2017年1月31日火曜日

CentOS にtomcatをインストールした。

■ Rocky linux 9.3  tomcat 10.1.18
1) java インストール
# dnf -y install java-21-openjdk java-21-openjdk-devel
# cat > /etc/profile.d/java.sh <<__EOF__
export JAVA_HOME=$(dirname $(dirname $(readlink $(readlink $(which java)))))
export PATH=$PATH:$JAVA_HOME/bin
__EOF__
#source /etc/profile.d/java.sh
# update-alternatives --config java
# java --version
openjdk 21.0.2 2024-01-16 LTS
OpenJDK Runtime Environment (Red_Hat-21.0.2.0.13-1) (build 21.0.2+13-LTS)
OpenJDK 64-Bit Server VM (Red_Hat-21.0.2.0.13-1) (build 21.0.2+13-LTS, mixed mode, sharing)

・tomcat 10.1.18　
wget https://dlcdn.apache.org/tomcat/tomcat-10/v10.1.18/bin/apache-tomcat-10.1.18.tar.gz
# tar xzvf apache-tomcat-10.1.18.tar.gz
# ln -s apache-tomcat-10.1.18 tomcat
# vi /usr/lib/systemd/system/tomcat10.service<<__EOF__
[Unit]
Description=Apache Tomcat 10
After=network.target
[Service]
Type=oneshot
ExecStart=/opt/tomcat/bin/startup.sh
ExecStop=/opt/tomcat/bin/shutdown.sh
RemainAfterExit=yes
User=tomcat
Group=tomcat
[Install]
WantedBy=multi-user.target
__EOF__

# useradd -M -d /opt/tomcat tomcat
# chown -R tomcat:tomcat  /opt/tomcat /opt/tomcat/*
# cd /opt/tomcat

# systemctl restart httpd
# systemctl restart tomcat10
# systemctl enable tomcat10

・apache 連携
# vi /etc/httpd/conf.d/tomcat.conf << __EOF__
<Location /tomcat >
  ProxyPass ajp://localhost:8009/
  ProxyPassReverse ajp://localhost:8009/tomcat/
</Location>
<Location /docs >
  ProxyPass ajp://localhost:8009/docs/
  ProxyPassReverse ajp://localhost:8009/docs/
</Location>
<Location /examples >
  ProxyPass ajp://localhost:8009/examples/
  ProxyPassReverse ajp://localhost:8009/examples/
</Location>
<Location /host-manager >
  ProxyPass ajp://localhost:8009/host-manager/
  ProxyPassReverse ajp://localhost:8009/host-manager/
</Location>
<Location /manager >
  ProxyPass ajp://localhost:8009/manager/
  ProxyPassReverse ajp://localhost:8009/manager/
</Location>
__EOF__

# vi /opt/tomcat/conf/server.xml
    <!-- del by takahab
    <Connector port="8080" protocol="HTTP/1.1"
               connectionTimeout="20000"
               redirectPort="8443"
               maxParameterCount="1000"
               />
    del by takahb -->
    <!-- add by takahab   -->
    <Connector port="8009" protocol="AJP/1.3"
               proxyName="portal.cxdnext.co.jp"
               proxyPort="443"
               scheme="https"
               secure="true"
               redirectPort="8443"
               maxParameterCount="1000"
               secretRequired="false"
               />
    <!-- add by takahab   -->

http://10.0.12.101/tomcat/




■ CentOS8 * tomcat 10.0.12
1) java インストール
# dnf -y install java-11-openjdk java-11-openjdk-devel
# cat > /etc/profile.d/java.sh <<__EOF__
export JAVA_HOME=$(dirname $(dirname $(readlink $(readlink $(which java)))))
export PATH=$PATH:$JAVA_HOME/bin
__EOF__
#source /etc/profile.d/java.sh
# update-alternatives --config java
# java --version
openjdk 11.0.13 2021-10-19 LTS
OpenJDK Runtime Environment 18.9 (build 11.0.13+8-LTS)
OpenJDK 64-Bit Server VM 18.9 (build 11.0.13+8-LTS, mixed mode, sharing)

■ tomcat インストール

https://dlcdn.apache.org/tomcat/tomcat-10/v10.0.12/bin/apache-tomcat-10.0.12.tar.gz

