swift - 将域指向在 OS X 服务器上运行的 Web 应用程序(例如 Kitura、perfect、vapor server)

Question

使用 OS X 服务器应用程序，我可以将多个域指向各种网站。所有域都可以同时使用端口 80，OS X 将解析使用哪个网站。

当我启动我的 kitura 服务器时(我想 Vapor 和 Perfect 也会发生同样的情况)我必须在空闲端口(例如 8080)上启动它。如果我在 80 上启动它，它会与网站发生冲突，并且它可能不会接听我的电话。

设置 Kitura 以便端口 80 与其他服务一起使用的正确方法是什么？

我使用以下命令启动 kitura 服务器:

do {
    let controller = try Controller()
    Log.info("Server will be started on '\(controller.url)'.")
    Kitura.addHTTPServer(onPort: controller.port, with: controller.router)
    // Start Kitura-Starter server
    Kitura.run()
} catch let error {
    Log.error(error.localizedDescription)
    Log.error("Oops... something went wrong. Server did not start!")
}

我在日志中得到以下内容:

[2017-06-27T17:57:30.635+03:00] [VERBOSE] [Router.swift:68 init(mergeParameters:)] Router initialized
[2017-06-27T17:57:36.817+03:00] [INFO] [main.swift:37 KiteSpotterServer] Server will be started on 'http://localhost:8080'.
[2017-06-27T17:57:37.588+03:00] [VERBOSE] [Kitura.swift:72 run()] Starting Kitura framework...
[2017-06-27T17:57:38.457+03:00] [VERBOSE] [Kitura.swift:82 start()] Starting an HTTP Server on port 8080...
[2017-06-27T17:57:39.190+03:00] [INFO] [HTTPServer.swift:117 listen(on:)] Listening on port 8080

Answer 1

在 OS X(或 macOS)上通过端口 80 访问您的应用程序的最常见且可能最简单的方法是配置反向代理。

此解决方案适用于任何网络应用程序，而不仅仅是 Kitura。

OS X Server 应用程序附带一个 Apache 服务器，可以将其配置为充当反向代理。 Apache 反向代理可以监听特定域的端口 80，然后将所有请求转发到您的应用程序监听的内部端口 8080，反之亦然。

如何正确地做到这一点:

第 1 步:在 /Library/Server/Web/config/apache2/webapps 中，创建一个名为 my.application.plist(例如)。这个 plist 描述了一个所谓的 webapp，它可以在 OS X 服务器应用程序中激活。

示例网络应用程序列表:

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<!-- Allow to include a custom Apache configuration file from Server app  -->
<plist version="1.0">
<dict>
    <key>includeFiles</key>
    <array>         
      <!-- Include files are activated in virtual host when webapp is started -->
      <string>/Library/Server/Web/Config/apache2/httpd_webapp_myapp.conf</string>
    </array>

    <key>name</key>
    <string>com.atlassian.webapp.myapp</string>
    <key>displayName</key>          <!-- Name shown in Server app -->
    <string>Reverse proxy for myapp</string>
    <key>installationIndicatorFilePath</key>        <!-- The presence of this file indicates web app is installed -->
    <string>/Library/Server/Web/Config/apache2/httpd_webapp_myapp.conf</string>

    <key>sslPolicy</key><!-- Determines webapp SSL behavior -->
    <integer>0</integer>
    <!-- 0: default, UseSSLWhenEnabled -->
    <!-- 1: UseSSLAlways -->
    <!-- 2: UseSSLOnlyWhenCertificateIsTrustable -->
    <!-- 3: UseSSLNever -->
    <!-- 4: UseSSLAndNonSSL -->
</dict>
</plist>

在上面的示例中，将 myapp 替换为您的应用名称。

第 2 步:接下来，在 /Library/Server/Web/Config/apache2 中，使用您在 plist 文件中选择的名称创建一个文件( httpd_webapp_myapp.conf 在我的示例中)。该文件将配置反向代理。

示例代理配置文件:

# As described at http://httpd.apache.org/docs/2.2/mod/mod_proxy.html#proxypass
# Service proxy for myapp installation
ProxyRequests Off
ProxyVia Off
<Proxy *>
     Require all granted
</Proxy>
ProxyPass / http://myapp.mydomain:8080/
ProxyPassReverse / http://myapp.mydomain:8080/

在上面的示例中，将 myapp.mydomain 替换为您希望访问您的应用程序的域(如果不同，则将 8080 替换为应用程序的端口)。

重要提示:这两个文件都必须使用 sudo nano 创建/编辑，并且它们必须归 root 所有。

第 3 步:在 OS X Server 应用程序中，转到网站，选择您要使用的域(双击或单击编辑符号)，然后点击编辑高级设置。如果一切顺利，您新创建的 Web 应用程序将出现在 Make these webapps available under this website 下。选中您的网络应用程序的框，然后保存。

通常不需要重新启动网络服务器(服务器应用程序会为您完成)。

第 4 步:测试您是否可以在此域下访问您的应用程序。

注意:可能需要以某种方式配置应用程序，以便它知道它在反向代理后面运行。

乍一看，这可能有点复杂，但实际上并非如此，据我所知，这是现在在 OS X 服务器上配置反向代理的唯一可接受的方式。