IBM Http Server部署步骤

1.  ihs部署步骤

1.1     将ihs的服务端口添加至对应的was虚拟主机中

修改ihs对应的was配置，将was被访问的虚拟主机中加入ihs的服务端口，若不进行该配置，was无法处理ihs转发过来的交易。

如ihs的服务端口为8080，访问was的7001端口，对应的虚拟主机为xxx_host，需将8080端口也添加到was的虚拟主机xxx_host中。

1.2     ihs7静默安装

a.   假如ih7安装包解压后在/ptf/IHS7/IHS目录中，首先进入该目录；

cd /ptf/IHS7/IHS

b.   创建响应文件，以下内容，=””中间不能有空格，否则会出错

cat > ihs_install_responsefile.txt <<! -OPT silentInstallLicenseAcceptance="true" -OPT allowNonRootSilentInstall="true" -OPT disableOSPrereqChecking="true" -OPT installLocation="/was/IBM/HTTPServer" -OPT httpPort="8080" -OPT adminPort="8008" -OPT createAdminAuth="true" -OPT adminAuthUser="admin" -OPT adminAuthPassword="admin" -OPT adminAuthPasswordConfirm="admin" -OPT runSetupAdmin="true" -OPT createAdminUserGroup="true" -OPT setupAdminUser="admin" -OPT setupAdminGroup="admin" -OPT installHttpService="true" -OPT installAdminService="true" -OPT installPlugin="true" -OPT webserverDefinition="webserver1" -OPT washostname="wasapp" !

c.   以root用户执行静默安装(若IHS安装包对应属主为was，也可使用was用户安装)，命令如下。在安装前，不需创建/was/IBM/HTTPServer目录，否则会报错，在下一步骤的日志文件中

./install -options ihs_install_responsefile.txt -silent

d.   检查安装日志/was/IBM/HTTPServer/logs/install/log.txt，只要出现INSTCONFSUCCESS表示操作成功

e.   将/was/IBM/HTTPServer目录属主设为was用户

1.3     安装ihs时需修改的配置

安装ihs时，设置服务端口为8080(若不进行该设置，需在httpd.conf文件增加Listen 8080)，不使用80端口，否则需要使用sudo启动ihs进程，将Web server名字设置为webserver1。

1.4     修改htdocs目录

将htdoc目录改名为htdocs_bak；

创建htdocs目录；

将error.html、error.gif（错误提示页面）上传到htdocs目录；

将htdocs目录权限改为555。

cd /was/IBM/HTTPServer mv htdocs htdocs_bak mkdir htdocs 将error.html、error.gif上传到htdocs目录 chmod 555 htdocs

1.5     修改httpd.conf

将/was/IBM/HTTPServer/conf/httpd.conf备份为httpd.conf.bak，修改httpd.conf，修改内容如下(可使用修改好的文件直接替换)：

a.   设置ihs服务端口(以8080为例)，ServerName统一修改为*，方便替换文件

ServerName [主机名]:8080 改为 ServerName *:8080

b.   指定监听端口(以8080为例)

Listen 8080

c.   设置不显示目录结构，若不进行该修改，在DocumentRoot "htdocs"目录下若存在目录dir，且目录dir中不存在index.html，使用浏览器访问http://xxxx:port/dir时，会列出dir目录列表

Options Indexes FollowSymLinks 改为 Options FollowSymLinks

d.   在HTTP返回内容中不显示服务器版本等信息

ServerSignature On 改为 ServerSignature Off

e.   在HTTP返回头的Server字段不显示服务器版本等信息

需确保为ServerTokens Prod，不能修改为其他值

f.   修改日志在指定的目录每天生成一个

CustomLog logs/access_log common 改为 CustomLog "|/was/IBM/HTTPServer/bin/rotatelogs /was/log/ihs/access_log-%y%m%d.log 86400 480" common

ErrorLog logs/error_log 改为 ErrorLog "|/was/IBM/HTTPServer/bin/rotatelogs /was/log/ihs/error_log-%y%m%d.log 86400 480"

g.   禁止对/icons/目录的访问权限

<Directory "/was/IBM/HTTPServer/icons">     Options Indexes MultiViews     AllowOverride None     Order allow,deny     Allow from all </Directory> 改为 <Directory "/was/IBM/HTTPServer/icons">     Options None     AllowOverride None     Order allow,deny </Directory>

h.   防止出现安全隐患

在尾部加上TraceEnable off

i.   修改错误提示页面

ErrorDocument 400 /error.html ErrorDocument 403 /error.html ErrorDocument 404 /error.html ErrorDocument 500 /error.html ErrorDocument 501 /error.html

1.6     修改plugin-cfg.xml

将/was/IBM/HTTPServer/Plugins/config/webserver1/plugin-cfg.xml备份为plugin-cfg.xml.bak，修改plugin-cfg.xml，修改内容如下(可使用修改过的文件直接替换)：

a.   VirtualHostGroup修改为ocs_host，对应was的虚拟主机，需加入ihs的服务端口(8080)与was的服务端口(7001)

<VirtualHostGroup Name="default_host">         <VirtualHost Name="*:9080"/>         <VirtualHost Name="*:80"/>         <VirtualHost Name="*:9443"/> 改为     <VirtualHostGroup Name="ocs_host">         <VirtualHost Name="*:8080"/>         <VirtualHost Name="*:7001"/>

b.   Transport节点的Hostname需修改为对应was的负载均衡主机名(以wasapp_f5为例)，Port需修改为was的服务端口，由于was仅提供HTTP访问，不提供HTTPS访问，HTTPS相关配置可不考虑

<Transport Hostname="newcallcenter8" Port="9080" Protocol="http"/>             <Transport Hostname="newcallcenter8" Port="9443" Protocol="https">                 <Property name="keyring" value="/was/IBM/HTTPServer/Plugins/etc/plugin-key.kdb"/>                 <Property name="stashfile" value="/was/IBM/HTTPServer/Plugins/etc/plugin-key.sth"/> 改为             <Transport Hostname="ocs_wasapp_f5" Port="7001" Protocol="http"/>             <Transport Hostname="ocs_wasapp_f5" Port="9443" Protocol="https">                 <Property name="keyring" value="/was/IBM/HTTPServer/Plugins/config/webserver1/plugin-key.kdb"/>                 <Property name="stashfile" value="/was/IBM/HTTPServer/Plugins/config/webserver1/plugin-key.sth"/>

c.   /custim/*对应was应用的上下文根

<UriGroup Name="server1_Cluster_URIs"> ...   改为 <UriGroup Name="server1_Cluster_URIs">         <Uri AffinityCookie="JSESSIONID" AffinityURLIdentifier="jsessionid" Name="/custim/*"/>     </UriGroup>

d.   使用VirtualHostGroup之前配置的ocs_host

<Route ServerCluster="server1_Cluster"         UriGroup="server1_Cluster_URIs" VirtualHostGroup="default_host"/> 改为     <Route ServerCluster="server1_Cluster"         UriGroup="server1_Cluster_URIs" VirtualHostGroup="ocs_host"/>