ページ履歴

...

※Shibbolethでは、通信するサーバ間の時刻のずれが約５分を越えるとエラーになります。

...

アンカー

	idpInst3
	idpInst3

3. jdk 7、tomcat 7をインストールする

...

1. 古いtomcatの削除

tomcat 6以前のバージョンが入っている場合は、削除してください。

2. jdk のインストール

...

CentOS 6にはOpenJDKのパッケージが用意されていますので、これをyumにてインストールします。

...

展開

title	OracleのJavaを使用する場合

注意
Oracle JDKの公開バージョンは8のみですので、その手順を示します。7と8の間でバージョンをまたぐ場合は前述の通り設定ファイルに記述するスクリプトに一部違いがありますのでご注意ください。

http://java.sun.com/javase/downloads/index.jsp にあります"Java SE 8u??"の項にある"JDK"の項より構築環境に合わせてダウンロードしたパッケージを適当なフォルダに置いて、以下のコマンドを実行してください（??は用意されているjdkのリビジョン番号にあわせて記述して下さい）。

パネル

borderColor	#cccccc
bgColor	#eeeeee
borderStyle	solid

# rpm -ivh jdk-8u??-linux-x64.rpm

上記のようにインストールした場合、パッケージ名は jdk1.8.0_??-1.8.0_??-fcs 、インストールパスは /usr/java/jdk1.8.0_??/ になります。後述のJAVA_HOMEには /usr/java/jdk1.8.0_??/jre もしくは等価なシンボリックリンクを指定してください。

加えて、再度上記URLから「Java Cryptography Extension (JCE) Unlimited Strength Jurisdiction Policy Files for JDK/JRE 8」にある jce_policy–8.zip をダウンロードし、展開したREADME.txtに従って /usr/java/jdk1.8.0_??/jre/lib/security/ に local_policy.jar と US_export_policy.jar を（オリジナルをリネームした上で）配置してください。

3. tomcat 7のインストール

...

CentOS 6の場合、標準パッケージにはTomcat 7がないため、Apache Software Foundationが配布するTomcatパッケージをダウンロードしてインストールします。
/usr/javaを作成します。https://tomcat.apache.org/download-70.cgi よりダウンロードした apache-tomcat-7.?.??.tar.gz を/usr/javaに置いて、
以下のコマンドを実行してください（?は用意されているtomcatのリビジョン番号にあわせて記述して下さい）。

ヒント

title	実習セミナー

・Tomcat7のパッケージと自動起動スクリプトは、「/root/PKG」配下にあります。
　以下のコマンドで移動して、以降の手順を実施してください。
　# cd /root/PKG　

パネル

borderColor	#cccccc
bgColor	#eeeeee
borderStyle	solid

# mkdir /usr/java
# tar zxv -C /usr/java -f apache-tomcat-7.?.??.tar.gz
# ln -s /usr/java/apache-tomcat-7.?.?? /usr/java/tomcat

...

パネル

borderColor	#cccccc
bgColor	#eeeeee
borderStyle	solid

# chkconfig --add tomcat7
# chkconfig --level 345 tomcat7 on

4. profileの追加

...

/etc/profile.d/java-tomcat.sh という新規ファイルを以下の内容で作成します。

...

パネル
`# source /etc/profile`

5. httpd の設定

...

ヒント

title	実習セミナー

・ここで設定するホスト名は、各自IdPサーバのホスト名を設定してください。
　例）1番を割り振られた場合
　　　ex-idp-test01.gakunin.nii.ac.jp

/etc/httpd/conf/httpd.conf の修正

...

パネル
<VirtualHost localhost:80> ProxyPass /idp/ ajp://localhost:8009/idp/ </VirtualHost>

6. server.xmlの修正

...

$CATALINA_BASE/conf/server.xmlを下記のように修正します。
他の用途で使用する予定がなければConnector port="8080"をコメントアウトしてください。
...
パネル
borderColor #cccccc
bgColor #eeeeee
borderStyle solid
`<Connector port="8009" protocol="AJP/1.3" redirectPort="8443" enableLookups="false" tomcatAuthentication="false" address="127.0.0.1" maxPostSize="100000" />`

7. "tomcat"ユーザで起動

...