# cd /opt
# wget https://dlcdn.apache.org/tomcat/tomcat-10/v10.0.12/bin/apache-tomcat-10.0.12.tar.gz
# tar xzvf apache-tomcat-10.0.12.tar.gz
# ln -s apache-tomcat-10.0.12 tomcat
# vi /usr/lib/systemd/system/tomcat10.service<<__EOF__
[Unit]
Description=Apache Tomcat 10
After=network.target
[Service]
Type=oneshot
ExecStart=/opt/tomcat/bin/startup.sh
ExecStop=/opt/tomcat/bin/shutdown.sh
RemainAfterExit=yes
User=tomcat
Group=tomcat
[Install]
WantedBy=multi-user.target
__EOF__

# cd /opt
# ln -s /opt/apache-tomcat-10.0.12 tomcat
# useradd -M -d /opt/tomcat tomcat
# chown -R tomcat:tomcat  /opt/tomcat /opt/tomcat/*

# firewall-cmd --add-port=8080/tcp --permanent
# firewall-cmd --reload


# cd ~/Selinux
# vi catalinash.te <<__EOF__
module catalinash 1.0;

require {
        type init_t;
        type admin_home_t;
        class file { append execute execute_no_trans ioctl open read };
}

#============= init_t ==============
allow init_t admin_home_t:file { append execute execute_no_trans ioctl open read };
__EOF__

# checkmodule -m -M -o catalinash.mod catalinash.te
# semodule_package --outfile catalinash.pp --module catalinash.mod
# semodule -i catalinash.pp

# systemctl restart tomcat10
# systemctl enable tomcat10

URL localhost:8080で確認


■ CentOS7 + tomcat8.5.11

ここからtomcatをダウンロード

# yum install httpd

https://tomcat.apache.org/download-80.cgi#8.5.11

# mv apache-tomcat-8.5.11.tar.gz  /opt
# cd /opt
# tar xvzf apache-tomcat-8.5.11.tar.gz
# rm apache-tomcat-8.5.11.tar.gz
# ln -s apache-tomcat-8.5.11 tomcat

# vi /usr/lib/systemd/system/tomcat.service
[Unit]
Description=Apache Tomcat 8.5
After=network.target

[Service]
User=tomcat
Group=tomcat
Type=oneshot
RemainAfterExit=yes

PIDFile=/var/run/tomcat.pid

EnvironmentFile=/etc/sysconfig/tomcat
ExecStart=/opt/tomcat/bin/startup.sh
ExecStop=/opt/tomcat/bin/shutdown.sh

[Install]
WantedBy=multi-user.target

# chmod 644 /usr/lib/systemd/system/tomcat.service
# useradd -d /opt/tomcat -s /sbin/nologin tomcat
useradd: 警告: ホームディレクトリが既に存在します。  <--- 無視
skel ディレクトリからのコピーは行いません。
# chown -R tomcat:tomcat  /opt/tomcat  /opt/tomcat/*


# vi /etc/sysconfig/tomcat
GUACAMOLE_HOME=/etc/guacamole


【参考】
# java -version
openjdk version "1.8.0_121"
OpenJDK Runtime Environment (build 1.8.0_121-b13)
OpenJDK 64-Bit Server VM (build 25.121-b13, mixed mode)


# /opt/tomcat/bin/version.sh
Using CATALINA_BASE: /opt/tomcat
Using CATALINA_HOME: /opt/tomcat
Using CATALINA_TMPDIR: /opt/tomcat/temp
Using JRE_HOME: /
Using CLASSPATH: /opt/tomcat/bin/bootstrap.jar:/opt/tomcat/bin/tomcat-juli.jar
Server version: Apache Tomcat/8.5.11
Server built: Jan 10 2017 21:02:52 UTC
Server number: 8.5.11.0
OS Name: Linux
OS Version: 3.10.0-514.6.1.el7.x86_64
Architecture: amd64
JVM Version: 1.8.0_121-b13
JVM Vendor: Oracle Corporation



■apache2.4とtomcat8.5連携の設定

1) ajpモジュールが組み込まれているか確認

# cd /etc/httpd/conf.modules.d
# grep -e mod_proxy_ajp -e  mod_proxy.so *
00-proxy.conf:LoadModule proxy_module modules/mod_proxy.so
00-proxy.conf:LoadModule proxy_ajp_module modules/mod_proxy_ajp.so

