Konfigurace Tomcat

V tomto příkladu chceme nastavení, kde lze JIRU přístupnou na adrese http://www.atlassian.com/jira (na standardním HTTP portu 80), zatímco samotná JIRA naslouchá na portu 8080 s kontextovou cestou /jira.

Nastavení kontextové cesty

• cd /opt/atlassian/jira
• vim conf/server.xml

<Context docBase="${catalina.home}/atlassian-jira" path="" reloadable="false" useHttpOnly="true">

1. Konfigurace HTTP connectorů, takže jeden bude sloužit jako proxy connector a druhý pro ladění. To se provádí ve stejném souboru <JIRA-INSTALL>/conf/server.xml, najděte tento kód:
   <Connector port="8080" maxThreads="150" minSpareThreads="25" connectionTimeout="20000" enableLookups="false" maxHttpHeaderSize="8192" protocol="HTTP/1.1" useBodyEncodingForURI="true" redirectPort="8443" acceptCount="100" disableUploadTimeout="true"/>
2. A přidejte elementy proxyName a proxyPort (nahraďte je příslušnými vlastnostmi) a další konektor níže – ten slouží k řešení problémů k obcházení proxy:
   <!-- Nginx Proxy Настройки на 80-й порт

   <Connector port="8080"
    maxThreads="150"
    minSpareThreads="25"
    connectionTimeout="20000"
    enableLookups="false"
    maxHttpHeaderSize="8192"
    protocol="HTTP/1.1"
    useBodyEncodingForURI="true"
    redirectPort="8443"
    acceptCount="100"
    disableUploadTimeout="true"
    proxyName="www.atlassian.com" proxyPort="80"/>

   Если используем https:

   <Connector port="8081"
    maxThreads="150"
    minSpareThreads="25"
    connectionTimeout="20000"
    enableLookups="false"
    maxHttpHeaderSize="8192"
    protocol="HTTP/1.1"
    useBodyEncodingForURI="true"
    redirectPort="8443" 
   acceptCount="100" 
   disableUploadTimeout="true"
   proxyName="www.atlassian.com"
    proxyPort="443" 
   scheme="https" 
   secure="true"/>

   <!-- Standard HTTP Connector -->

   <Connector port="8082"
    maxThreads="150"
    minSpareThreads="25"
    connectionTimeout="20000" 
   enableLookups="false"
    maxHttpHeaderSize="8192"
    protocol="HTTP/1.1"
    useBodyEncodingForURI="true"
    redirectPort="8443" 
   acceptCount="100"
    disableUploadTimeout="true"/>

   Restartujte JIRA a ověřte, že je přístupná na základní URL (například http://www.atlassian.com/jira). Můžete obdržet některé chyby o nesprávně nakonfigurovaném nástěnce – to napravíme v další sekci.

   Nakonfigurujte Nginx

1. Aktualizujte nastavení Nginx tak, aby mělo níže uvedené server (nahraďte www.atlassian.com plně kvalifikovaným doménovým jménem a jira-hostname názvem serveru):
   server {

     listen www.atlassian.com:80;

   server_name www.atlassian.com;

   location /jira {

     proxy_set_header X-Forwarded-Host $host;

       proxy_set_header X-Forwarded-Server $host;

   proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

   proxy_pass http://jira-hostname:8080/jira;

     client_max_body_size 10M;

   }

   }

    Ve výchozím nastavení umožňuje Nginx připojit soubor o velikosti 1 MB do JIRA. Proto je nutné nastavit parametr client_max_body_size, který určuje maximální velikost přílohy, kterou lze do JIRA nahrát.

2. Při konfiguraci SSL postupujte podle pokynů na stránce https://mozilla.github.io/server-side-tls/ssl-config-generator/ a vygenerujte profil.
3. Pokud chcete přesměrovat HTTP na HTTPS, můžete místo výše uvedeného bloku použít následující konfiguraci (nezapomeňte nahradit www.atlassian.com plně kvalifikovaným doménovým jménem):
   server {

         listen 80 default_server;

       listen [::]:80 default_server ipv6only=on;

       server_name atlassian.com www.atlassian.com;

       return 301 https://$server_name$request_uri;

   }