Inhalt. Vorwort. Über dieses Buch. Teil 1: Der JBoss-Anwendungsserver 1

Transkript

1 Vorwort Über dieses Buch XV XX Teil 1: Der JBoss-Anwendungsserver 1 1 Wählen Sie JBoss Einführung in JBoss Was ist JBoss? Die Produkte der JEMS-Linie Warum ist JBoss AS so populär? JBoss AS installieren Die Installation vorbereiten Von der Binärdistribution installieren Den JEMS-Installer verwenden Die Struktur der Installationsverzeichnisse Das bin-verzeichnis Das dient-verzeichnis Das docs-verzeichnis Das lib-verzeichnis Das server-verzeichnis Serverkonfigurationen verstehen Die Struktur der Konfiguration Die Konfiguration anpassen Den Server starten und anhalten Den Server starten Eine andere Konfiguration starten Prüfen, ob der Server läuft Den Server anhalten Anwendungen auf dem Server bereitstellen Die Anwendung erstellen Die Anwendung bereitstellen 28 Bibliografische Informationen digitalisiert durch

2 1.5.3 Eine bereitgestellte Anwendung entfernen Zusammenfassung Quellen 31 2 JBoss AS verwalten Die Architektur von JBoss AS Der Microcontainer JMX Den Anwendungsserver konfigurieren Logging konfigurieren Verzeichnisspeicherorte konfigurieren Systemeigenschaften definieren Die Verwaltungstools Die JMX-Konsole DieTwiddle-Utility Einige interessante MBeans Systemeigenschaften anzeigen JNDI-Namespaces anzeigen Logging-Ebenen ändern Den Threadpool vergrößern Informationen über den Anwendungsserver beschaffen Zusammenfassung Quellen 53 3 Anwendungen bereitstellen Bereitstellung verstehen Eine Anwendung bereitstellen Anwendungen verpacken Anwendungstypen Die Reihenfolge der Bereitstellung Optionen für die Bereitstellungskonfiguration Wie Klassen geladen werden Multiple Klassenlader Scoping von Klassen Loader-Repositories Häufige Bereitstellungsfehler beheben Classnot found-exception Doppelte JAR-Dateien Zip File-Fehler Class Cast-Exception Diverse Anwendungen bereitstellen Datenquellen bereitstellen Ein Hibernate-Archiv bereitstellen Zusammenfassung Quellen 83 VI

3 4 Sicherheit für Anwendungen 4.1 Was ist Sicherheit? 86.1 Anwendungssicherheit verstehen 86.2 Authentifizierung verstehen 88.3 Autorisierung verstehen 89.4 Sicherheit konfigurieren Dynamische Login-Konfiguration Sicherheit auf dem Server protokollieren Sichere Kommunikation Symmetrische und asymmetrische Verschlüsselung Zertifikate und Quellen-Authentifizierung Zertifikate erstellen und signieren Die cacerts-datei modifizieren Client-Authentifizierung mit Zertifikaten Eine SSL-fähige Sicherheitsdomäne konfigurieren Login-Module konfigurieren Das dateibasierte Login-Modul verwenden Das Datenbank-Login-Modul verwenden Das LDAP-Login-Modul verwenden Das identity-login-modul Login-Module stapeln Das Clientzertifikat-Login-Modul Zusammenfassung Quellen 121 Teil 2: Anwendungsservices JBoss Web Server konfigurieren Webanwendungen verstehen Die Struktur einer Webanwendung Die Konfiguration von Webanwendungen JBoss Web Server konfigurieren Wichtige Verzeichnisse finden Exploring JBoss Web Server Configuration Die Konfigurationsdatei für den WAR-Deployer URL-Pfade konfigurieren Virtuelle Hosts aktivieren Kontextpfade konfigurieren Den Stammkontextpfad ändern Konnektoren konfigurieren Die Konnektorkonfiguration verstehen Nebenläufigkeit konfigurieren Timeouts konfigurieren Hostnamen und Port für einen Proxy konfigurieren Das Laden von Webklassen konfigurieren Ventile verwenden 148 VII