2) apache側の設定

# mkdir /etc/httpd/conf/extra
# vi /etc/httpd/conf/extra/httpd-proxy.conf
<Location /guacamole >
ProxyPass ajp://localhost:8009/guacamole/
</Location>
<Location /tomcat >
ProxyPass ajp://localhost:8009/
</Location>
<Location /docs >
ProxyPass ajp://localhost:8009/docs/
</Location>
<Location /examples >
ProxyPass ajp://localhost:8009/examples/
</Location>
<Location /host-manager >
ProxyPass ajp://localhost:8009/host-manager/
</Location>
<Location /manager >
ProxyPass ajp://localhost:8009/manager/
</Location>


# vi /etc/httpd/conf/httpd.conf
末尾に追加
Include /etc/httpd/conf/extra/httpd-proxy.conf

※/var/log/messageにエラー
  httpd: AH00558: httpd: Could not reliably determine the server's fully qualified domain name, using fe80::993c:71e:ca36:5715. Set the 'ServerName' directive globally to suppress this message
これで直るようだ！！
# vi /etc/httpd/conf/httpd.conf
ServerName managesv1n:80


3) tomcat側の設定
# vi /opt/tomcat/conf/server.xml

<!--   delete
<Connector port="8080" protocol="HTTP/1.1"
           connectionTimeout="20000"
           redirectPort="8443" />
-->

<!--   add　　-->
<Connector port="8009" protocol="AJP/1.3"
proxyName="portal.cxdnext.co.jp"
proxyPort="443"
scheme="https"
secure="true"
redirectPort="8443"
secretRequired="false" />  # tomcat9.0.31以降必要のようだが、8.5.59でも必要だった。
<!--  ここまで  -->

<!-- delete
    <Connector port="8009" protocol="AJP/1.3" redirectPort="8443" />
-->

# systemctl enable tomcat
# systemctl enable httpd

# systemctl restart tomcat
# systemctl restart httpd

# firewall-cmd --permanent --zone=public --add-service=http
# firewall-cmd --reload
# firewall-cmd --list-all




logにエラーがでている。

org.apache.catalina.core.AprLifecycleListener.init An incompatible version 1.1.34 of the APR based Apache Tomcat Native library is installed, while Tomcat requires version 1.2.6


ここから、下記をダウンロードしてソースからコンパイルしてインストールした。

apr-1.5.2.tar.gz
apr-util-1.5.4.tar.gz


# rm libapr-1.so.0 libaprutil-1.so.0
# ln -s /usr/local/apr/lib/libapr-1.so.0.5.2 libapr-1.so.0
# ln -s /usr/local/apr/lib/libaprutil-1.so.0.5.4 libaprutil-1.so.0


エラーは取れなかった？？？？



# vi /opt/tomcat/conf/tomcat-users.xml
<?xml version="1.0" encoding="UTF-8"?>
<tomcat-users xmlns="http://tomcat.apache.org/xml"
              xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
              xsi:schemaLocation="http://tomcat.apache.org/xml tomcat-users.xsd"
              version="1.0">

  <role rolename="tomcat"/>
  <role rolename="role1"/>
  <role rolename="manager-gui"/>
  <role rolename="manager-status"/>
  <role rolename="manager-script"/>
  <role rolename="manager-jmx"/>
  <role rolename="admin-gui"/>
  <role rolename="admin-script"/>
  <user username="tomcat" password="s3cret" roles="tomcat"/>
  <user username="both" password="s3cret" roles="tomcat,role1"/>
  <user username="role1" password="s3cret" roles="role1"/>
  <user username="manager" password="s3cret" roles="manager-gui,manager-status,manager-script,manager-jmx"/>
  <user username="admin" password="s3cret" roles="admin-gui,admin-script"/>
</tomcat-users>


















時刻: 0 件のコメント:

2017年1月23日月曜日

CentOS7 デフォルトゲートウェイ重複。

デフォルトゲートウェイを変更したら、新旧の設定が重複しネットワークが動作しない。
.old ファイルを消したらOK。  ＜ｰｰｰ設定ツールを使っているうちに勝手に作成された。　BUG?    結構ハマった！！

#ip r
default via 192.168.25.1 dev ens33
default via 192.168.25.254 dev ens33  proto static  metric 100
192.168.25.199 dev ens33  proto kernel  scope link  src 192.168.25.199  metric 100
192.168.25.254 dev ens33  proto static  scope link  metric 100
192.168.122.0/24 dev virbr0  proto kernel  scope link  src 192.168.122.1

