GakuNinShibInstall

スペース ショートカット

ページ ツリー

比較バージョン

古いバージョン 9

changes.mady.by.user Hiroshi Hoshino

保存しました

次と比較

新しいバージョン 10

changes.mady.by.user Hiroshi Hoshino

保存しました

キー

  • この行は追加されました。
  • この行は削除されました。
  • 書式設定が変更されました。

...

展開
titleよくあるエラー

・SPへのアクセス時にエラー

SPにアクセスした際に、ブラウザに下記のエラーが出力されます。

書式設定済み
shibsp::ListenerException

The system encountered an error at Wed Aug 17 19:09:20 2016

To report this problem, please contact the site administrator at
root@xxxxx.

Please include the following message in any email:

shibsp::ListenerException at (https://xxx.xxxxx.xx.xx/secure)

Cannot connect to shibd process, a site adminstrator should be notified.

SELinuxがenabledになっている場合、このメッセージが表示されます。

SELinuxを無効にしてください。

・ログインボタンを押した際にエラー（エラー：無効なクエリです）　

SP画面にてログインを押した際に、ブラウザに下記のエラーが出力されます。

Image RemovedImage Added

書式設定済み
エラー: 無効なクエリです
The Service Provider 'https://xxx.xxx.xx.xx/xxx' could not be found in metadata and is therefore unknown.

→/etc/shibboleth/shibboleth2.xmlファイルのentityID設定が間違っている場合に表示されます。

　参考情報：  SPセッティング － shibboleth2.xml ファイル（★）

・ログインボタンを押した際にエラー（サーバが見つからない）　

SP画面にてログインを押した際に、ブラウザに下記のエラーが出力されます。

Image RemovedImage Added

書式設定済み
IE:
このページは表示できません
Web アドレス https://xxx.xxx.xxx.xx が正しいか確かめてください。


Firefox:
サーバが見つかりませんでした
xxx.xxx.xxx.xx という名前のサーバが見つかりませんでした。

→/etc/shibboleth/shibboleth2.xmlファイルのDSサーバ参照設定のURLが間違っている可能性があります。

　参考情報：  SPセッティング － shibboleth2.xml ファイル（★）

...

展開
titleよくあるエラー

・IdPを選択した際にエラー（shibsp::ConfigurationException）　

所属機関の選択画面にてIdPを選び「選択」ボタンを押した際に、ブラウザに下記のエラーが出力されます。Image Removed

Image Added

書式設定済み
shibsp::ConfigurationException
The system encountered an error at Tue Jan 01 00:00:00 2013
To report this problem, please contact the site administrator at root@localhost. 
Please include the following message in any email:
shibsp::ConfigurationException at (https://ex-sp-testxx.gakunin.nii.ac.jp/Shibboleth.sso/DS)
No MetadataProvider available.

また、/var/log/shibboleth/shibd_warn.log に下記のエラーが出力されます。

書式設定済み
2013-01-01 00:00:00 ERROR OpenSSL : error code: 33558530 in bss_file.c, line 355
2013-01-01 00:00:00 ERROR OpenSSL : error data: fopen('/etc/shibboleth/cert/xxxx.cer','r')
2013-01-01 00:00:00 ERROR OpenSSL : error code: 537346050 in bss_file.c, line 357
2013-01-01 00:00:00 ERROR OpenSAML.Metadata : caught exception while installing filters: Unable to load certificate(s) from file (/etc/shibboleth/cert/xxxx.cer).

→/etc/shibboleth/shibboleth2.xmlにてメタデータ署名検証用証明書の設定が間違っている可能性があります。
　実習セミナー環境での当該証明書は「ex-fed.crt」となっています。ファイルが指定場所にあるか、ファイル名が間違っていないか確認ください。
　テストフェデレーション、運用フェデレーションにおける当該証明書については技術ガイドのSPセッティング － shibboleth2.xml ファイル（★）を参照下さい。

...

展開
titleよくあるエラー

属性値が全てNOT RECEIVEDになってしまう　

ログイン後の各属性値の表示画面にて、値を取得できずにNOT RECEIVEDが表示されます。

Image Added Image Removed
また、/var/log/shibboleth/shibd_warn.log に下記のエラーが出力されます。

書式設定済み
2013-01-01 00:00:00 ERROR Shibboleth.AttributeResolver.Query [1]: exception during SAML query to https://xxx.xxx.xxx.xx:8443/idp/profile/SAML2/SOAP/AttributeQuery: CURLSOAPTransport failed while contacting SOAP endpoint (https://xxx.xxx.xxx.xx:8443/idp/profile/SAML2/SOAP/AttributeQuery): Failed connect to xxx.xxx.xxx.xx:8443; Connection refused
2013-01-01 00:00:00 ERROR Shibboleth.AttributeResolver.Query [1]: unable to obtain a SAML response from attribute authority

または、

パネル
bgColor#eeeeee

2023-07-18 15:21:28 CRIT Shibboleth.Application : error building AttributeFilter: Unable to access local file (/etc/shibboleth/attribute-policy1.xml)

2023-07-18 15:21:28 CRIT Shibboleth.Application : installing safe AttributeFilter in place of failed version

2023-07-18 15:22:14 WARN Shibboleth.AttributeFilter.Dummy [1] [default]: filtering out all attributes



Prevnextbuttons