4 5.7 JavaServer Faces konfigurieren Zusammenfassung Quellen Sicherheit für Webanwendungen Websicherheit konfigurieren Sicherheit konfigurieren in web.xml Sicherheit konfigurieren in jboss-web.xml Sicherheit konfigurieren in server.xml Benutzer authentifizieren Web-Authentifizierungsstrategien verstehen Basisauthentifizierung Formularbasierte Authentifizierung Digest-Authentifizierung Benutzer autorisieren Autorisierung konfigurieren Zugriff für jeden authentifizierten Benutzer erlauben Webkommunikation verschlüsseln HTTPS einschalten Transportgarantien ermöglichen Gegenseitige Authentifizierung ermöglichen Browserzertifikate erstellen Clientzertifikat-Authentifizierung ermöglichen Gegenseitige Authentifizierung auf Protokollebene einschalten Die Authentifizierungsmethode einstellen Die JaasSecurityDomain-MBean angeben Die Sicherheitsdomäne angeben Von der Anwendung auf die Sicherheitsdomäne verweisen Eine Strategie, um den Prinzipal aus dem Zertifikat zu bilden Prinzipale und Rollen in den Autorisierungsdatenspeicher laden Das Clientzertifikat zum Truststore des Servers hinzufügen Ein Browserzertifikat erstellen Die Standardsicherheitsdomäne ändern Zusammenfassung Quellen Enterprise-Anwendungen konfigurieren EJBs verstehen Session Beans verstehen Hibemate und JPA verstehen Enterprise-Pakete verstehen Eine EJB-Anwendung erstellen Die Beispielanwendung programmieren Beispielanwendung verpacken und ausführen Die EJB-Konfiguration verstehen Was gehört wohin? 193 VIII

5 7.3.2 EJB-Anwendungen konfigurieren Den EJB-Server konfigurieren Session Beans konfigurieren Die JNDI-Bindung ändern Eine Session Bean nachschlagen EJB-Container konfigurieren Die Entity-Persistenz konfigurieren Hibernate-Objekte injizieren Hibemate-Zuordnungen bereitstellen JMX-Service-Objekte erzeugen Ein Service-Objekt erzeugen Die Beispielanwendung ausführen Zugriff auf MBeans ohne Injektion Das Transportprotokoll konfigurieren Die Transportkonfiguration verstehen Den Transport ändern Sicherheit für EJBs EJB-Sicherheit durch Anmerkungen EJBs durch Konfiguration absichern Nichtintegrierte Sicherheit EJB-Kommunikation absichern Zusammenfassung Quellen JBoss-Messaging Messaging-Systeme verstehen Architekturen von Messaging-Systemen verstehen Die Messaging-Modelle verstehen Die JMS API verstehen Die Architektur von JBoss Messaging verstehen Eine JMS-Anwendung entwickeln Die Beispielanwendung programmieren Die Beispielanwendung verpacken und ausführen Nachrichtengesteuerte Beans verwenden Eine MDB anlegen Eine MDB verpacken Eine Deskriptordatei für die MDB Nachrichtengesteuerte POJOs verwenden Einen nachrichtengesteuerten POJO-Consumer implementieren Einen nachrichtengesteuerten POJO-Producer implementieren Ein nachrichtengesteuertes POJO verpacken JBoss Messaging konfigurieren Eine Datenquelle konfigurieren Zugriffssteuerung konfigurieren Destinationen konfigurieren Die Anwendung aktualisieren 252 IX

6 8.5.5 Das geänderte Beispiel ausführen Die MDB aktualisieren Sicheren Nachrichtentransport konfigurieren Zusammenfassung Quellen Webservices konfigurieren Webservices verstehen Die Terminologie der Webservices SOAP-Bindungsstile Einen Webservice entwickeln Den Webservice programmieren Den Webservice verpacken Die WSDL manuell generieren Webservices mit dem Top-down-Ansatz entwickeln Den Client entwickeln Einen C#-Client programmieren Mehr zu SOAP-Bindungsstilen Anmerkungen in JBoss WS Die WebContext-Anmerkung verstehen Die EndpointConfig-Anmerkung verstehen Sicherheit für Webservices Zugriff auf Webservices autorisieren Den Sicherheits-Realm definieren SOAP-Nachrichten verschlüsseln Zertifikate generieren Server sichern mit WS-Security Clients mit WS-Security absichern Nachrichten signieren mit WS-Security Zusammenfassung Quellen 287 Teil 3: JBoss Portal JBoss Portal und Portlets Einführung in JBoss Portal JSR-168 verstehen Die Terminologie von Portalen JBoss Portal installieren JBoss Portal administrieren Ein Portlet erstellen Das Image-Portlet programmieren Die Quelldateien für die JSP programmieren Portlet-Deskriptoren verstehen Portlets erstellen und bereitstellen Eine Portlet-Instanz 312