ここでは、Tomcatの起動は"tomcat"ユーザで行う事とします。
以下のように"tomcat"ユーザを作成します。

パネル

borderColor	#cccccc
bgColor	#eeeeee
borderStyle	solid

# useradd -r -d /usr/java/tomcat -s /sbin/nologin -c "Tomcat daemon" tomcat

また、起動スクリプトを修正し、"tomcat"ユーザで起動するようにします。
ダウンロードした起動スクリプトを使用する場合は以下のように修正します。（/etc/rc.d/init.d/tomcat7）

情報
もしTomcatが起動していれば、修正前にstopしてください。

パネル

borderColor	#cccccc
bgColor	#eeeeee
borderStyle	solid

# Remove -XX:MaxPermSize=256m if you are not using Sun/Oracle JVM nor OpenJDK.
export JAVA_OPTS="-server -Xmx512m -XX:MaxPermSize=256m "
export LANG=en_US.UTF-8
TOMCAT_USER=tomcat

以下のコマンドでその他Tomcat関連の設定ファイルやディレクトリの所有者、パーミッションを設定します。

パネル

borderColor	#cccccc
bgColor	#eeeeee
borderStyle	solid

# chown -R tomcat:tomcat /usr/java/tomcat/{temp,logs,work}
# chown tomcat:tomcat /usr/java/tomcat/webapps
# chmod +t /usr/java/tomcat/webapps
# chgrp tomcat /usr/java/tomcat/conf/*.*
# chmod g+r /usr/java/tomcat/conf/*.*
# mkdir -p /usr/java/tomcat/conf/Catalina/localhost

また、Tomcatのpidファイル及び保存されているディレクトリを ls -dl 等で所有者・パーミッションを確認の上、必要なら変更してください。

パネル

borderColor	#cccccc
bgColor	#eeeeee
borderStyle	solid

# ls -dl /var/run/tomcat
drwxr-xr-x 2 root root 4096 Jun 20 16:21 /var/run/tomcat ↑このディレクトリが存在し、かつ所有者・グループが tomcat tomcat でなければ以下を実行# chown -R tomcat:tomcat /var/run/tomcat

...

アンカー

	idpInst4
	idpInst4

4. Shibbolethのインストール

...

各ファイル名等の指定は，Version 3.1.2に準拠しています。
...
情報
ダウンロードしたファイルの真正性を確かめるにはPGP署名（ダウンロードURLに".asc"を追加したもの）を確認してください。

2. インストール

...

ヒント

title	実習セミナー

・Shibboleth IdPのパッケージは、「/root/PKG」配下にあります。
　以下のコマンドで移動して、以降の手順を実施してください。
　# cd /root/PKG

shibboleth-identity-provider-3.?.?.zip を適当なディレクトリに置いて、以下のコマンドを実行してください。

...

install.shシェルスクリプトを実行すると、以下のような問い合わせがあります。
手順に従って、進めてください。

ヒント

title	実習セミナー

・Hostnameは、設定しなくても設定されているはずです。
　各自IdPサーバのホスト名が設定されていることを確認します。
　例）1番を割り振られた場合
　　　ex-idp-test01.gakunin.nii.ac.jp
・Attribute Scopeは、「gakunin.nii.ac.jp」が設定されているので「nii.ac.jp」を入力して設定してください。

パネル

borderColor	#cccccc
bgColor	#eeeeee
borderStyle	solid

Source (Distribution) Directory: [/root/PKG/shibboleth-identity-provider-3.1.2]
[Enter]　←入力なし
Installation Directory: [/opt/shibboleth-idp]
[Enter]　←入力なし Hostname: [upkishib-idp.nii.ac.jp]
[Enter]　←入力なし ※表示されたホスト名が違う場合、設定してください。
SAML EntityID: [https://upkishib-idp.nii.ac.jp/idp/shibboleth] [Enter]　←入力なし Attribute Scope: [nii.ac.jp] [Enter]　←入力なし ※表示されたスコープが違う場合、設定してください。TLS Private Key Password: tlspass[Enter]　←任意のパスワード
Re-enter password: tlspass[Enter] Cookie Encryption Key Password: cookiepass[Enter]　←任意のパスワード Re-enter password: cookiepass[Enter]

（省略）

BUILD SUCCESSFUL Total time: 2 minutes 9 seconds

上記のような質問に答えながら、インストールを行います。

3. パーミッションの調整

...