# cd /etc/sysconfig/network-scripts
# ls -l
合計 236
-rw-------. 1 root root   358  1月 23 18:23 ifcfg-ens33
-rw-------. 1 root root   316  1月 19 16:29 ifcfg-ens33.old
-rw-r--r--. 1 root root   254  9月 12 19:47 ifcfg-lo
lrwxrwxrwx. 1 root root    24  1月 13 21:40 ifdown -> ../../../usr/sbin/ifdown
-rwxr-xr-x. 1 root root  1621 11月  6 10:36 ifdown-Team
-rwxr-xr-x. 1 root root  1556  4月 16  2016 ifdown-TeamPort
-rwxr-xr-x. 1 root root   627  9月 12 19:47 ifdown-bnep

#rm  ifcfg-ens33.old

 # ip r
default via 192.168.25.254 dev ens33  proto static  metric 100
192.168.25.199 dev ens33  proto kernel  scope link  src 192.168.25.199  metric 100
192.168.25.254 dev ens33  proto static  scope link  metric 100
192.168.122.0/24 dev virbr0  proto kernel  scope link  src 192.168.122.1
時刻: 0 件のコメント:

2017年1月19日木曜日

CentOS7 にVMwaretoolsをインストール

CDイメージ展開後、

# cd ./VMwareTools/vmware-tools-distrib
# ./vmware-install.pl -d

再起動

※-dを付けると非対話で実行→便利
時刻: 0 件のコメント:

2017年1月18日水曜日

Zabbix マップで、Detect operating system がエラーになる。

# yum install nmap
# visudo
最終行のインクルードを確認

# vi /etc/sudoers.d/zabbix<<__EOF__
## Add for Zabbix
Defaults:zabbix !requiretty
Cmnd_Alias ZABBIX_CMD = /sbin/fuser, /usr/sbin/lsof, /usr/sbin/dmidecode, /sbin/mii-tool, /sbin/ethtool, /usr/bin/ipmitool, /usr/sbin/iptstate, /usr/bin/ocaudit, /usr/bin/nmap
zabbix ALL = (other_user) NOPASSWD: ALL
zabbix ALL = (root) NOPASSWD: ZABBIX_CMD
__EOF__



ファイルを修正しないとこんなエラーもでる。

sudo: 端末 (tty) が存在せず、パスワードを尋ねる (askpass) プログラムが指定されていません
時刻: 0 件のコメント:

2017年1月13日金曜日

CentOS7 でVNC構築

# yum install tigervnc-server

# rpm -qa |grep vnc-server
tigervnc-server-1.3.1-9.el7.x86_64
tigervnc-server-minimal-1.3.1-9.el7.x86_64


# vncpasswd
Password:
Verify:

【起動】
# vncserver  :1           ※　5901起動
# vncserver  :2           ※　5902起動

【停止】
# vncserver -kill  :1
# vncserver -kill  :2

# vncserver -list

ファイヤーウォール設定
# firewall-cmd --permanent --zone=public --add-service=vnc-server
# firewall-cmd --reload
# firewall-cmd --list-all


【自動起動させる場合】
ユーザ毎に待ち受け（5901､5902､････)
# cp -p /lib/systemd/system/vncserver@.service /etc/systemd/system/vncserver@:1.service
# cp -p /lib/systemd/system/vncserver@.service /etc/systemd/system/vncserver@:2.service
# cp -p /lib/systemd/system/vncserver@.service /etc/systemd/system/vncserver@:3.service

 
赤字部分をVNCログインユーザに書き換え。
# vi vncserver@:1.service
 [Service]
Type=forking
# Clean any existing files in /tmp/.X11-unix environment
ExecStartPre=/bin/sh -c '/usr/bin/vncserver -kill %i > /dev/null 2>&1 || :'
ExecStart=/sbin/runuser -l <USER> -c "/usr/bin/vncserver %i"
PIDFile=/home/<USER>/.vnc/%H%i.pid
ExecStop=/bin/sh -c '/usr/bin/vncserver -kill %i > /dev/null 2>&1
 
 
VNCサーバ有効化
# systemctl daemon-reload
# systemctl start vncserver@:1
# systemctl start vncserver@:2
# systemctl start vncserver@:3


※ cpしている為、enableは不要、 


# systemctl enable vncserver@:3


Failed to execute operation: Too many levels of symbolic links


 


