Linux WEB
보안 서버 구축 - TOMCAT
2008.07.08 22:23
◈ 본 문서는 Linux 에서 JAVA 를 사용할 수 있도록 Apache, Tomcat 을 연동하고 SSL 을 Tomcat 에 적용하기 위한 목적으로 작성되었습니다.
◈ 테스트 시스템 정보
＊Cent OS 5 ＊kernel 2.6.24.2 ＊httpd-2.2.2 ＊php-5.1.6 ＊mysql-5.0.22
＊jakarta-tomcat-5.0.28 ＊jdk-1_5_0_15-linux-i586
◈ 보안 서버 구축
1. MYSQL
＊ Mysql RPM pakage 가 설치되어 있는 경우 해당 패키지를 삭제해야 하며, mysql 계정은 미리 생성해 놓아야 한다.
1-1 configuration & make & make install
[root@hostway mysql-5.0.22]# ./configure --prefix=/usr/local/mysql --with-charset=euckr
[root@hostway mysql-5.0.22]# make
[root@hostway mysql-5.0.22]# make install
1-2 mysql 데이터 디렉토리 생성 & 권한 설정
[root@hostway mysql-5.0.22]# /usr/local/mysql/bin/mysql_install_db
[root@hostway mysql]# chown -R mysql.mysql var/
1-3 데이터베이스 시작
[root@hostway mysql-5.0.22]# /usr/local/mysql/bin/mysqld_safe &
2. APACHE
2-1 아파치 소스 파일 수정
[root@hostway httpd-2.2.2]# pwd
/usr/local/src/httpd-2.2.2
[root@hostway httpd-2.2.2]# vi server/mpm/prefork/prefork.c
#define DEFAULT_SERVER_LIMIT 256 --à 256 에서 2048 로 수정
[root@hostway httpd-2.2.2]# vi server/mpm/worker/worker.c
#define DEFAULT_SERVER_LIMIT 16 --à 16 에서 256 으로 수정
2-2 configuration & make & make install
[root@hostway httpd-2.2.2]# ./configure --prefix=/usr/local/apache2 --enable-mods-shared=all --enable-modules=shared --enable-module=rewrite --enable-ssl
[root@hostway httpd-2.2.2]# make && make istall
＊참고 : linux 버전에 따라 openssl 관련 에러가 발생할 수 있으며, mod_ssl 2.1.6은 OpenSSL 0.8.1b와 0.9.1c 버전 사이에서만 동작한다.
2-3 apache 파라미터 수정
[root@hostway ~]# vi /usr/local/apache2/conf/extra/httpd-mpm.conf
<IfModule mpm_prefork_module>
StartServers 5
MinSpareServers 5
MaxSpareServers 10
MaxClients 150 --à 150 에서 1024 or 2048 로 수정
MaxRequestsPerChild 0
</IfModule>
2-4 apache start
[root@hostway httpd-2.2.2]# /usr/local/apache2/bin/apachectl start
3. PHP & Zend Optimizer
3-1 configuration & make & make install
[root@hostway php-5.1.6]# ./configure --prefix=/usr/local/php --with-mysql=/usr/local/mysql --with-apxs2=/usr/local/apache2/bin/apxs --enable-sysvshm=yes --enable-sysvsem=yes --enable-debug=no --enable-track-vars=yes --enable-url-fopen-wrapper=yes --with-ttf --with-png-dir=/usr --with-zlib-dir --with-jpeg-dir=/usr --with-gdbm=/usr --enable-ftp --with-tiff-dir=/usr --enable-memory-limit --enable-mbstring --with-expat-dir=/usr --enable-sockets --enable-wddx --with-freetype-dir=/usr --enable-bcmath --enable-mbstr-enc-trans --enable-mbregex --enable-exif --with-gd --enable-gd-native-ttf --enable-gd-imgstrttf --enable-calendar --with-openssl=/usr
[root@hostway php-5.1.6]# make && make install
3-2 php.ini 복사
[root@hostway php-5.1.6]# cp -a php.ini-recommended /usr/local/php/lib/php.ini
3-3 httpd.conf 수정
[root@hostway ~]# vi /usr/local/apache2/conf/httpd.conf
AddType application/x-httpd-php .php .htm .html
AddType application/s-httpd-php-source .phps
DirectoryIndex index.html index.htm index.php index.jsp
3-4 Zend 설치
[root@hostway src]# cd ZendOptimizer-2.6.2-linux-glibc21-i386
[root@hostway ZendOptimizer-2.6.2-linux-glibc21-i386]# sh install.sh
＊참고 : phpinfo 함수를 실행하여 PHP 페이지가 정상적으로 로딩되는지 확인한 후 다음 작업을 진행한다.
4. JAVA
4-1 jdk-1_5_0_15-linux-i586.bin 다운로드 후 실행하고 라이센스 사용에 동의한다.
[root@hostway src]# sh jdk-1_5_0_15-linux-i586.bin
4-2 jdk1.5.0_15 디렉토리가 생성되면 java 로 디렉토리 이름과 위치를 변경한다.
