ページ履歴

...

2.Shibbolethのインストール

1. repositoryファイル追加

...

  Shibboleth用のrepositoryファイルをダウンロードします。 

# wget http://download.opensuse.org/repositories/security:/shibboleth/CentOS_7/security:shibboleth.repo

...

# cp security\:shibboleth.repo /etc/yum.repos.d/shibboleth.repo

2. インストール

...

2.1 PGP鍵のインポート

 yum コマンドの実行前に、まず「PGP鍵のインポート」を行います。

 素の状態でyumコマンドにてインストールを実行すると、 

Importing GPG key 0x7D0A1B3D "security:shibboleth OBS Project <security:shibboleth@build.opensuse.org>" from http://download.opensuse.org/repositories/security:/shibboleth/CentOS_7/repodata/repomd.xml.key
Is this ok [y/N]:

 と聞かれますが、PGP鍵を確認せずにインストールすることは大変危険です。
このPGP鍵を確認するためにあらかじめ以下の手順を実行してください。

Shibboleth関連のPGP鍵は以下のURLにあります。
  https://www.shibboleth.net/downloads/PGP_KEYS
  リンク先のテキストには

# yum install shibboleth

3. httpd 設定（★） 

-----BEGIN PGP PUBLIC KEY BLOCK-----
（中略）
-----END PGP PUBLIC KEY BLOCK-----

 となっているところがいくつかありますが、そのうち"security:shibboleth OBS Project"の文字列のすぐ下にあるもの（2017年2月21日時点で9カ所中下から2番目）を（-----から始まる行も含めて）コピーして、
  以下のコマンド等で新たに作成したKEYSというファイルにペーストしてください。
  ※vi以外のテキストエディタを使う場合、最終行に改行が入らないエディタがありrpmコマンドで失敗する場合が
    ありますので、念のため最終行に改行を入れてください。

vi KEYS

  次に

gpg --quiet --import KEYS ; gpg --fingerprint 0x7D0A1B3D

 を実行し、以下のフィンガープリント（指紋）と一致することを確認してください。

pub   1024D/7D0A1B3D 2008-06-30 [expired: 2016-10-20]
                 Key fingerprint= 6519 B5DB 7C1C 8340 A954  ED00 73C9 3745 7D0A 1B3D
uid                  security:shibboleth OBS Project <security:shibboleth@build.opensuse.org>

gpg: error reading key: 公開鍵が見つかりません

下記コマンドで、このPGP鍵をインポートすれば完了です。

# rpm --import KEYS

エラー: KEYS: インポート読み込みに失敗しました(0)。

# tr -d \\r < KEYS > KEYS.lf ; rpm --import KEYS.lf

エラー: KEYS: key 1 import failed.

# rpm -qa gpg-pubkey

gpg-pubkey-7d0a1b3d-53ea2ad3　（最後のハイフン以降は異なっていても問題ありません）

 念の為下記コマンドでこのPGP鍵を用いて署名検証が行われることをチェックしてください。

# grep gpgcheck /etc/yum.repos.d/shibboleth.repo
gpgcheck=1  ← =1であれば署名検証が行われる

 ここまで終了したら、shibbolethをインストールします。

2.2 Shibbolethのインストール

  yumコマンドを使用する為、依存性のあるunixODBCなども同時にインストールされます。

# yum install shibboleth

3. httpd 設定（★）

 
/etc/httpd/conf.d/ssl.confにて、ServerNameを設定します。

ServerName exampleex-sp-test??.gakunin.nii.ac.jp:443    ← ホスト名を設定ホスト名を設定（??には、割り振られた番号を設定）

...

3.サービスの起動・停止方法

httpd の起動方法

# systemctl start httpd

shibd の起動方法

# systemctl start shibd

httpd の停止方法

# systemctl stop httpd

...

shibd の停止方法

# systemctl stop shibd

httpd の再起動方法（停止→起動）

# systemctl restart httpd

...

shibd の再起動方法（停止→起動）

# systemctl restart shibd

...