Shibboleth IdP telepítés (Debian) - Laptörténet

Bajnokk(AT)niif.hu: elavult, most mar a jo sablonnal

2010-04-27T13:40:00Z

elavult, most mar a jo sablonnal

2010-04-27T10:13:05Z

elavult

2008-02-27T08:36:58Z

‎VirtualHost: + AuthType Basic

2007-12-05T23:07:09Z

‎Forrás

2007-08-06T16:38:40Z

aláírás nem kell, +kategória

2007-08-02T15:43:08Z

‎Könyvtárak: syntax

2007-08-02T15:41:33Z

‎VirtualHost: syntax

2007-08-02T15:40:14Z

‎Tomcat konfiguráció: syntax

2007-08-01T07:59:51Z

2007-08-01T07:59:25Z

ShibIdPInstall átmozgatva Shibboleth IdP telepítés (Debian) névre: Rövidítésből átirányítás

@@ 1. sor: / 1. sor: @@
-{{TRASH|'''Figyelem:''' a Shibboleth szoftver ezen változata már nem támogatott. Az új verzióhoz a leírások [[Shibboleth2_IdP | itt találhatók]] }}
+{{SHIB_OLD|text=
 == Előkészületek ==
 === Tanúsítvány ===
@@ 175. sor: / 172. sor: @@
 [[Kategória: Shibboleth IdP]]
 [[Kategória: HOWTO]]
-[[Kategória:Elavult lapok]]
+}}

@@ 1. sor: / 1. sor: @@
 == Előkészületek ==
 === Tanúsítvány ===
@@ 171. sor: / 175. sor: @@
 [[Kategória: Shibboleth IdP]]
 [[Kategória: HOWTO]]

@@ 82. sor: / 82. sor: @@
    <Location /shibboleth-idp/SSO>
          AuthBasicProvider ldap
          AuthName "Login to PAPIGW Identity Provider"

@@ 160. sor: / 160. sor: @@
 * [https://spaces.internet2.edu/display/SHIB/JKIdPInstall Shibboleth Identity Provider Installation]
 * [http://www.switch.ch/aai/docs/shibboleth/SWITCH/1.3/idp/install-idp-1.3-debian-apache.html Shibboleth IdP installation with Debian and Tomcat]
-* [https://www.aai.dfn.de/dokumentation/identityprovider/installation-debian-40ubuntu-704.html Shibboleth IdP telepítése Debian 4.0 / Ubuntu 7.04 alatt] (német nyelvű)
+* [https://www.aai.dfn.de/dokumentation/identity-provider/installation-debian-4-0-ubuntu-7-04/ Shibboleth IdP telepítése Debian 4.0 / Ubuntu 7.04 alatt] (német nyelvű)
 *; Más környezetekre vonatkozó telepítési leírások
 :* [http://www.lrz-muenchen.de/~hommel/shibboleth/shib13c_on_SuSE10.0.html#idpinstallation SUSE 10]

@@ 156. sor: / 156. sor: @@
 </source>
 Ezek után már csak újra kell indítani a Tomcat-et, és az IdP-nek működnie kell. Ellenőrizni pl. úgy tudjuk, hogy meghívjuk a https://hostnev/shibboleth-idp/Status URI-t, amelynek az "AVAILABLE" stringet kell visszaadni.
 == Forrás ==
@@ 169. sor: / 167. sor: @@
 :** [https://spaces.internet2.edu/display/SHIB/TomcatAlone "Hivatalos" Tomcat-only leírás]
 :** [http://www.switch.ch/aai/docs/shibboleth/SWITCH/1.3/idp/install-idp-1.3-debian.html Debian + Tomcat]

@@ 143. sor: / 143. sor: @@
 Például:
- export IDP_HOME=/usr/local/shibboleth-idp
+<source lang="bash">
- mv $IDP_HOME/etc /etc/`basename $IDP_HOME`
+export IDP_HOME=/usr/local/shibboleth-idp
- ln -s /etc/`basename $IDP_HOME` $IDP_HOME/etc
+mv $IDP_HOME/etc /etc/`basename $IDP_HOME`
- mv $IDP_HOME/logs /var/log/`basename $IDP_HOME`
+ln -s /etc/`basename $IDP_HOME` $IDP_HOME/etc
- ln -s /var/log/`basename $IDP_HOME` $IDP_HOME/logs
+mv $IDP_HOME/logs /var/log/`basename $IDP_HOME`
 Mivel a Debianon a Tomcat "tomcat55" user nevében fut, a szükséges állományokhoz hozzá kell tudnia férni
- chown tomcat55 /var/log/`basename $IDP_HOME`
+<source lang="bash">
- chmod 755 $IDP_HOME/bin/*
+chown tomcat55 /var/log/`basename $IDP_HOME`
 chmod 755 $IDP_HOME/bin/*
 Ezek után már csak újra kell indítani a Tomcat-et, és az IdP-nek működnie kell. Ellenőrizni pl. úgy tudjuk, hogy meghívjuk a https://hostnev/shibboleth-idp/Status URI-t, amelynek az "AVAILABLE" stringet kell visszaadni.

@@ 70. sor: / 70. sor: @@
 === VirtualHost ===
 Nem feltétlenül szükséges külön VirtualHost-ban futtatni az IdP-t, de sok szempontból "tisztább" konfigurációt eredményez. Egy működő konfig:
   <VirtualHost 193.224.163.21:443 [2001:738:0:600:216:3eff:fe00:18]:443>
    ServerName      papigw.aai.niif.hu
@@ 105. sor: / 106. sor: @@
    SSLOptions +StdEnvVars +ExportCertData
   </VirtualHost>
+</source>
 :: <small>'''Megj.:''' IPv6-on is figyelünk :)</small>

@@ 29. sor: / 29. sor: @@
 === Tomcat konfiguráció ===
 A 8009-es porton figyelő Connector elem konfigurációjához hozzá kell adni, hogy a <code>tomcatAuthentication</code> értéke "false" legyen, ezen kívül a hozzáférést korlátozhatjuk a localhost-ra is (hiszen a Connector-t csak a helyben futó Apache mod_jk konnektora érheti el).
- <Connector port="8009" address="127.0.0.1" tomcatAuthentication="false"
+<source lang="xml">
                 enableLookups="false" redirectPort="8443" protocol="AJP/1.3" />
 == Apache ==

← Régebbi változat		A lap 2007. augusztus 1., 07:59-kori változata
1. sor:		1. sor:
−	~~<b><font size="+2">Shibboleth IdP telepítése (Debian)</font></b>~~
−
	== Előkészületek ==		== Előkészületek ==
	=== Tanúsítvány ===		=== Tanúsítvány ===

← Régebbi változat	A lap 2007. augusztus 1., 07:59-kori változata
(Nincs különbség)