[root@hostway src]# mv jdk1.5.0_15 /usr/local/java
5. TOMCAT
5-1 소스의 압축을 풀고 디렉토리 이름을 변경한다.
[root@hostway src]# tar zxvf jakarta-tomcat-5.0.30.tar.gz
[root@hostway src]# mv jakarta-tomcat-5.0.30 /usr/local/tomcat
5-2 vi /etc/profile 에 자바 환경변수 추가 적용
[root@hostway src]# vi /etc/profile
JAVA_HOME=/usr/local/java
CATALINA_HOME=/usr/local/tomcat
PATH=$PATH:$JAVA_HOME/bin:$CATALINA_HOME/bin
export JAVA_HOME CATALINA_HOME
[root@hostway src]# source /etc/profile
5-3 tomcat start & 포트 확인
[root@hostway src]# cd /usr/local/tomcat/bin/
[root@hostway bin]# sh startup.sh
Using CATALINA_BASE: /usr/local/tomcat
Using CATALINA_HOME: /usr/local/tomcat
Using CATALINA_TMPDIR: /usr/local/tomcat/temp
Using JAVA_HOME: /usr/local/java
[root@hostway bin]# netstat -atn |grep 8080
tcp 0 0 0.0.0.0:8080 0.0.0.0:* LISTEN
5-4 8080 포트에 접속하여 tomcat 기본 페이지가 로딩되는지 확인
6. Tomcat-connector
6-1 Tomcat의 경우 기본적으로 8080포트를 사용한다. 이것을 80포트와 연동 시키기 위해서 tomcat-connector 를 설치 한다.
[root@hostway src]# tar zxvf tomcat-connectors-1.2.26-src.tar.gz
[root@hostway src]# cd tomcat-connectors-1.2.26-src/native
[root@localhost native]# sh buildconf.sh (not required unless you are a developer)
[root@hostway native]# ./configure --with-apxs=/usr/local/apache2/bin/apxs
[root@hostway native]# make && make install
6-2 mod_jk.so 모듈이 생성되었는지 확인
[root@hostway apache2]# ls -al /usr/local/apache2/modules/mod_jk.so
-rwxr-xr-x 1 root root 736022 Mar 14
6-3 아파치 설정 파일에 모듈 추가
LoadModule jk_module modules/mod_jk.so
6-4 httpd.conf 수정
DocumentRoot "/usr/local/tomcat/webapps/ROOT"
<Directory "/usr/local/tomcat/webapps/ROOT">
6-5 httpd.conf 에 톰캣 설정 파일 경로 지정
JkWorkersFile /usr/local/tomcat/conf/workers.properties
JkLogFile /usr/local/tomcat/logs/mod_jk.log
JkLogLevel info
JkMount /*.jsp ajp13
JkMount /webapps/* ajp13
JkMount /ROOT/* ajp13
6-6 workers.properties 을 생성하고 다음 내용을 입력한다.
＊참고 : 5.5 버전은 workers.properties 파일이 존재하며 톰캣, 자바 경로만 수정하면 됨
[root@hostway conf]# cd /usr/local/tomcat/conf/
[root@hostway conf]# vi workers.properties
# Start setup file
#
workers.tomcat_home=/usr/local/tomcat
workers.java_home=/usr/local/java
ps=/
worker.list=ajp12, ajp13
# Definition for Ajp13 worker
#
worker.ajp13.port=8009
worker.ajp13.host=localhost
worker.ajp13.type=ajp13
#
# End setup file
6-7 server.xml 편집
[root@hostway htdocs]# vi /usr/local/tomcat/conf/server.xml
<Host name="localhost" appBase="webapps"
unpackWARs="true" autoDeploy="true"
xmlValidation="false" xmlNamespaceAware="false">
위 부분을 찾아서 아래 내용 추가
<Context docBase="/usr/local/tomcat/webapps/ROOT" path=""/>
6-8 /usr/local/tomcat/webapps/ROOT 에 aaa.jsp 테스트 파일 생성
[root@hostway htdocs]# vi /usr/local/tomcat/webapps/ROOT/aaa.jsp
<%
out.println("Hello, JSP");
%>
＊ 80 번 포트로 웹페이지에 접속하여 JSP 파일을 잘 처리하는지 확인한다.
7. JDBC
7-1 압축을 풀고 디렉토리 변경
[root@hostway src]# tar zxvf mysql-connector-java-5.1.6.tar.gz
[root@hostway src]# mv mysql-connector-java-5.1.6 /usr/local/mysql-jdbc
7-2 jdbc 환경 설정
[root@hostway src]# vi /etc/profile
export CLASSPATH=$CLASSPATH:/usr/local/mysql-jdbc/mysql-connector-java-5.1.6-bin.jar
[root@hostway src]# sourece /etc/profile
7-3 자바 코드로 드라이버 로딩 테스트
[root@hostway root]# vi d.java
import java.sql.*;
public class d{
public static void main(String [] args){
String driver = "org.gjt.mm.mysql.Driver";
String user = "root";
String pass = "";
String dbURL = "jdbc:mysql://localhost/mysql";
Connection conn = null;
try {
Class.forName(driver);
conn = DriverManager.getConnection(dbURL, user, pass);
System.out.println("Driver found! Connection Good!");
}catch(ClassNotFoundException cne){
System.out.println("jdbc driver not founded!");
}catch(SQLException se){
System.out.println("sql error: "+se);
}
}
}
7-4 컴파일
[root@hostway ~]# javac d.java
7-5 connection test
[root@hostway root]# java d
Driver found! Connection Good!
