Inhaltsverzeichnis. Javid Jamae, Peter Johnson. JBoss im Einsatz. Den JBoss Application Server konfigurieren

Transkript

1 sverzeichnis Javid Jamae, Peter Johnson JBoss im Einsatz Den JBoss Application Server konfigurieren Übersetzt aus dem Englischen von Dorothea Heymann Reder ISBN: Weitere Informationen oder Bestellungen unter sowie im Buchhandel. Carl Hanser Verlag, München

2 Vorwort...XV Über dieses Buch...XX Teil 1: Der JBoss-Anwendungsserver Wählen Sie JBoss Einführung in JBoss Was ist JBoss? Die Produkte der JEMS-Linie Warum ist JBoss AS so populär? JBoss AS installieren Die Installation vorbereiten Von der Binärdistribution installieren Den JEMS-Installer verwenden Die Struktur der Installationsverzeichnisse Das bin-verzeichnis Das client-verzeichnis Das docs-verzeichnis Das lib-verzeichnis Das server-verzeichnis Serverkonfigurationen verstehen Die Struktur der Konfiguration Die Konfiguration anpassen Den Server starten und anhalten Den Server starten Eine andere Konfiguration starten Prüfen, ob der Server läuft Den Server anhalten Anwendungen auf dem Server bereitstellen Die Anwendung erstellen Die Anwendung bereitstellen V

3 1.5.3 Eine bereitgestellte Anwendung entfernen Zusammenfassung Quellen JBoss AS verwalten Die Architektur von JBoss AS Der Microcontainer JMX Den Anwendungsserver konfigurieren Logging konfigurieren Verzeichnisspeicherorte konfigurieren Systemeigenschaften definieren Die Verwaltungstools Die JMX-Konsole Die Twiddle-Utility...48 Einige interessante MBeans Systemeigenschaften anzeigen JNDI-Namespaces anzeigen Logging-Ebenen ändern Den Threadpool vergrößern Informationen über den Anwendungsserver beschaffen Zusammenfassung Quellen Anwendungen bereitstellen Bereitstellung verstehen Eine Anwendung bereitstellen Anwendungen verpacken Anwendungstypen Die Reihenfolge der Bereitstellung Optionen für die Bereitstellungskonfiguration Wie Klassen geladen werden Multiple Klassenlader Scoping von Klassen Loader-Repositories Häufige Bereitstellungsfehler beheben Class not found-exception Doppelte JAR-Dateien Zip File-Fehler Class Cast-Exception Diverse Anwendungen bereitstellen Datenquellen bereitstellen Ein Hibernate-Archiv bereitstellen Zusammenfassung Quellen...83 VI

4 4 Sicherheit für Anwendungen Was ist Sicherheit? Anwendungssicherheit verstehen Authentifizierung verstehen Autorisierung verstehen Sicherheit konfigurieren Dynamische Login-Konfiguration Sicherheit auf dem Server protokollieren Sichere Kommunikation Symmetrische und asymmetrische Verschlüsselung Zertifikate und Quellen-Authentifizierung Zertifikate erstellen und signieren Die cacerts-datei modifizieren Client-Authentifizierung mit Zertifikaten Eine SSL-fähige Sicherheitsdomäne konfigurieren Login-Module konfigurieren Das dateibasierte Login-Modul verwenden Das Datenbank-Login-Modul verwenden Das LDAP-Login-Modul verwenden Das identity-login-modul Login-Module stapeln Das Clientzertifikat-Login-Modul Zusammenfassung Quellen Teil 2: Anwendungsservices JBoss Web Server konfigurieren Webanwendungen verstehen Die Struktur einer Webanwendung Die Konfiguration von Webanwendungen JBoss Web Server konfigurieren Wichtige Verzeichnisse finden Exploring JBoss Web Server Configuration Die Konfigurationsdatei für den WAR-Deployer URL-Pfade konfigurieren Virtuelle Hosts aktivieren Kontextpfade konfigurieren Den Stammkontextpfad ändern Konnektoren konfigurieren Die Konnektorkonfiguration verstehen Nebenläufigkeit konfigurieren Timeouts konfigurieren Hostnamen und Port für einen Proxy konfigurieren Das Laden von Webklassen konfigurieren Ventile verwenden VII

