GakuNinShibInstall

スペース ショートカット

ページ ツリー

比較バージョン

古いバージョン 22

changes.mady.by.user Takeshi Nishimura

保存しました

次と比較

新しいバージョン 23

changes.mady.by.user Yoshiaki Kawano

保存しました

キー

  • この行は追加されました。
  • この行は削除されました。
  • 書式設定が変更されました。

...

パネル
borderColor#cccccc
bgColor#eeeeee
borderStylesolid
# unzip tomcat7.zip
# chmod a+x tomcat7
# cp tomcat7 /etc/rc.d/init.d/

 

 自動起動の設定 自動起動の設定 (このオプション指定では マイナス ‘－’ が２つ必要です)

パネル
borderColor#cccccc
bgColor#eeeeee
borderStylesolid
# chkconfig --add tomcat7
# chkconfig --level 345 tomcat7 on
# service tomcat7 start

...

4. profileの修正（★）
/etc/profileを下記のように修正します。
どこでもよいのですが、下記の例では「# /etc/profile」の下（ファイルの2行目）に挿入しています。
...
追加した環境変数を読み込みます。
 パネル
# source /etc/profile
 
 5. jakarta-taglibs-core.jar と jakarta-taglibs-standard.jar の配置（★）
 IdPの動作に必要なjstl.jar（jakarta-taglibs-core.jar と jakarta-taglibs-standard.jar）を配置します。
CentOS6の場合、jakarta-taglibs-standardパッケージに入っているので、 yum でインストールします。
...
 パネル
borderColor#cccccc
bgColor#eeeeee
borderStylesolid
# ln -s /usr/share/java/jakarta-taglibs-core.jar ${CATALINA_BASE}/lib/jakarta-taglibs-core.jar
# ln -s /usr/share/java/jakarta-taglibs-standard.jar ${CATALINA_BASE}/lib/jakarta-taglibs-standard.jar
 
6.  httpd の設定（★）
 ヒント
title実習セミナー
・ここで設定するホスト名は、各自IdPサーバのホスト名を設定してください。
 　例）1番を割り振られた場合
 　　　ex-idp-test01.gakunin.nii.ac.jp
...
 情報
加えて、SSL 3.0プロトコルに対する攻撃が発見されておりますので、当該プロトコルを無効化することをお勧めします。⇒SSLバージョン3の脆弱性について (CVE-2014-3566)
 パネル
SSLProtocol all -SSLv2 -SSLv3
...

7. server.xmlの修正（★）
$CATALINA_BASE/conf/server.xmlを下記のように修正します。
他の用途で使用する予定がなければConnector port="8080"をコメントアウトしてください。
...
 パネル
borderColor#cccccc
bgColor#eeeeee
borderStylesolid
<Connector port="8009" protocol="AJP/1.3" redirectPort="8443"
           enableLookups="false" tomcatAuthentication="false" address="127.0.0.1" maxPostSize="100000" />

8. "tomcat"ユーザで起動（★）
 ここでは、Tomcatの起動は"tomcat"ユーザで行う事とします。
以下のように"tomcat"ユーザを作成します。
 パネル
borderColor#cccccc
bgColor#eeeeee
borderStylesolid
# useradd -r -d /usr/java/tomcat -s /sbin/nologin -c "Tomcat daemon" tomcat
 
また、起動スクリプトを修正し、"tomcat"ユーザで起動するようにします。
ダウンロードした起動スクリプトを使用する場合は以下のように修正します。（/etc/rc.d/init.d/tomcat7）
 パネル
borderColor#cccccc
bgColor#eeeeee
borderStylesolid
# Remove -XX:MaxPermSize=256m if you are not using Sun/Oracle JVM nor OpenJDK.
export JAVA_OPTS="-server -Xmx512m -XX:MaxPermSize=256m "
export LANG=en_US.UTF-8
TOMCAT_USER=tomcat
 
 以下のコマンドでその他Tomcat関連の設定ファイルやディレクトリの所有者、アクセス権限を設定します。
 パネル
borderColor#cccccc
bgColor#eeeeee
borderStylesolid
# chown -R tomcat:tomcat /usr/java/tomcat/{temp,logs,work}
# chown tomcat:tomcat /usr/java/tomcat/webapps
# chmod +t /usr/java/tomcat/webapps
# chgrp tomcat /usr/java/tomcat/conf/*.*
# chmod g+r /usr/java/tomcat/conf/*.*
※Tomcatのpidファイルをls -dl等で所有者・パーミッションを確認の上必要なら変更する
 パネル
borderColor#cccccc
bgColor#eeeeee
borderStylesolid
chown -R tomcat:tomcat /var/run/tomcat
 
...
 アンカー
idpInst4
idpInst4
4. Shibbolethのインストール（★）
...
 上記のような質問に答えながら、インストールを行います。

3. Tomcatの設定（★） 
Tomcatを”tomcat”ユーザで実行する場合は、ログファイルを出力できるようディレクトリの所有者を変更します。
同様に、メタデータの保存ディレクトリの所有者も変更します。同様に、設定ファイルやメタデータの保存ディレクトリなどの所有者・アクセス権限も変更します。
 パネル
borderColor#cccccc
bgColor#eeeeee
borderStylesolid
# chown -R tomcat:tomcat /opt/shibboleth-idp/logs
# chownchgrp -R tomcat: /opt/shibboleth-idp/conf
# chmod -R g+r /opt/shibboleth-idp/conf
# chgrp tomcat /opt/shibboleth-idp/metadata
# chmod g+w /opt/shibboleth-idp/metadata
# chmod +t /opt/shibboleth-idp/metadata
 
4. idp.war の配置（★）
/opt/shibboleth-idp/war/idp.war ファイルを、${CATALINA_BASE}/webapps ディレクトリにコピーします。
...