ページ履歴

export XERCES_DISABLE_DTD=1

$ sudo /sbin/service httpd restart
$ sudo /sbin/service shibd restart
$ sudo less /proc/`pidof -s shibd`/environ
$ sudo less /proc/`pidof -s httpd`/environ

CentOS 7では上記手順では反映されませんので、下記手順に従ってください。

shibdについては、以下のようにしてsystemd設定ファイルを編集し環境変数を追加します。最後のコマンドで当該環境変数が設定されていることを確認してください。

--- /usr/lib/systemd/system/shibd.service    2016-07-13 03:55:00.000000000 +0900
+++ /etc/systemd/system/shibd.service    2016-08-06 12:27:47.094259982 +0900
@@ -8,6 +8,7 @@
 NotifyAccess=main
 User=shibd
 Environment=LD_LIBRARY_PATH=/opt/shibboleth/lib64
+Environment=XERCES_DISABLE_DTD=1
 ExecStart=/usr/sbin/shibd -f -F
 StandardInput=null
 StandardOutput=null

$ sudo cp -ip /usr/lib/systemd/system/shibd.service /etc/systemd/system/
$ sudo chmod u+w /etc/systemd/system/shibd.service
$ sudo vi /etc/systemd/system/shibd.service
$ sudo systemctl reenable shibd
$ sudo systemctl restart shibd
$ sudo less /proc/`pidof -s shibd`/environ

httpdのほうはexportを省いた以下の行を/etc/sysconfig/httpdの末尾に追記します。同様に最後に記載したコマンドで当該環境変数が設定されていることを確認してください。

XERCES_DISABLE_DTD=1

$ sudo vi /etc/sysconfig/httpd
$ sudo systemctl restart httpd
$ sudo less /proc/`pidof -s httpd`/environ

<MetadataFilter type="Signature" certificate="/etc/shibboleth/cert/gakunin-signer-2010.cer" verifyBackup="false"/>