ページ履歴

...

1. 前提条件
2. VMwareServerをインストールする
3. VMイメージをダウンロードする
4. VMwareServerにVMイメージを登録し、起動する
5. ゲストOSにログインする
6. IPアドレス、ホスト名を変更する
7. 時刻同期を設定、確認する
8. セキュリティを設定、確認する
9. サーバをリブートする

...

1.前提条件

（１）NIIで動作検証した環境

・ホストOS：CentOS5.3
・VMwareServer：VMware-server-2.0.1-156745.i386.rpm

...

/opt/shibboleth-idp

...

2.VMwareServerをインストールする

※ VMware ServerはすでにEOLを迎えておりますので、可能なら他の仮想化ソフトウェアをお使いください。

...

http://register.vmware.com/content/registration.html

...

3.VMイメージをダウンロードする

■ダウンロードURL

本サイトの「技術ガイド」－「IdP関連資料」からダウンロードしてください。

...

4.VMwareServerにVMイメージを登録し、起動する

①当該サーバのホストOS上の「/var/lib/vmware/Virtual Machines」配下でダウンロードしたVMイメージを格納し、解凍します。

...

⑦IdPがインストールされたゲストOS（CentOS5.3）が起動します。

...

5.ゲストOSにログインする

■rootの初期パスワードはpasswdです。

■ログイン後、パスワードを変更してください。

# passwd

...

...

6.IPアドレス、ホスト名を変更する

■配布時は以下のように初期設定されていますので、貴学の環境に基づき変更してください。

...

 ■新しいホスト名とIPアドレスをDNSに登録してください。

...

7.時刻同期を設定、確認する

■ntpサービスを用い、貴学環境のntpサーバと時刻同期をしてください。
Shibbolethでは、通信するサーバ間の時刻のずれが約５分を越えるとエラーになります。

...

# crontab -l
*/3 * * * * /sbin/clock -hctosys　←３分毎にclockコマンドでシステムクロックをハードウェアクロックに合わせる
*/3 * * * * /usr/sbin/ntpdate (ntpサーバ) > /dev/null && /sbin/clock --systohc > /dev/null　←毎時10分にntpdate コマンドでntpサーバと同期し、ハードウェアクロックも合わせる

...

8.セキュリティを設定、確認する

貴学のセキュリティポリシーに準拠し、サーバのセキュリティの設定・確認をしてください。

...

9.サーバをリブートする

#reboot

...

”failed”の場合でも以降の設定および接続テストを実施し、それでもエラーとなる場合はヘルプデスク（gakunin-help (at) nii.ac.jp）へ連絡してください。

...