source: installer/resources/jetty.xml @ 22ea79a

Last change on this file since 22ea79a was 22ea79a, checked in by zzz <zzz@…>, 10 years ago
  • Jetty: Disable TRACE and OPTIONS in console and eepsite
  • Property mode set to 100644
File size: 10.0 KB
Line 
1<?xml version="1.0" encoding="UTF-8" ?> 
2<!DOCTYPE Configure PUBLIC "-//Mort Bay Consulting//DTD Configure 1.2//EN" "http://jetty.mortbay.org/configure_1_2.dtd">
3
4<!-- ========================================================================= -->
5<!-- This file configures the Jetty server.                                    -->
6<!-- All changes require a restart of I2P.                                     -->
7<!--                                                                           -->
8<!-- Commonly changed settings:                                                -->
9<!--   * host: Change 127.0.0.1 to 0.0.0.0 in the addListener section          -->
10<!--           to access the server directly (bypassing i2p)                   -->
11<!--           from other computers. The included version of Jetty has         -->
12<!--           been patched to allow IPv6 addresses as well,                   -->
13<!--           enclosed in brackets e.g. [::1]                                 -->
14<!--   * port: Default 7658 in the addListener section                         -->
15<!--   * threads: Raise MaxThreads in the addListener section                  -->
16<!--           if you have a high-traffic site and get a lot of warnings.      -->
17<!--   * Uncomment the addWebApplications section to use to enable             -->
18<!--           war files placed in the webapps/ dir.                           -->
19<!--   * Uncomment the line to allow Jetty to follow symlinks                  -->
20<!--                                                                           -->
21<!-- I2P uses Jetty 5.1.15. We have no plans to upgrade to Jetty 6, due to     -->
22<!-- the significant changes in the API. If you need web server features not   -->
23<!-- found in Jetty 5, you may install and run Jetty 6 in a different JVM,     -->
24<!-- or run any other web server such as Apache. If you do run another         -->
25<!-- web server instead, be sure and disable the Jetty 5 server for your       -->
26<!-- eepsite on http://127.0.0.1/configclients.jsp .                           -->
27<!--                                                                           -->
28<!-- Jetty errors and warnings will appear in wrapper.log, check there         -->
29<!-- to diagnose problems.                                                     -->
30<!--                                                                           -->
31<!-- Note that the XML encoding for this file is UTF-8.                        -->
32<!--                                                                           -->
33<!-- If you have a 'split' directory installation, with configuration          -->
34<!-- files in ~/.i2p (Linux) or %APPDATA%\I2P (Windows), be sure to            -->
35<!-- edit the file in the configuration directory, NOT the install directory.  -->
36<!--                                                                           -->
37<!-- ========================================================================= -->
38
39<!-- =============================================================== -->
40<!-- Configure the Jetty Server                                      -->
41<!-- =============================================================== -->
42<Configure class="org.mortbay.jetty.Server">
43
44  <!-- =============================================================== -->
45  <!-- Configure the Request Listeners                                 -->
46  <!-- =============================================================== -->
47
48  <!-- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -->
49  <!-- Add and configure a HTTP listener to port 8080                  -->
50  <!-- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -->
51  <Call name="addListener">
52    <Arg>
53      <New class="org.mortbay.http.SocketListener">
54        <Arg>
55          <New class="org.mortbay.util.InetAddrPort">
56            <Set name="host">127.0.0.1</Set>
57            <Set name="port">7658</Set>
58          </New>
59        </Arg>
60        <Set name="MinThreads">3</Set>
61        <Set name="MaxThreads">10</Set>
62        <Set name="MaxIdleTimeMs">60000</Set>
63        <Set name="LowResourcePersistTimeMs">1000</Set>
64        <Set name="ConfidentialPort">8443</Set>
65        <Set name="IntegralPort">8443</Set>
66        <Set name="PoolName">main</Set>
67      </New>
68    </Arg>
69  </Call>
70
71
72
73  <!-- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -->
74  <!-- Add a HTTPS SSL listener on port 8443                           -->
75  <!-- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -->
76  <!-- UNCOMMENT TO ACTIVATE
77  <Call name="addListener">
78    <Arg>
79      <New class="org.mortbay.http.SunJsseListener">
80        <Set name="Port">8443</Set>
81        <Set name="PoolName">main</Set>
82        <Set name="Keystore"><SystemProperty name="jetty.home" default="."/>/etc/demokeystore</Set>
83        <Set name="Password">OBF:1vny1zlo1x8e1vnw1vn61x8g1zlu1vn4</Set>
84        <Set name="KeyPassword">OBF:1u2u1wml1z7s1z7a1wnl1u2g</Set>
85        <Set name="NonPersistentUserAgent">MSIE 5</Set>
86      </New>
87    </Arg>
88  </Call>
89  -->
90
91  <!-- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -->
