可以很好的处理动态页面和静态的页面，以平衡服务器的负载。
整合的第一步是要准备好相应的软件和开发环境。JAVA开发环境是基本的要求，这里不多说了。Tomcat和Apache服务器软件这也是要的。连接器是最重要的，也是最不好找的，可以在Tomcat的官方网站上面找到，而且要注意的是版本要和Apache的版本一致。而且在官方网站上看到说以后不支持改连接器了。
有了这三样东西就可以开始做整合了。首先安装Apache，它会提示要你输入域名和服务器名，瞎填一个搪塞它就够了。邮件地址也要填写，Apache做的很简单，一个@就打发它了：）。服务器端口设置为80，前提是你没有开IIS，开了IIS的话关掉IIS,因为IIS占用了80端口。
接下来是安装Tomcat的，服务器端口设置为88。Tomcat和Apache最好安装在一起，免得修改的时候麻烦。安装没有什么巧的一般安装就够了。
都安装好了现在可以开始做整合了。
1.把连接器下载后拷贝到Apache的modules目录下，并且记下名字为mod_jk_2.0.58.so
2.下面开始修改服务器的配置文件。Tomcat的服务器的配置信息在conf文件夹下面。在最后的</HOST>前面加一句<Context path="" docBase="D:\www" debug="0" /> 把Tomcat的目录改到D:\www
这个也可以换到其他的地方，但是一定要和Apache的目录一致，我这样配置是为了方便管理。Apache的配置也是在conf目录下，打开httpd.conf,用记事本打开。找到注释中的DocumentRoot，向下看就可以看到Apache的默认路径了，改成DocumentRoot "D:/www"。
在注释中找到这样一句话＃This should be changed to whatever you set DocumentRoot to.看E文就知道要改了。把下面的改成<Directory "D:/">。两个路径都配置好了，配置好了你可以分别开一下服务器，看是否是工作正常。对应的目录都在D:\www下了，建立一个静态的WEB页面跑下，然后建立一个JSP的页面跑下。JSP 的页面怎么建立不用我教把WEB-INF这东西少不了的。
3.修改Apache的httpd.conf文件。在最后加上：
#设置Apache与Tomcat之间的连接，让Apache遇到jsp文件时，在后台将其交由Tomcat去处理
LoadModule jk_module modules/mod_jk_2.0.58.so
#此处mod_jk的文件为你下载的文件
JkWorkersFile "C:/Program Files/Apache Group/Tomcat 5.0/conf/workers.properties"
JkMount /*.jsp ajp13
JkMount /servlet/* ajp13
＃后面的是注释加不加都无所谓的。你注意到没有我配置文件里面有C:/Program Files/Apache Group/Tomcat 5.0/conf/workers.properties
5.明摆的一句话，Tomcat的conf目录下面要有这么个文件workers.properties。建一个把，用记事本写文件的内容是
workers.tomcat_home=C:\Program Files\Apache Group\Tomcat 5.0
workers.java_home=C:\j2sdk1.4.2
ps=\
worker.list=ajp13
worker.ajp13.port=8009
worker.ajp13.host=localhost
worker.ajp13.type=ajp13
worker.ajp13.lbfactor=1
workers.tomcat_home=C:\Program Files\Apache Group\Tomcat 5.0是我的Tomcat的安装目录。workers.java_home=C:\j2sdk1.4.2是我的机器的JAVA的安装目录。
6.整合成功拉！

Apahce+Tomcat服务器安全配置
成功整合，但是这是不够的，现在刚刚整合的系统有不少的漏洞，下面一步一步介绍如何做安全的配置。
Apache比Tomcat的强就强在这里，配置命令很多。大都在httpd.conf这个文件下面配置。打开看看就是拉。
现在介绍最基本的配置：
注释掉： Options Indexes FollowSymLinks None
在UserDir 后面加上
UserDir public_html
# 为防止在UserDir指令上的漏洞，对root用户设置
# 象“./”这样的UserDir是非常有用的。
# 如果你使用Apache 1.3或以上版本，我们强烈建议你
# 在你的服务器配置文件中包含下面的行
UserDir disabled root
系统出错时会出现不友好的界面，我们可以单独配置每个出错的界面
找到这么一句
# ErrorDocument 506 /error/HTTP_VARIANT_ALSO_V
ARIES.html.var
这是被注释掉的错误页面的配置方法，也是默认的方法
我加了不少的错误页面的配置
ErrorDocument 400 /error.html
ErrorDocument 401 /error.html
ErrorDocument 403 /error.html
ErrorDocument 404 /error.html
ErrorDocument 405 /error.html
ErrorDocument 408 /error.html
ErrorDocument 410 /error.html
ErrorDocument 411 /error.html
ErrorDocument 412 /error.html
ErrorDocument 413 /error.html
ErrorDocument 414 /error.html
ErrorDocument 415 /error.html
ErrorDocument 500 /error.html
ErrorDocument 501 /error.html
ErrorDocument 502 /error.html
ErrorDocument 503 /error.html
ErrorDocument 506 /error.html
这样有错就都会转到error.html页面。这个页面可以自己写，就放在你的WWW目录下面。特别要提起注意的是这个error.html页面如果要正常显示的话必须要大于512字节，这是WINDOWS的浏览器决定的。如果小于的话WINDOWS会采用自己的报错方式。
查找ServerSignature，它默认为ON改为ServerSignature Off 。大致对Apache的配置就完成了。
但是这只是对Apache的配置，在处理动态的页面时需要对Tomcat进行配置，在做整合的时候不是提到过
JkMount /*.jsp ajp13
JkMount /servlet/* ajp13
表示对所有的以jsp结尾的或者是servlet目录下的一律转发Tomcat处理。Tomcat有时候也会报错误，所以要对其进行配置。
错误页面要处理需要对其进行专门的配置在其web.xml文件的后面加上：
<error-page>
<error-code>404</error-code>
<location>/error/404.htm</location>
</error-page>
<error-page>
<error-code>400</error-code>
<location>/error/400.htm</location>
</error-page>
<error-page>
<error-code>500</error-code>
<location>/error/500.htm</location>
</error-page>
<error-page>
<error-code>503</error-code>
<location>/error/503.htm</location>
</error-page>
<error-page>
<exception-type>java.lang.Exception</exception-type>
<location>/error/500.htm</location>
</error-page>
<error-page>
<exception-type>java.lang.NullPointerException</exception-type>
<location>/error/500.htm</location>
</error-page>
当然是要在</web-app>之前加拉，看好地方别加到其他的标签中间拉。错误页面的位置是放在WWW目录下的error目录下。错误的页面扩展名拉htm不是html。