Jenkins / Apache 反向代理错误答案

【问题标题】：Jenkins / Apache Reverse Proxy ErrorJenkins / Apache 反向代理错误
【发布时间】：2016-04-28 16:55:13
【问题描述】：

根据我的搜索，我遇到了一个似乎相当普遍的问题，但是我已经按照我遇到的所有说明和/或修复，但没有一个对我有用，所以我问这个希望有人能指引我正确的方向。

我在 Homebrew 的 OS X 10.11.2 上安装了 Jenkins 1.644。我按照these 说明如何在 OS X Server 5.0.15 网站中安装和设置它（我相信这个版本的 OS X 服务器正在运行 Apache 2.4.16。

问题：当我连接到 Jenkins 中的管理控制台时，我收到错误消息“您的反向代理设置似乎已损坏。”以及指向this jenkins doc 的链接。

点击http://127.0.0.1:8080/manage 不会产生错误。

我已将代理设置添加到我的虚拟主机文件中，如下所示：

ProxyRequests     Off
ProxyPreserveHost On
AllowEncodedSlashes NoDecode

<Proxy *>
    Order deny,allow
    Allow from all
</Proxy>

ProxyPass / http://localhost:8080/ nocanon
ProxyPassReverse / http://localhost:8080/
ProxyPassReverse / http://jenkins.exampledomain.com/

RequestHeader set X-Forwarded-Proto "https"
RequestHeader set X-Forwarded-Port "443"

当我做测试卷曲时：

curl -iLk -e https://jenkins.exampledomain.com/manage \
   https://jenkins.exampledomain.com/administrativeMonitor/hudson.diagnosis.ReverseProxySetupMonitor/test

我得到以下结果：

HTTP/1.1 302 Found
Date: Fri, 22 Jan 2016 06:30:57 GMT
Server: Jetty(winstone-2.9)
X-Content-Type-Options: nosniff
Location: https://jenkins.exampledomain.com/administrativeMonitor/hudson.diagnosis.ReverseProxySetupMonitor/testForReverseProxySetup/https%3A%2F%2Fjenkins.exampledomain.com%2Fmanage/
Content-Length: 0
MS-Author-Via: DAV

HTTP/1.1 404 Not Found
Date: Fri, 22 Jan 2016 06:30:57 GMT
Server: Apache/2.4.16 (Unix) OpenSSL/0.9.8zg
Content-Length: 325
Content-Type: text/html; charset=iso-8859-1

<!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN">
<html><head>
<title>404 Not Found</title>
</head><body>
<h1>Not Found</h1>
<p>The requested URL /administrativeMonitor/hudson.diagnosis.ReverseProxySetupMonitor/testForReverseProxySetup/https://jenkins.exampledomain.com/manage/ was not found on this server.</p>
</body></html>

显然该地址在此服务器上，因为我可以通过转到正确的地址进入管理控制台。

我被困住了... Apache 配置不是我的强项。我正在寻求任何帮助。

--编辑更多信息--

从 /Library/Server/Web/Config/apache2/sites 目录添加完整的虚拟主机文件以获取更多详细信息。

<VirtualHost 127.0.0.1:34543>
    ServerName https://jenkins.exampledomain.com:443
    ServerAdmin admin@example.com
    DocumentRoot "/Library/Server/Web/Data/Sites/jenkins.exampledomain.com"
    DirectoryIndex index.html index.php default.html
    CustomLog /var/log/apache2/access_log combinedvhost
    ErrorLog /var/log/apache2/error_log
    <IfModule mod_ssl.c>
        SSLEngine On
        SSLCipherSuite "ALL:!aNULL:!ADH:!eNULL:!LOW:!EXP:RC4+RSA:+HIGH:+MEDIUM"
        SSLProtocol -ALL +TLSv1
        SSLProxyEngine On
        SSLCertificateFile "/etc/certificates/machine.local.certCA1FileLocation.pem"
        SSLCertificateKeyFile "/etc/certificates/machine.local.certCA2FileLocation.key.pem"
        SSLCertificateChainFile "/etc/certificates/machine.local.certCA3FileLocation.chain.pem"
        SSLProxyProtocol -ALL +TLSv1
        SSLProxyCheckPeerCN off
        SSLProxyCheckPeerName off
    </IfModule>
    <Directory "/Library/Server/Web/Data/Sites/jenkins.exampledomain.com">
        Options All -Indexes -ExecCGI -Includes +MultiViews
        AllowOverride None
        <IfModule mod_dav.c>
            DAV Off
        </IfModule>
        <IfDefine !WEBSERVICE_ON>
            Require all denied
            ErrorDocument 403 /customerror/websitesoff403.html
        </IfDefine>
    </Directory>

    ProxyRequests     Off
    ProxyPreserveHost On
    AllowEncodedSlashes NoDecode

    <Proxy *>
        Order deny,allow
        Allow from all
    </Proxy>

    ProxyPass / http://localhost:8080/ nocanon
    ProxyPassReverse / http://localhost:8080/
    ProxyPassReverse / http://jenkins.exampledomain.com/

    RequestHeader set X-Forwarded-Proto "https"
        RequestHeader set X-Forwarded-Port "443"
</VirtualHost>

--EDIT 2 另一个发现--

我注意到通过尝试卷曲到上面的“未找到”网址确实服务器报告它未找到。如果我点击https://jenkins.exampledomain.com/manage/，我会得到一个 404。但是，如果我去掉尾随的 /，它会起作用。 https://jenkins.exampledomain.com/manage 成功。希望这对某人有意义！

谢谢

【问题讨论】：

Why does Jenkins complain that my reverse proxy setup is broken?的可能重复

标签： apache jenkins reverse-proxy

【解决方案1】：

我知道这是一个老问题，但我遇到了同样的错误问题：

HTTP ERROR 404

Problem accessing /administrativeMonitor/hudson.diagnosis.ReverseProxySetupMonitor/testForReverseProxySetup/https%3A%2F%2Fbuild.scopeitconsulting.com%2Fmanage/. Reason:

http://build.domain.com/manage vs. https://build.domain.com/manage

我能够通过添加作者问题中的两行来解决我的问题：

RequestHeader set X-Forwarded-Proto "https"
RequestHeader set X-Forwarded-Port "443"

所以这是我在工作 ssl.conf 配置中的相关部分，以防它对任何人有所帮助。我正在使用 http 在根上下文的端口 8080 上运行 Jenkins，但在 Apache 执行 https 之后将其反向代理。

ProxyPass               / http://localhost:8080/ nocanon
ProxyPassReverse        / http://localhost:8080/
ProxyPassReverse        / http://build.domain.com/
ProxyPassReverse        / https://build.domain.com/
ProxyRequests           Off
ProxyPreserveHost       On
AllowEncodedSlashes     NoDecode
RequestHeader set X-Forwarded-Proto "https"
RequestHeader set X-Forwarded-Port "443"
<Proxy http://localhost:8080/>
 Order deny,allow
 Allow from all
</Proxy>

我希望这可以帮助像我一样花费太多时间试图找到有效配置来解决错误的人。

【讨论】：

抱歉，您在哪里包含了这两行？我真的不明白。
它们将被添加到您的 Apache 配置文件中。
在这种情况下您是否需要监听端口 80 或者这不是强制性的？

【解决方案2】：

您需要在 catalina.properties 文件中添加以下内容。更新 Apache 配置本身是不够的。

org.apache.tomcat.util.buf.UDecoder.ALLOW_ENCODED_SLASH=true

【讨论】：