92  <!-- Add a AJP13 listener on port 8009                               -->
93  <!-- This protocol can be used with mod_jk in apache, IIS etc.       -->
94  <!-- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -->
95  <!-- UNCOMMENT TO ACTIVATE
96  <Call name="addListener">
97    <Arg>
98      <New class="org.mortbay.http.ajp.AJP13Listener">
99        <Set name="PoolName">ajp</Set>
100        <Set name="Port">8009</Set>
101        <Set name="MinThreads">3</Set>
102        <Set name="MaxThreads">20</Set>
103        <Set name="MaxIdleTimeMs">0</Set>
104        <Set name="confidentialPort">443</Set>
105      </New>
106    </Arg>
107  </Call>
108  -->
109
110
111  <!-- =============================================================== -->
112  <!-- Uncomment this to allow Jetty to follow symlinks                -->
113  <!-- Jetty declares this to be a security risk, use with care        -->
114  <!-- See also http://docs.codehaus.org/display/JETTY/How+to+enable+serving+aliased+files -->
115  <!-- =============================================================== -->
116  <!-- UNCOMMENT TO ACTIVATE
117  <Set name="checkAliases" class="org.mortbay.util.FileResource" type="boolean">false</Set>
118  -->
119
120
121  <!-- =============================================================== -->
122  <!-- Configure the Contexts                                          -->
123  <!-- =============================================================== -->
124
125
126  <!-- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -->
127  <!-- Add a all web application within the webapps directory.         -->
128  <!-- + No virtual host specified                                     -->
129  <!-- + Look in the webapps directory relative to jetty.home or .     -->
130  <!-- + Use the default webdefault.xml in jetty's install             -->
131  <!-- + Upack the war file                                            -->
132  <!-- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -->
133  <Set name="rootWebApp">root</Set>
134  <!-- UNCOMMENT TO ACTIVATE
135  <Call name="addWebApplications">
136    <Arg></Arg>
137    <Arg>./eepsite/webapps/</Arg>
138    <Arg></Arg>
139    <Arg type="boolean">true</Arg>
140  </Call>
141  -->
142
143
144  <!-- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -->
145  <!-- Add and configure a specific web application                    -->
146  <!-- + Set Unpack WAR files                                          -->
147  <!-- + Set Default Descriptor.  Resource, file or URL                -->
148  <!-- + Set Virtual Hosts. A Null host or empty array means all hosts -->
149  <!-- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -->
150  <!-- UNCOMMENT TO ACTIVATE
151  <Call name="addWebApplication">
152    <Arg>/context</Arg>
153    <Arg>./webapps/root</Arg>
154
155    <Set name="extractWAR">false</Set>
156
157    <Set name="defaultsDescriptor">org/mortbay/jetty/servlet/webdefault.xml</Set>
158
159    <Set name="virtualHosts">
160      <Array type="java.lang.String">
161        <Item></Item>
162        <Item>127.0.0.1</Item>
163        <Item>localhost</Item>
164        <Item>www.acme.com</Item>
165      </Array>
166    </Set>
167  </Call>
168  -->
169
170  <Call name="addContext">
171    <Arg>
172      <New class="org.mortbay.http.HttpContext">
173        <Set name="contextPath">/</Set>
174        <Set name="resourceBase">./eepsite/docroot</Set>
175        <Call name="addHandler">
176          <Arg>
177            <New class="org.mortbay.http.handler.ResourceHandler">
178              <Set name="redirectWelcome">FALSE</Set>
179              <!-- disable TRACE and OPTIONS ref: http://osdir.com/ml/java.jetty.support/2003-11/msg00014.html -->
180              <Set name="AllowedMethods">
181                <Array type="String">
182                  <Item>GET</Item>
183                  <Item>HEAD</Item>
184                  <Item>POST</Item>
185                </Array>
186              </Set>
187            </New>
188          </Arg>
189        </Call>
190      </New>
191    </Arg>
192  </Call>
193 
194  <Call name="addContext">
195    <Arg>/cgi-bin/*</Arg>
196    <Set name="ResourceBase">./eepsite/cgi-bin</Set>
197    <Call name="addServlet">
198      <Arg>Common Gateway Interface</Arg>
199      <Arg>/</Arg>
200      <Arg>org.mortbay.servlet.CGI</Arg>
201     <Put name="Path">/usr/local/bin:/usr/ucb:/bin:/usr/bin</Put>
202    </Call>
203  </Call>
204
205  <!-- =============================================================== -->
206  <!-- Configure the Request Log                                       -->
207  <!-- =============================================================== -->
208  <Set name="RequestLog">
209    <New class="org.mortbay.http.I2PRequestLog">
210      <Arg>./eepsite/logs/yyyy_mm_dd.request.log</Arg>
211      <Set name="retainDays">90</Set>
212      <Set name="append">true</Set>
213      <Set name="extended">false</Set>
214      <Set name="buffered">false</Set>
215      <Set name="LogTimeZone">GMT</Set>
216    </New>
217  </Set>
218
219  <!-- =============================================================== -->
220  <!-- Configure the Other Server Options                              -->
221  <!-- =============================================================== -->
222  <Set name="requestsPerGC">2000</Set>
223<!--  defaults to false, requires access through jconsole?
224  <Set name="statsOn">false</Set>
225-->
226
227</Configure>
Note: See TracBrowser for help on using the repository browser.