3

我正在使用 Apache 2.4.6 运行 CentOS 7。我正在尝试使用 mod_cluster 1.2.6 创建一个 Wildfly/JBoss 集群。我已经在 Mac OSX 上成功完成了这项工作，我只是想在我们的服务器环境中启动并运行它。

我的集群和虚拟主机配置如下所示：

 LoadModule slotmem_module       modules/mod_slotmem.so
 LoadModule proxy_cluster_module modules/mod_proxy_cluster.so
 LoadModule advertise_module     modules/mod_advertise.so
 LoadModule manager_module       modules/mod_manager.so

 MemManagerFile /var/cache/httpd

<VirtualHost *:80>

  <Directory />
    Order deny,allow
    Allow from all
  </Directory>

  KeepAliveTimeout 60
  MaxKeepAliveRequests 0
  ManagerBalancerName myBalancer
  ServerAdvertise On
  AdvertiseFrequency 3
  EnableMCPMReceive

  <Location /mod_cluster-manager>
    SetHandler mod_cluster-manager
    Order deny,allow
    Allow from all
  </Location>
</VirtualHost>

服务器启动正常，但是当我尝试访问时，http://localhost/mod_cluster-manager我得到一个 403 说权限被拒绝。这是我的 error_log 文件中的确切消息：

[Wed Jul 30 11:53:21.547109 2014] [authz_core:error] [pid 6012] [client 127.0.0.1:36425] AH01630: client denied by server configuration: /mod_cluster-manager

我在让它在 OSX 上运行时没有遇到任何此类问题，所以我不完全确定问题是什么或为什么我得到 403。据我了解，该Allow from all指令应该足以授予我访问权限通过本地主机连接。有没有其他人遇到过类似的事情？我错过了什么吗？

4

3 回答 3

8

关于配置

是的，但修复很简单：Apache HTTP Server 2.4.x 采用 mod_authz 系统，需要稍微不同的配置，例如：EnableMCPMReceive仅允许来自活动 VirtualHost 中工作节点的 MCMP 消息来自您的内部网络 10.10。：

<Directory />
    Require ip 10.10.
</Directory>

或者为了开发更方便：

<Directory />
    Require all granted
</Directory>

无论如何，这是 Apache HTTP Server 2.4.x 的默认配置示例之一：

# Load mod_cluster modules
# Please, note:
#  - mod_cluster cannot coexist with proxy_balancer_module; disable it
#  - mod_cluster needs proxy_module and proxy_ajp_module loaded for AJP transport

LoadModule proxy_cluster_module modules/mod_proxy_cluster.so
LoadModule cluster_slotmem_module modules/mod_cluster_slotmem.so
LoadModule manager_module modules/mod_manager.so
LoadModule advertise_module modules/mod_advertise.so

# Place for slotmem files
MemManagerFile cache/mod_cluster

<IfModule manager_module>
  ## We suggest to use a restricted VirtualHost
  ## for receiving MCPM (Mod Cluster Protocol Message) from worker nodes. 
  Listen 6666
  <VirtualHost *:6666>
    <Directory />
      Require ip 127.0.0.1
    </Directory>
    ## Apache HTTP Server advertises its presence
    ## on 224.0.1.105:23364 by default.
    ServerAdvertise on
    EnableMCPMReceive

    ## Management and monitoring console
    <Location /mod_cluster_manager>
      SetHandler mod_cluster-manager
      Require ip 127.0.0.1
   </Location>
  </VirtualHost>
</IfModule>

关于 mod_cluster 版本

请注意，mod_cluster 1.2.6.Final 已过时，它包含一些已在较新版本中修复的性能和安全相关错误。

绝对下载mod_cluster 1.3.1.Final 二进制文件或使用mod_cluster 1.3.1.Final Apache HTTP Server 启用负载平衡器 Docker 映像。您也可以自己编译模块；就 Linux 环境而言，Dockerfile内容可能会为您提供指导。

于 2015-05-13T08:02:28.347 回答
0

你有降级版本。请尝试如下使用：

<Directory />
    Order deny,allow
    Deny from all
    Allow from all
    Require all granted
</Directory>
于 2017-04-16T07:11:16.777 回答
0

尝试访问管理 URL 时出现错误响应“您无权访问此服务器上的 mod_cluster_manager ”： http://myHttpd:6666/mod_cluster_manager

Apache 2.4 mod_cluster 1.3 要求我配置基本身份验证。

转到 $HTTPD_HOME/bin 并为例如“admin”创建一个登录帐户，如下所示：

./htpasswd -c /etc/httpd/modclusterpassword admin

然后，在您的 /etc/httpd/conf/httpd.conf 或其子包含文件之一（如 /etc/httpd/conf.d/mod_cluster.conf）中，找到您现在应该拥有的部分：

<Location /mod_cluster_manager>
  SetHandler mod_cluster-manager
  AuthType Basic
  AuthName "MCM"
  AuthUserFile /etc/httpd/modclusterpassword
  Require user admin

  Order deny,allow
  Deny from all
  Allow from all
</Location>

并重新启动 HTTPD 服务。

现在转到http://myHttpd:6666/mod_cluster_manager，将提示登录。使用 'admin' 和上面交互式提供的密码 vi 'htpasswd'。

于 2018-11-23T16:42:36.727 回答