Tomcatを”tomcat”ユーザで実行する場合は、ログファイルを出力できるようディレクトリの所有者を変更します。
同様に、設定ファイルやメタデータの保存ディレクトリなどの所有者・パーミッションも変更します。

パネル

borderColor	#cccccc
bgColor	#eeeeee
borderStyle	solid

# chown -R tomcat:tomcat /opt/shibboleth-idp/logs
# chgrp -R tomcat /opt/shibboleth-idp/conf
# chmod -R g+r /opt/shibboleth-idp/conf
# find /opt/shibboleth-idp/conf -type d -exec chmod -R g+s {} \;
# chgrp tomcat /opt/shibboleth-idp/metadata
# chmod g+w /opt/shibboleth-idp/metadata
# chmod +t /opt/shibboleth-idp/metadata

4. jakarta-taglibs-core.jar と jakarta-taglibs-standard.jar の配置

...

IdPの動作に必要なjstl.jar（jakarta-taglibs-core.jar と jakarta-taglibs-standard.jar）を配置します。
CentOS6の場合、jakarta-taglibs-standardパッケージに入っているので、 yum でインストールします。

...

パネル

borderColor	#cccccc
bgColor	#eeeeee
borderStyle	solid

# ln -s /usr/share/java/jakarta-taglibs-core.jar /opt/shibboleth-idp/edit-webapp/WEB-INF/lib/jakarta-taglibs-core.jar
# ln -s /usr/share/java/jakarta-taglibs-standard.jar /opt/shibboleth-idp/edit-webapp/WEB-INF/lib/jakarta-taglibs-standard.jar
# /opt/shibboleth-idp/bin/build.sh
Installation Directory: [/opt/shibboleth-idp]
[Enter]　←入力なし
Rebuilding /opt/shibboleth-idp/war/idp.war ...
...done

BUILD SUCCESSFUL
Total time: 3 seconds

5. idp.war の登録

...

スペースショートカット

ページツリー

比較バージョン

古いバージョン 51

新しいバージョン 52

キー

3. jdk 7、tomcat 7をインストールする

1. 古いtomcatの削除

2. jdk のインストール

3. tomcat 7のインストール

4. profileの追加

5. httpd の設定

6. server.xmlの修正

7. "tomcat"ユーザで起動

4. Shibbolethのインストール

各ファイル名等の指定は，Version 3.1.2に準拠しています。
...
情報
ダウンロードしたファイルの真正性を確かめるにはPGP署名（ダウンロードURLに".asc"を追加したもの）を確認してください。

2. インストール

3. パーミッションの調整

4. jakarta-taglibs-core.jar と jakarta-taglibs-standard.jar の配置

5. idp.war の登録

`${CATALINA_BASE}/conf/Catalina/localhost/idp.xml` という新規ファイルを以下の内容で作成し、idp.warをTomcatが認識できるようにします。
...

スペース ショートカット

ページ ツリー

ページ履歴

比較バージョン

古いバージョン 51

新しいバージョン 52

キー

3. jdk 7、tomcat 7をインストールする

1. 古いtomcatの削除

2. jdk のインストール

3. tomcat 7のインストール

4. profileの追加

5. httpd の設定

6. server.xmlの修正

7. "tomcat"ユーザで起動

4. Shibbolethのインストール

各ファイル名等の指定は，Version 3.1.2に準拠しています。... 情報ダウンロードしたファイルの真正性を確かめるにはPGP署名（ダウンロードURLに".asc"を追加したもの）を確認してください。

2. インストール

3. パーミッションの調整

4. jakarta-taglibs-core.jar と jakarta-taglibs-standard.jar の配置

5. idp.war の登録

${CATALINA_BASE}/conf/Catalina/localhost/idp.xml という新規ファイルを以下の内容で作成し、idp.warをTomcatが認識できるようにします。...

スペースショートカット

ページツリー

各ファイル名等の指定は，Version 3.1.2に準拠しています。
...
情報
ダウンロードしたファイルの真正性を確かめるにはPGP署名（ダウンロードURLに".asc"を追加したもの）を確認してください。

`${CATALINA_BASE}/conf/Catalina/localhost/idp.xml` という新規ファイルを以下の内容で作成し、idp.warをTomcatが認識できるようにします。
...