AJP连接器和Tomcat之间的网关Time_out问题8.5.54

Question

我在debian 9.12（拉伸）系统上有一个由Apache 2（2.4.25）前端的tomcat 8服务器，我在apache2和tomcat之间使用ajp连接器。JDK版本是Oracle JDK 1.8。0_252-8u252-b09-1~Deb9u1-b09。在tomcat8自动更新到8.5.54之前，一切都很好。但是现在通过ajp访问应用程序时出现504超时网关错误。

tomcat8服务器今天早上自动更新

Start-Date: 2020-05-05  06:01:41
Commandline: /usr/bin/unattended-upgrade
Upgrade: libservlet3.1-java:amd64 (8.5.50-0+deb9u1, 8.5.54-0+deb9u1),
libtomcat8-java:amd64 (8.5.50-0+deb9u1, 8.5.54-0+deb9u1),
tomcat8-examples:amd64 (8.5.50-0+deb9u1, 8.5.54-0+deb9u1),
tomcat8-admin:amd64 (8.5.50-0+deb9u1, 8.5.54-0+deb9u1),
tomcat8-common:amd64 (8.5.50-0+deb9u1, 8.5.54-0+deb9u1), tomcat8:amd64
(8.5.50-0+deb9u1, 8.5.54-0+deb9u1), tomcat8-docs:amd64 (8.5.50-0+deb9u1,
8.5.54-0+deb9u1)
End-Date: 2020-05-05  06:01:52

apache2和tomcat8配置文件中没有任何变化。我仍然可以访问tomcat管理器界面，并且可以看到我的应用程序正在运行。我可以使用localhost访问tomcat应用程序，但不能通过apache2服务器。

例如，我在tomcat8服务器上部署了应用程序QCM1。如果执行以下命令

wget http://localhost:8080/QCM1

回答是正确的，但当我执行

wget http://myserve.mydomain.fr/QCM1

有504网关超时错误

为了能够将HTTP请求重定向到tomcat服务器，apache2配置文件中有以下指令（该指令在tomcat8更新之前就已生效）

ProxyPass /QCM1 ajp://localhost:8009/QCM1

我错过了什么？谢谢你的帮助。

Answer 1

最后，我找到了一个解决方案，错误的堆栈跟踪是：

05-May-2020 16:29:01.292 GRAVE [main]
org.apache.catalina.core.StandardService.startInternal Failed to start connector [Connector[AJP/1.3-8009]]
org.apache.catalina.LifecycleException: Le démarrage du gestionnaire de protocole a échoué 
at org.apache.catalina.connector.Connector.startInternal(Connector.java:1086)
at org.apache.catalina.util.LifecycleBase.start(LifecycleBase.java:183)
at org.apache.catalina.core.StandardService.startInternal(StandardService.java:440)
at org.apache.catalina.util.LifecycleBase.start(LifecycleBase.java:183)
at org.apache.catalina.core.StandardServer.startInternal(StandardServer.java:766)
at org.apache.catalina.util.LifecycleBase.start(LifecycleBase.java:183)
at org.apache.catalina.startup.Catalina.start(Catalina.java:688)
at sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method)
at sun.reflect.NativeMethodAccessorImpl.invoke(NativeMethodAccessorImpl.java:62)
at sun.reflect.DelegatingMethodAccessorImpl.invoke (DelegatingMethodAccessorImpl.java:43)
at java.lang.reflect.Method.invoke(Method.java:498)
at org.apache.catalina.startup.Bootstrap.start(Bootstrap.java:343)
at org.apache.catalina.startup.Bootstrap.main(Bootstrap.java:474)

解决此问题的一个解决方案是在server.xml文件中更改AJP连接器的配置，并添加秘密所需的属性，正如Jainender Chauhan在他对Springboot-AJP连接器的响应中建议的那样，配置为秘密所需=“true”，但升级到2.2.5后，秘密属性要么为空，要么为“”

<Connector protocol="AJP/1.3" port="8009" redirectPort="8443" secretRequired="false" />

效果很好但我不确定这是最好最安全的方法