5 5.7 JavaServer Faces konfigurieren Zusammenfassung Quellen Sicherheit für Webanwendungen Websicherheit konfigurieren Sicherheit konfigurieren in web.xml Sicherheit konfigurieren in jboss-web.xml Sicherheit konfigurieren in server.xml Benutzer authentifizieren Web-Authentifizierungsstrategien verstehen Basisauthentifizierung Formularbasierte Authentifizierung Digest-Authentifizierung Benutzer autorisieren Autorisierung konfigurieren Zugriff für jeden authentifizierten Benutzer erlauben Webkommunikation verschlüsseln HTTPS einschalten Transportgarantien ermöglichen Gegenseitige Authentifizierung ermöglichen Browserzertifikate erstellen Clientzertifikat-Authentifizierung ermöglichen Gegenseitige Authentifizierung auf Protokollebene einschalten Die Authentifizierungsmethode einstellen Die JaasSecurityDomain-MBean angeben Die Sicherheitsdomäne angeben Von der Anwendung auf die Sicherheitsdomäne verweisen Eine Strategie, um den Prinzipal aus dem Zertifikat zu bilden Prinzipale und Rollen in den Autorisierungsdatenspeicher laden Das Clientzertifikat zum Truststore des Servers hinzufügen Ein Browserzertifikat erstellen Die Standardsicherheitsdomäne ändern Zusammenfassung Quellen Enterprise-Anwendungen konfigurieren EJBs verstehen Session Beans verstehen Hibernate und JPA verstehen Enterprise-Pakete verstehen Eine EJB-Anwendung erstellen Die Beispielanwendung programmieren Beispielanwendung verpacken und ausführen Die EJB-Konfiguration verstehen Was gehört wohin? VIII

6 7.3.2 EJB-Anwendungen konfigurieren Den EJB-Server konfigurieren Session Beans konfigurieren Die JNDI-Bindung ändern Eine Session Bean nachschlagen EJB-Container konfigurieren Die Entity-Persistenz konfigurieren Hibernate-Objekte injizieren Hibernate-Zuordnungen bereitstellen JMX-Service-Objekte erzeugen Ein Service-Objekt erzeugen Die Beispielanwendung ausführen Zugriff auf MBeans ohne Injektion Das Transportprotokoll konfigurieren Die Transportkonfiguration verstehen Den Transport ändern Sicherheit für EJBs EJB-Sicherheit durch Anmerkungen EJBs durch Konfiguration absichern Nichtintegrierte Sicherheit EJB-Kommunikation absichern Zusammenfassung Quellen JBoss-Messaging Messaging-Systeme verstehen Architekturen von Messaging-Systemen verstehen Die Messaging-Modelle verstehen Die JMS API verstehen Die Architektur von JBoss Messaging verstehen Eine JMS-Anwendung entwickeln Die Beispielanwendung programmieren Die Beispielanwendung verpacken und ausführen Nachrichtengesteuerte Beans verwenden Eine MDB anlegen Eine MDB verpacken Eine Deskriptordatei für die MDB Nachrichtengesteuerte POJOs verwenden Einen nachrichtengesteuerten POJO-Consumer implementieren Einen nachrichtengesteuerten POJO-Producer implementieren Ein nachrichtengesteuertes POJO verpacken JBoss Messaging konfigurieren Eine Datenquelle konfigurieren Zugriffssteuerung konfigurieren Destinationen konfigurieren Die Anwendung aktualisieren IX

7 8.5.5 Das geänderte Beispiel ausführen Die MDB aktualisieren Sicheren Nachrichtentransport konfigurieren Zusammenfassung Quellen Webservices konfigurieren Webservices verstehen Die Terminologie der Webservices SOAP-Bindungsstile Einen Webservice entwickeln Den Webservice programmieren Den Webservice verpacken Die WSDL manuell generieren Webservices mit dem Top-down-Ansatz entwickeln Den Client entwickeln Einen C#-Client programmieren Mehr zu SOAP-Bindungsstilen Anmerkungen in JBossWS Die WebContext-Anmerkung verstehen Die EndpointConfig-Anmerkung verstehen Sicherheit für Webservices Zugriff auf Webservices autorisieren Den Sicherheits-Realm definieren SOAP-Nachrichten verschlüsseln Zertifikate generieren Server sichern mit WS-Security Clients mit WS-Security absichern Nachrichten signieren mit WS-Security Zusammenfassung Quellen Teil 3: JBoss Portal JBoss Portal und Portlets Einführung in JBoss Portal JSR-168 verstehen Die Terminologie von Portalen JBoss Portal installieren JBoss Portal administrieren Ein Portlet erstellen Das Image-Portlet programmieren Die Quelldateien für die JSP programmieren Portlet-Deskriptoren verstehen Portlets erstellen und bereitstellen Eine Portlet-Instanz X

