Tomcat

Beschränkung des Tomcat 5 AJP Connectors auf "localhost"

Apache HTTP-Server und Tomcat werden gern über mod_jk zusammenbetrieben. Dafür stellt Tomcat einen sogenannten AJP Connector zur Verfügung, über den er Request vom Apache HTTP Server erhält. Der Tomcat 5.5 in Debian Etch bindet diesen Connector an alle vorhandenen (auch externen) Netzwerkinterfaces, so dass er von ausserhalb erreichbar ist. In vielen Fällen (HTTP Server und Tomcat auf der selben Maschine) ist es aber ausreichend, diesen Connector an "localhost" zu binden.

Der Tipp, wie das zu machen ist, mag zwar simpel sein, da ich aber gelegentlich immer wieder in der Dokumentation suche, was nun genau zu tun ist, hier eine kurze Anleitung zum wiederfinden.

Syndicate content