実習セミナー内に準備されたLinuxサーバにJDK、Tomcat、Shibboleth IdPをインストールする手順となっています。
以下は本技術ガイドで構築する前提となる環境です。
また、実習環境ではSELinuxは無効化されているものとして手順を記載しています。下記コマンドでSELinux設定が確認できます。
$ /usr/sbin/getenforce |
CentOS 7にはOpenJDKのパッケージが用意されていますので、これをyumにてインストールします。
|
CentOS 7にはTomcatのパッケージが用意されていますので、これをyumにてインストールします。
※自動起動スクリプトは、インストールすると自動的に作成されます。
|
以下のコマンドで自動起動設定を有効にします。
# systemctl enable tomcat 補足: 以下のコマンドで自動起動設定を無効にすることができます。 # systemctl disable tomcat |
/etc/profile.d/java-tomcat.sh
という新規ファイルを以下の内容で作成します。
# /etc/profile.d/java-tomcat.sh - set Java and Tomcat stuff JAVA_HOME=/usr/lib/jvm/jre #export MANPATH=$MANPATH:/usr/java/default/man CATALINA_HOME=/usr/share/tomcat CATALINA_BASE=$CATALINA_HOME PATH=$JAVA_HOME/bin:$CATALINA_BASE/bin:$CATALINA_HOME/bin:$PATH export PATH JAVA_HOME CATALINA_HOME CATALINA_BASE |
追加した環境変数を読み込みます。
|
以下のように /etc/httpd/conf/httpd.conf を修正します。
(省略) ServerName ex-idp-test00.gakunin.nii.ac.jp:80 ← 0番を割り振られた場合のホスト名 (省略) |
以下のように /etc/httpd/conf.d/ssl.conf を修正します。
(省略) <VirtualHost _default_:443> (省略) ServerName example-idp.nii.ac.jp:443 ← 0番を割り振られた場合のホスト名 ProxyPass /idp/ ajp://localhost:8009/idp/ ← 設定を追加 (省略) |
以下の内容で /etc/httpd/conf.d/virtualhost-localhost80.conf を作成します。
※これはShibboleth IdPが提供するreload-metadata.sh等のコマンドを使った操作を可能にするためのものです。
<VirtualHost localhost:80> ProxyPass /idp/ ajp://localhost:8009/idp/ </VirtualHost> |
以下のように /usr/share/tomcat/conf/server.xml を修正します。
※実習環境では、Connector port="8080" をコメントアウトします。
<!-- <Connector port="8080" protocol="HTTP/1.1" connectionTimeout="20000" redirectPort="8443" /> --> |
※Connector port="8009"に以下のように追加してください。
|
|
また、Tomcatのpidファイル及び保存されているディレクトリを ls -dl
等で所有者・パーミッションを確認の上、必要なら変更してください。
|
各ファイル名等の指定は,Version 3.2.1に準拠しています。
・Shibboleth IdPのパッケージは、「/root/PKG」配下にあります。 |
shibboleth-identity-provider-3.?.?.zip を適当なディレクトリに置いて、以下のコマンドを実行してください。
# tar xzvf shibboleth-identity-provider-3.?.?.zip # cd shibboleth-identity-provider-3.?.? # ./bin/install.sh |
install.shシェルスクリプトを実行すると、以下のような問い合わせがあります。
手順に従って、進めてください。
・Hostnameは、設定しなくても設定されているはずです。 |
|
上記のような質問に答えながら、インストールを行います。
Tomcatを”tomcat”ユーザで実行する場合は、ログファイルを出力できるようディレクトリの所有者を変更します。
同様に、設定ファイルやメタデータの保存ディレクトリなどの所有者・パーミッションも変更します。
# chown -R tomcat:tomcat /opt/shibboleth-idp/logs |
IdPの動作に必要なjstl.jar(jakarta-taglibs-core.jar と jakarta-taglibs-standard.jar)を配置します。
CentOS7の場合、jakarta-taglibs-standardパッケージに入っているので、 yum でインストールします。
# yum install jakarta-taglibs-standard |
/usr/share/java 配下にインストールされているので、edit-webapp/
配下にシンボリックリンクを作成し、idp.warに含めます。
# ln -s /usr/share/java/jakarta-taglibs-core.jar |
${CATALINA_BASE}/conf/Catalina/localhost/idp.xml
という新規ファイルを以下の内容で作成し、idp.warをTomcatが認識できるようにします。
|
httpdの再起動とTomcatの起動を行います。(すでにTomcatが起動している場合はstopしてから行ってください)
# systemctl restart httpd # systemctl start tomcat |
Tomcatの起動後、${CATALINA_BASE}/logs/catalina.out にエラーが出力されていない事を確認してください。
※catalina.{日付}.logにTomcat終了時(再起動時)のタイミングで以下のようなエラーが表示されることがありますが問題ありませんので無視してください。
致命的: A web application appears to have started a TimerThread named [Timer-0] via the java.util.Timer API but has failed to stop it. To prevent a memory leak, the timer (and hence the associated thread) has been forcibly cancelled. |
致命的: A web application created a ThreadLocal with key of type [null] (value [ch.qos.logback.core.UnsynchronizedAppenderBase$1@XXXXXXXX]) and a value of type [java.lang.Boolean] (value [false]) but failed to remove it when the web application was stopped. To prevent a memory leak, the ThreadLocal has been forcibly removed. |
サービス | 起動コマンド | 停止コマンド |
---|---|---|
httpd | systemctl start httpd | systemctl stop httpd |
tomcat | systemctl start tomcat | systemctl stop tomcat |