8 Instanzen erzeugen mit der portlet-instance.xml-datei Instanzen erzeugen mit dem Admin-Portlet Portlet-Fenster deklarieren Portlet-Fenster in der *-object.xml-datei deklarieren Portlet-Fenster mit dem Admin-Portlet deklarieren Zusammenfassung Quellen JBoss Portal konfigurieren Das Aussehen der Fenster konfigurieren Das Aussehen von Fenstern mit *-object.xml konfigurieren Der Umgang mit mehreren Bildern und Instanzen Mehrere Instanzen und Fenster mit Deskriptordateien konfigurieren Der Umgang mit dem CMS-Portlet CMS-Beispieldaten sammeln Die neuen Inhalte anzeigen Zugriff auf CMS-Inhalte Sicherheit für das Portal Ein neues Konto anlegen Rollen verwalten Zugriffssteuerung verstehen Ein benutzerdefiniertes Portal entwickeln Die Anforderungen definieren Der Vorschlag Das Portal definieren Das Design anpassen CMS-Inhalte anpassen Das Portal verpacken Zusammenfassung Teil 4: In die Produktion gehen Clustering Clustering verstehen Lastverteilung Aufbau und Topologie eines Clusters Automatische Discovery und Multicasting Hochverfügbarkeit Replikation und Fehlertoleranz Zustandspassivierung Verteilung versus Clustering Einen einfachen Cluster einrichten Einen JBoss-Cluster einrichten Eine geclusterte EJB erstellen Die Anwendung bereitstellen Die geclusterte EJB aufrufen XI

9 12.3 JBoss-Clustering verstehen Die Architektur von JGroups verstehen Die Clustering-Services von JBoss konfigurieren Den Protokollstapel konfigurieren JBoss Cache konfigurieren Die Konfigurationsdateien von JBoss Cache Was soll in den Cache gelangen? Zusammenfassung Quellen Clustering für JBoss AS Services HTTP-Lastverteilung Lastverteilung mit dem nativen Webserver Lastverteilung mit Hardware HTTP-Sitzungsreplikation Replikation konfigurieren Die Verwendung von Sitzungen verstehen Feldreplikation Passivierung konfigurieren Clustering von Session Beans Lastverteilung für Session Beans Zustandsbehaftete Session Beans replizieren Clustering von Entities Den Entity-Cache replizieren JNDI clustern Den HA-JNDI-Service verstehen HA-JNDI einschalten Auf HA-JNDI zugreifen HA-JNDI verwenden ja oder nein? Zusammenfassung Quellen JBoss AS Tuning Definition von Performance Eine Methode für das Performance-Tuning Ganzheitliches Performance-Tuning Testzyklus zur Performance-Analyse Hardware und Netzwerk tunen Die Geschwindigkeit der Netzwerkkarten einstellen Die Anzahl der CPUs auswählen Die Wahl zwischen 32 Bit und 64 Bit Das Betriebssystem tunen Prozessoraffinität verstehen Die JVM tunen Den Java-Heap verstehen Garbage Collection verstehen XII

10 Garbage Collection-Daten sammeln Die Auswahl der Heap-Einstellungen Der Umgang mit Out-of-Memory-Exceptions Weitere Tuning-Optionen JBoss AS tunen Datenquellen konfigurieren Den Thread-Pool für HTTP-Anforderungen konfigurieren Das JSP-Servlet tunen Die Anwendung tunen System.gc vermeiden Einen Thread-Dump aufzeichnen Zusammenfassung Quellen In die Produktion gehen Eine Plattform auswählen Eine JVM auswählen Eine JBoss AS-Version aussuchen Eine Plattform auswählen Mehrere Anwendungsserver-Instanzen nebeneinander betreiben Dateikonflikte vermeiden Portkonflikte verhindern Mehrere Knoten herunterfahren Überflüssige Services entfernen Sicherheit für die Serveranwendungen Die Serveranwendungen entfernen Sicherheit für die Serveranwendungen Den Zugriff auf den lokalen Computer beschränken Die Standarddatenbank ändern Den EJB3-Timer-Service konfigurieren Den Anwendungsserver als Service starten Einen Dienst in Windows registrieren Mehrere Services registrieren Einen Service in Linux registrieren Die JSP-Kompilierung konfigurieren Zusammenfassung Quellen Anhang A: JNDI-Namespaces Der Enterprise Naming Context Aufbau der JNDI-Namespaces Anhang B: Wandel ist unvermeidlich Jopr und Embedded Jopr Embedded Jopr installieren und konfigurieren JBoss Portal XIII

11 Das common/lib-verzeichnis Die Webkonfiguration Das Profile Service-Repository Die Systemeigenschaft jboss.system.log.threshold Quellen Register XIV