8. SSL
＊ 아파치와 톰캣은 서로 다른 인증서를 사용한다. 인증서 발급 신청서에 아파치에 적용할 것인지 톰캣에 적용할 것인지를 명시해야 한다.
8-1 인증키 생성
[root@hostway conf]# keytool -genkey -alias tomcat -keyalg RSA -keystore kaka.key
8-2 kaka.key 를 이용하여 CSR 코드 생성
[root@hostway conf]# keytool -certreq -keyalg RSA -alias tomcat -file kaka.csr -keystore /usr/local/tomcat/conf/kaka.key
8-3 체인 인증서 를 keystore에 저장
keytool -import -alias root -keystore /usr/local/tomcat/conf/kaka.key -trustcacerts -file /usr/local/tomcat/conf/UTNAddTrustServerCA.crt
8-4 실제 웹 서버 인증서를 keystore에 저장
keytool -import -alias tomcat -keystore /usr/local/tomcat/conf/kaka.key -trustcacerts -file /usr/local/tomcat/conf/kaka.crt
8-5 server.xml configuration
[root@hostway ~]# vi /usr/local/tomcat/conf/server.xml
<Connector port="443"
maxThreads="150" minSpareThreads="25" maxSpareThreads="75"
enableLookups="false" disableUploadTimeout="true"
acceptCount="100" debug="0" scheme="https" secure="true"
clientAuth="false" sslProtocol="TLS"
keystoreFile="/usr/local/tomcat/conf/kaka.key"
keystorePass="12345"/>
＊ port 는 443 으로 변경하고 keystore 의 경로를 적는다.
＊ keystorePass 는 csr 생성 시 입력했던 암호를 넣어준다.
8-6 tomcat stop & start & apache restart
[root@hostway ~]# shutdown.sh
[root@hostway ~]# startup.sh
[root@hostway ~]# /usr/local/apache2/bin/apachectl restart
8-7 인증서 확인
인터넷 익스플로러 7에서는 상단에 자물쇠 마크가 있다. 자물쇠 마크가 올바르게 표시되면 암호화 통신이 되고 있음을
의미한다. 이것을 클릭하면 인증서 정보를 볼 수 있다.
댓글 0
| 번호 | 제목 | 글쓴이 | 날짜 | 조회 수 |
|---|---|---|---|---|
| 83 | 웹접속 속도가 느려 졌을때 점검 해보기 | sylee | 2008.05.20 | 61950 |
| 82 | mod_rewrite 모듈 설치 및 기본 사용법 | sylee | 2009.07.02 | 39545 |
| 81 | ModSecurity 설치 해보기 | sylee | 2008.09.11 | 38946 |
| 80 | register_globals 옵션에 따른 변수 전달 | jook | 2009.02.19 | 35793 |
| 79 | apache + resin 연동하여 설치하기 | 호스트웨이 | 2008.05.19 | 34030 |
| 78 | 웹브라우저에서 디렉토리 리스트가 보일때 | hostway | 2008.05.14 | 32180 |
| 77 | 아파치 에러 코드 | sylee | 2008.05.15 | 32011 |
| 76 | 홈페이지 포워딩 하기 | jook | 2008.05.21 | 31766 |
| 75 | ab 사용방법 | sylee | 2008.05.15 | 29908 |
| » | 보안 서버 구축 - TOMCAT | 호스트웨이 | 2008.07.08 | 28540 |
| 73 | php.ini 옵션 중 short_open_tag | jook | 2009.02.12 | 28369 |
| 72 | 웹 계정 추가 스크립트 | jook | 2008.07.01 | 28236 |
| 71 | Apache event MPM, Prefork MPM, Worker MPM 방식의 차이점 및 설치 시 설정 방법 | 호스트웨이 | 2014.07.20 | 28148 |
| 70 | 보안을 위한 php.ini 설정 | HOSTWAY | 2008.07.31 | 27388 |
| 69 | 아파치 가상 호스트 설정 해보기 | sylee | 2008.05.20 | 26821 |
| 68 | 아파치와 tomcat 연동 | 호스트웨이 | 2008.07.01 | 26730 |
| 67 | apache 가상호스트(virtualhost) 사용하기 | 호스트웨이 | 2013.06.03 | 26706 |
| 66 | PHP에서 MS-SQL 서버를 연동하기 위한 방법 | 호스트웨이 | 2012.04.13 | 26457 |
| 65 | 아파치2 에서 mod_cband 사용법 | sylee | 2009.06.05 | 25604 |
| 64 | 업로드 디렉토리의 .php파일을 text처럼 인식하기 | sylee | 2008.05.15 | 25162 |