【CentOS】Tomcat と Nginx を連携する
おはようございます。
今日は、TomcatとNginxを連携させる方法について。
それぞれのインストールについては次の記事を参考にしていただければ。
【CentOS】CentOS7.5 に Tomcat8 をインストールする
【CentOS】CentOS7.5に Nginx をインストールする
スポンサーリンク
Nginx設定ファイルの作成
単純に http://localhost/ にアクセスがあった場合に、
Tomcatに連携するには次のような設定ファイルを追加すればいいだけです。
/etc/nginx/conf.d/xxxx.conf
1 2 3 4 5 6 7 8 9 10 11 12 13 14 | server{ listen80; server_name xxx.yyy.com; root/var/local/webData; access_log/var/log/nginx/tomcat_access.log; error_log/var/log/nginx/tomcat_error.log; location/{ proxy_pass http://localhost:8080/; } } |
コマンド
rootユーザーで作業します。
1 2 3 | $su root パスワード： $vi/etc/nginx/conf.d/tomcat.conf |
Nginxを再起動します。
1 | $systemctl restart nginx |
設定が反映されない場合は、次のコマンドを試してみてください。
1 | $systemctl reload nginx |
確認
次のページにアクセスします。
http://[ホスト or IP]/
Tomcatのページが表示されればOKです。
SSLの設定
設定ファイルの作成
SSLを利用する場合は次のようにします。
※証明書ファイルは事前に用意してあるものとします。
/etc/nginx/conf.d/yyyy.conf
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 | # HTTP server # server{ listen 80; server_name xxx.yyy.jp; # httpはhttpsにリダイレクト return301https://$host/; } # HTTPS server # server{ listen 443ssl http2; http2_push_preload on; server_name xxx.yyy.jp; ssl_certificate /etc/nginx/ssl/xxx.yyy.jp.crt; ssl_certificate_key /etc/nginx/ssl/xxx.yyy.jp.key; ssl_session_cache shared:SSL:1m; ssl_session_timeout 5m; ssl_ciphers HIGH:!aNULL:!MD5; ssl_prefer_server_ciphers on; proxy_set_header Host$host; proxy_set_headerX-Real-IP$remote_addr; proxy_set_headerX-Forwarded-Proto https; proxy_set_headerX-Forwarded-Host$host; proxy_set_headerX-Forwarded-For$proxy_add_x_forwarded_for; location/{ proxy_connect_timeout10; proxy_send_timeout30; proxy_read_timeout300; proxy_pass http://localhost:8080/; proxy_redirect http:// https://; } } |
ポートの解放
デフォルトではSSL（https）のポートが firewall で遮断されているので、次のコマンドを実行して解放します。
コマンド
1 2 3 | $firewall-cmd--add-service=https permanent $firewall-cmdreload $firewall-cmd--list-all |
その後、Nginxも再起動すればOK
まとめ
TomcatとNginxの連携自体は特に大した話ではありませんでしたね。
次回は未定ですが、
Nginxについて少し掘り下げていければいいなと思ってます。
ではでは。