# yum install java-11-openjdk-headless

(1) インストール可能なjava-17-openJDKがあるか確認します
# dnf list --all | grep java-17-openjdk
(2) java-17-openjdkがインストール済か確認します
# dnf list --installed | grep java-17-openjdk
(3) java-17-openjdkをインストールします
# dnf -y install java-17-openjdk
(4) インストール結果を確認します
# java -version


#

groupadd -g 110 jetty
# useradd -u 110 -g jetty -d /opt/jetty-base

# chmod -R g-w /opt/jetty-base

# chown jetty:jetty /opt/jetty-base/{logs,tmp}

-s /sbin/nologin -c "Jetty daemon" jetty
既にjettyグループやjettyユーザが存在する時は、「既に存在します」という意味のメッセージが表示されますが、無視して下さい。

[Service]
Type=forking
EnvironmentFile=-/etc/sysconfig/jetty
PIDFileJAVA=/bin/java
JETTY_HOME=/opt/jetty
JETTY_BASE=/opt/jetty-base/tmp/jetty.pid
ExecStart
JETTY_RUN=/etc/init.d/jetty start
ExecStop=/etc/init.d/jetty stop
ExecReload=/etc/init.d/jetty restart
SuccessExitStatus=143
User=jetty
Group=jetty

opt/jetty-base/tmp
JETTY_STATE=/opt/jetty-base/tmp/jetty.state
JETTY_START_TIMEOUT=120

# sudo cp -ip /opt/jetty/bin/jetty.sh /etc/init.d/jetty
# sudo cp -ip /opt/jetty/bin/jetty.service /etc/systemd/system/

# ---------------------------------------
# Module: idp
# Shibboleth IdP
# ---------------------------------------
--module=idplogging-logback
--module=httpidp
--module=http-forwarded


## Keystore file path (relative to $jetty.base)
jetty.sslContext.keyStorePath=../credentials/idp-userfacing.p12

--module=http-forwarded

（省略）

（省略）
※末尾に以下を追加## Connector port to listen on
jetty.ssl.port=443　　※利用されない# Allows use of default IdP command line tools.
jetty.http.host=127.0.0.1
jetty.http.port=8080


# Override SLF4J logback version pinned in jetty-home/modules/slf4jlogback-apiimpl.mod
slf4jlogback.version=1.74.329

ここで記載しているバージョンは lib/logbacklogging/ および log/slf4j/ 以下に配置されているライブラリのバージョンです。展開したjetty-baseが本技術ガイドに記載のものと異なる場合は、実際に配置されているライブラリのバージョンを logback.version= および slf4j.version= に記述してください。に記述してください。

この記述を間違えると、エラーメッセージ
    java.security.PrivilegedActionException: java.lang.ClassNotFoundException: ch.qos.logback.access.jetty.RequestLogImpl
によりShibboleth IdPの起動に失敗したり、/opt/jetty-base/logs/jetty.logが出力されないといったことが起こります。

過去の技術ガイドでは id="shibContextFactory" の部分を誤って id="sslContextFactory" としておりました。本設定が正しく反映されるように、修正をお願いいたします。

<!DOCTYPE Configure PUBLIC "-//Jetty//Configure//EN"
              "http://www.eclipse.org/jetty/configure_9_4.dtd">
<Configure id="shibContextFactorysslContextFactory"

     class class="org.eclipse.jetty.util.ssl.SslContextFactory">
        <Set name="IncludeProtocols">
                <Array type="String">
                        <Item>TLSv1.3</Item>
                        <Item>TLSv1.2</Item>
                </Array>
        </Set>
        <Set name="ExcludeProtocols">
                <Array type="String">
                        <Item>TLSv1.1</Item>
                        <Item>TLSv1</Item>
                        <Item>SSL</Item>
                        <Item>SSLv2</Item>
                        <Item>SSLv3</Item>
                </Array>
        </Set>
        <Set name="IncludeCipherSuites">
                <Array type="String">
            >
            <Item>TLS_AESECDHE.*</Item>
                        <Item>TLS_CHACHA20AES.*</Item>
                        <Item>TLS_ECDHERSA.*</Item>
            <Item>TLS_EMPTY_RENEGOTIATION_INFO_SCSV</Item>
                </Array>
        </Set>
        <Set name="ExcludeCipherSuites">
                <Array type="String">
                        <Item>.*NULL.*</Item>
                        <Item>.*RC4.*</Item>
            <Item>^            <Item>.*_(MD5|SHA|SHA1)$<MD5.*</Item>
                        <Item>.*DES.*</Item>
                        <Item>.*DSS.*</Item>
            <Item>^TLS_DHE_.*$</Item>
            <Item>^TLS_RSA_.*$</Item>
                    <Item>TLS_DHE.*</Item>
        </Array>
        </Set>
</Configure>

<VirtualHost localhost:80>
ProxyPass /idp/ http://localhost:8080/idp/ connectiontimeout=5 timeout=15
</VirtualHost>

<VirtualHost localhost:80>
ProxyPass /idp/ http://localhost:8080/idp/ connectiontimeout=5 timeout=15
</VirtualHost>

# wget https://shibboleth.net/downloads/identity-provider/latest/shibboleth-identity-provider-5.1.2.tar.gz

<filter-mapping>
<filter-name>SLF4JMDCServletFilter</filter-name>
<url-pattern>/*</url-pattern>
</filter-mapping>

<!-- Servlets and servlet mappings -->
<servlet>
  <servlet-name>default</servlet-name>
     <servlet-class>org.eclipse.jetty.servlet.DefaultServlet</servlet-class>
       <init-param>
         <param-name>dirAllowed</param-name>
         <param-value>false</param-value>
       </init-param>
     <load-on-startup>0</load-on-startup>
</servlet>

<servlet>
<servlet-name>idp</servlet-name>