Tomcatと Apacheの連係について

Question

TomcatをバージョンアップするとTomcatと Apacheの連係でエラーになってしまいます。

■エラーメッセージ（Apacheのerror_log）
[proxy:error] [pid 51124] (111)Connection refused: AH00957: AJP: attempt to connect to "IPアドレス":8009 ("IPアドレス") failed
[proxy:error] [pid 51124] AH00959: ap_proxy_connect_backend disabling worker for ("IPアドレス") for 5s
[proxy_ajp:error] [pid 51124] [client "クライアントIPアドレス":51708] AH00896: failed to make connection to backend: "IPアドレス"

■Apatcheのhttpd-proxy.conf（一部抜粋）
<Location /XXXX/>
ProxyPass ajp://"IPアドレス":8009/XXXX/ keepalive=on retry=5 secret="******"
</Location>

■Tomcatのserver.xml(一部抜粋）
<Connector port="8009" protocol="AJP/1.3" secret="******" redirectPort="8443" maxThreds="150" connectionTimeout="1800" />

■気になっていること
Tomcatを起動した際に出力されるログ（catalina.2020-11-11.log）の内容がかわっている
バージョンアップ前：org.apache.coyote.AbstractProtocol.start プロトコルハンドラー ["ajp-nio-8009"] を開始しました。
バージョンアップ後：org.apache.coyote.AbstractProtocol.start プロトコルハンドラー ["ajp-nio-127.0.0.1-8009"] を開始しました。

■ミドルウェア情報
Tomcat：apache-tomcat-8.5.47 ⇒ apache-tomcat-8.5.59
Apache：httpd-2.4.6-95.el7.x86_64

・"IPアドレス"はすべて同じ値のIPアドレスを示しています。
・"******"は設定したパスワードを示しています。
・TomcatはAPサーバ、ApacheはWEBサーバにはいっています

申し訳ございませんが、解決方法・調査方法をご教授いただければ幸いです。

Answer 1

おそらくですが、Tomcat8.5.51からAJPを使った接続設定のデフォルトが変更になり、デフォルトのserver.xmlがコメントアウトされるようになり、新しく address 属性や secret 属性が追加されました。

addressは、デフォルトでは ローカルホストのみ(127.0.0.1や0:0:0:0:0:0:1)許容していたかと思いますので、addressにApacheのアドレスを許可するか、全許可するかが必要です。

    <!-- Define an AJP 1.3 Connector on port 8009 -->
    <Connector protocol="AJP/1.3"
               address="::1"
               port="8009"
               redirectPort="8443" secret="Apache側で設定してsecret値"/>

httpd.conf

<Location />
    ProxyPass ajp://localhost:8009/ secret=******
</Location>

※httpd.confのsecret値はダブルコーテーションなどで囲むと、ダブルコーテーションそのものが文字列として認識されるはずだったと記憶していますので、ダブルコーテーションで囲みません。

Comments

[bhgrj]

A-pZさま

　教えていただいた対応を入れた結果、エラーが解消しました。
　ありがとうございます。