クライアントからの接続


192.168.1.20:590n (n=1-3)


 


 


 












時刻:





0 件のコメント:
  


































          

        

          

        

2017年1月9日月曜日


          

        









CentOS7 でntfsがマウントできない。










# yum install epel-release

# yum install ntfs-3g ntfsprogs

※epel-release: エンタープライズ Linux 用の拡張パッケージ(EPEL)−RHEL 向けにビルドされた Fedora リポジトリ 











時刻:





0 件のコメント:
  


































          

        

          

        

2017年1月6日金曜日


          

        









CentOS7でKVMを使ってみた。












# virsh list --all
# virsh net-list --all


# yum install virt-manager



新しい仮想マシンの作成で警告メッセージ



KVM is not available. This may mean the KVM package is not installed, or the KVM kernel modules are not loaded. Your virtual machines may perform poorly.



「KVM を利用できません。これは KVM パッケージがインストールされていない。また

は、KVM のカーネルモジュール (kvm.ko) が読み込まれていないことを意味します。

QEMU が使われるので動作が遅くなるでしょう。」





カーネルモジュールをインストールしたところ。



# modprobe kvm

# modprobe kvm_intel

modprobe: ERROR: could not insert 'kvm_intel': Operation not supported





BIOS設定を変更、正常にインストールできた。



Virtualization Technology(VTx)        disabled → Enabled





【参考】

1)　CPUがIntel VTに対応しているかを確認。



# egrep -c  'vmx|svm' /proc/cpuinfo

8



ゼロで無いことを確認。



2) カーネルモジュール確認。



# /usr/sbin/kvm-ok

INFO: /dev/kvm does not exist

HINT:   sudo modprobe kvm_intel

INFO: Your CPU supports KVM extensions

KVM acceleration can be used



# modprobe kvm_intel

# /usr/sbin/kvm-ok

INFO: /dev/kvm exists

KVM acceleration can be used



# lsmod |grep kvm

kvm_intel         132920  0

kvm                   443533  1 kvm_intel





■リモートからも管理できる。

# yum install openssh-askpass



ファイル→接続を追加

・リモートホストに接続

・ホスト名

・自動接続
















時刻:





0 件のコメント:
  


































          

        

          

        

2017年1月5日木曜日


          

        









Zabbix SElinux設定














1) vi /etc/selinux/config

permissiveモードにして再起動し、selinux通知ブラウザに指示に従い、コマンドを投入。

/var/log/audit/audit.logにエラーが無い事を確認の上、enforcingモードに移行する。



※permissiveモード：ポリシーの検証は行うが、拒否はしない。



# This file controls the state of SELinux on the system.

# SELINUX= can take one of these three values:

#     enforcing - SELinux security policy is enforced.

#     permissive - SELinux prints warnings instead of enforcing.

#     disabled - No SELinux policy is loaded.

#SELINUX=enforcing

#SELINUX=disabled

SELINUX=permissive

# SELINUXTYPE= can take one of three two values:

#     targeted - Targeted processes are protected,

#     minimum - Modification of targeted policy. Only selected processes are protected.

#     mls - Multi Level Security protection.

SELINUXTYPE=targeted
















時刻:





0 件のコメント:
  


































        

      









登録:
投稿 (Atom)









シャットダウン時の後処理 （shutdown）



# vi /etc/systemd/system/drop.service [Unit] Description= stop httpgwd DefaultDependencies=no Before=shutdown.target RefuseManualStart=true ...












    

  • 

    

    ZABBIX SNMP Trap 設定
    

    【snmp/snmptrap】   # yum -y install net-snmp  # yum -y install net-snmp-utils  # yum -y install snmptt  # yum install perl-Sys-Syslog    # fi...
    

    

    

    • 

  • 

    

    Zabbix history_uint.ibd 肥大化して困った。
    

    history_uint.ibdが肥大化して52Gになった。   -rw-r-----. 1 mysql mysql 52495908864  6月 14 09:20 history_uint.ibd  -rw-r-----. 1 mysql mysql  7977566208 ...
    

    

    

    • 

  • 

    

    LVM ファイルシステムのマウント
    

    # mount /dev/nvme0n1p3 /mnt/m2  mount: /mnt/m2: 未知のファイルシステムタイプ 'LVM2_member' です.   #  fdisk -l /dev/nvme0n1  ディスク /dev/nvme0n1: 953....
    

    

    

    •