7 Instanzen erzeugen mit der portlet-instance.xml-datei Instanzen erzeugen mit dem Admin-Portlet Portlet-Fenster deklarieren Portlet-Fenster in der *-object.xml-datei deklarieren Portlet-Fenster mit dem Admin-Portlet deklarieren Zusammenfassung Quellen JBoss Portal konfigurieren Das Aussehen der Fenster konfigurieren Das Aussehen von Fenstern mit *-object.xml konfigurieren Der Umgang mit mehreren Bildern und Instanzen Mehrere Instanzen und Fenster mit Deskriptordateien konfigurieren Der Umgang mit dem CMS-Portlet CMS-Beispieldaten sammeln Die neuen e anzeigen Zugriff auf CMS-e Sicherheit für das Portal Ein neues Konto anlegen Rollen verwalten Zugriffssteuerung verstehen Ein benutzerdefiniertes Portal entwickeln Die Anforderungen definieren Der Vorschlag Das Portal definieren Das Design anpassen CMS-e anpassen Das Portal verpacken Zusammenfassung 349 Teil 4: In die Produktion gehen Clustering Clustering verstehen Lastverteilung Aufbau und Topologie eines CJusters Automatische Discovery und Multicasting Hochverfügbarkeit Replikation und Fehlertoleranz Zustandspassivierung Verteilung versus Clustering Einen einfachen Cluster einrichten Einen JBoss-Cluster einrichten Eine geclusterte EJB erstellen Die Anwendung bereitstellen Die geclusterte EJB aufrufen 372 XI

8 12.3 JBoss-Clustering verstehen Die Architektur von JGroups verstehen Die Clustering-Services von JBoss konfigurieren Den Protokollstapel konfigurieren JBoss Cache konfigurieren Die Konfigurationsdateien von JBoss Cache Was soll in den Cache gelangen? Zusammenfassung Quellen Clustering für JBoss AS Services HTTP-Lastverteilung Lastverteilung mit dem nativen Webserver Lastverteilung mit Hardware HTTP-Sitzungsreplikation Replikation konfigurieren Die Verwendung von Sitzungen verstehen Feldreplikation Passivierung konfigurieren Clustering von Session Beans Lastverteilung für Session Beans Zustandsbehaftete Session Beans replizieren Clustering von Entities Den Entity-Cache replizieren JNDIclustera Den HA-JNDI-Service verstehen HA-JNDI einschalten Auf HA-JNDI zugreifen HA-JNDI verwenden-ja oder nein? Zusammenfassung Quellen JBoss AS -Tuning Definition von Performance Eine Methode für das Performance-Tuning Ganzheitliches Performance-Tuning Testzyklus zur Performance-Analyse Hardware und Netzwerk tunen Die Geschwindigkeit der Netzwerkkarten einstellen Die Anzahl der CPUs auswählen Die Wahl zwischen 32 Bit und 64 Bit Das Betriebssystem tunen Prozessoraffinität verstehen Die JVM tunen Den Java-Heap verstehen Garbage Collection verstehen 428 XII

9 Garbage Collection-Daten sammeln 43i Die Auswahl der Heap-Einstellungen Der Umgang mit Out-of-Memory-Exceptions Weitere Tuning-Optionen JBoss AS tunen Datenquellen konfigurieren Den Thread-Pool für HTTP-Anforderungen konfigurieren Das JSP-Servlet tunen Die Anwendung tunen System.gc vermeiden Einen Thread-Dump aufzeichnen Zusammenfassung Quellen In die Produktion gehen Eine Plattform auswählen Eine JVM auswählen Eine JBoss AS-Version aussuchen Eine Plattform auswählen Mehrere Anwendungsserver-Instanzen nebeneinander betreiben Dateikonflikte vermeiden Portkonflikte verhindern Mehrere Knoten herunterfahren Überflüssige Services entfernen Sicherheit für die Serveranwendungen Die Serveranwendungen entfernen Sicherheit für die Serveranwendungen Den Zugriff auf den lokalen Computer beschränken Die Standarddatenbank ändern Den EJB3-Timer-Service konfigurieren Den Anwendungsserver als Service starten Einen Dienst in Windows registrieren Mehrere Services registrieren Einen Service in Linux registrieren Die JSP-Kompilierung konfigurieren Zusammenfassung Quellen 482 Anhang A: JNDI-Namespaces 483 Der Enterprise Nanüng Context 483 Aufbau der JNDI-Namespaces 485 Anhang B: Wandel ist unvermeidlich 489 Jopr und Embedded Jopr 490 Embedded Jopr installieren und konfigurieren 490 JBoss Portal XIII

10 Das common/lib-verzeichnis 496 Die Webkonfiguration 496 Das Profile Service-Repository 497 Die Systemeigenschaft jboss.system.log.threshold 499 Quellen 499 Register 501 XIV