文档章节

sso学习之IAM环境搭建

o
 osc_tuutsk8t
发布于 2018/06/25 10:00
字数 1840
阅读 12
收藏 0

「深度学习福利」大神带你进阶工程师,立即查看>>>

  1. IAM简介

参考百科:

IAM(Identity and Access Management 的缩写),即“身份识别与访问管理”,具有单点登录、强大的认证管理、基于策略的集中式授权和审计、动态授权、企业可管理性等功能。

  1. 环境准备

2.0 首先创建新目录mkdir –p /HIAM/software,把相关安装包都拷贝过来,准备安装

2.1 配置hosts:先ifconfig查看下自己本机ip,然后写入hosts

 

 

这样主要应该是为了访问本机不用使用ip或者localhost,直接使用网址访问。

2.2 配置本地yum源

  主要目的是为了应对网络不佳的状况。

  1.  1.  待补上

2.3 安装jdk

Jdk:

 

 

    

    -i :显示组件信息。

        -v : view,visual显示安装过程。

        -h :hash安装时列出标记。

查看安装结果:

 

使用rpm –ql jdk1.8查询到安装到的目录:

 /usr/java/jdk1.8.0_171-amd64/

设置环境变量:

1). vi /etc/profile,shift+g跳到最后一行

2). 在文件最后添加

JAVA_HOME=/usr/java/jdk1.8.0_171-amd64

JRE_HOME=/usr/java/jdk1.8.0_171-amd64/jre

PATH=$JAVA_HOLME/bin:$JRE_HOME/bin:$PATH

CLASSPATH=.:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar:$JRE_HOME/lib

export JAVA_HOME JRE_HOME PATH CLASSPATH

## PATH的配置根据利己原则,把原来的PATH写在后面,不然很有可能你安装完之后使用的java命令还是系统自带的openjdk里的,一般这种东西某些人又不想删。

3). source /etc/profile ##也可以放在在~/.bashrc以自动执行

3. 安装配置Tomcat

 Tomcat版本:9.0.8,进入相应目录执行

3.1 Tomcat

1 解压

[root@qingxin software]# tar -zxvf ./apache-tomcat-9.0.8.tar.gz

 

 

2 配置

 第一个tomcat使用默认配置,不修改。但按步骤还是设置下防火墙。配置过程遇到一点问题,记录下:

[root@qingxin conf]# service iptables save

The service command supports only basic LSB actions (start, stop, restart, try-restart, reload, force-reload, status). For other actions, please try to use systemctl.

[root@qingxin conf]# systemctl iptables save

Unknown operation 'iptables'.

[root@qingxin ~]# yum install iptables-services

[root@qingxin ~]# systemctl enable iptables

[root@qingxin ~]# systemctl start iptables

[root@qingxin ~]# service iptables save

 iptables: Saving firewall rules to /etc/sysconfig/iptables:[  确定  ]

[root@qingxin ~]# service iptables restart

至此,正常解决。参考:

http://blog.163.com/xavier_666/blog/static/25884000720163299503423/

3 启动tomcat

[root@qingxin bin]# ./startup.sh

4 访问

 

 

3.2 Tomcat(cas)

 简单说就是,复制一份。改改端口号避免冲突,启动两个容器。步骤:

  1. [root@qingxin software]# cp -r apache-tomcat-9.0.8 apache-tomcat-9.0.8-cas
  2. 修改server.xml

1)  <Server port="18005" shutdown="SHUTDOWN">

2)  <Connector port="18080" protocol="HTTP/1.1"

               connectionTimeout="20000"

               redirectPort="18443" />

3)  <Connector port="18009" protocol="AJP/1.3" redirectPort="18443" />

3. 针对修改的端口修改防火墙

[root@qingxin conf]# /sbin/iptables -I INPUT -p tcp --dport 18080 -j ACCEPT

 [root@qingxin ~]# service iptables save

iptables: Saving firewall rules to /etc/sysconfig/iptables:[  确定  ]

[root@qingxin ~]# service iptables restart

    Redirecting to /bin/systemctl restart  iptables.service

  1. 启动

[root@qingxin bin]# ./startup.sh

  1. 访问

 

 

4 redis安装

  1. 安装gcc

[root@qingxin software]# yum install -y gcc g++ gcc-c++ make

  1. 解压redis

[root@qingxin software]# tar -xzvf redis-4.0.9.tar.gz

  1. 安装redis

1)      进入redis目录

   [root@qingxin software]# cd redis-4.0.9/

2)      编译

[root@qingxin redis-4.0.9]# make

3)      安装

[root@qingxin redis-4.0.9]# make install

4)      启动

[root@qingxin redis-4.0.9]# ./src/redis-server redis.conf &

 

 

5)      查看进程

[root@qingxin redis-4.0.9]# ps -ef|grep redis

root     13231  5775  0 10:13 pts/0    00:00:00 ./src/redis-server 127.0.0.1:6379

root     13239  5775  0 10:14 pts/0    00:00:00 grep --color=auto redis

6)      开放redis默认的6379端口

[root@qingxin redis-4.0.9]# /sbin/iptables -I INPUT -p tcp --dport 6379 -j ACCEPT

[root@qingxin redis-4.0.9]# service iptables save

iptables: Saving firewall rules to /etc/sysconfig/iptables:[  确定  ]

[root@qingxin redis-4.0.9]# service iptables restart

          Redirecting to /bin/systemctl restart  iptables.service

     

5. Openldap

 5.1 关闭selinux

  临时关闭用setenforce 0,永久关闭需要编辑/etc/selinux/config, 将SELINUX=enforcing改为SELINUX=disabled,保存后退出,并重启。如果不希望重启,还希望达到这个效果,可以修改自定义启动脚本:echo “ /usr/sbin/setenfore 0” >> /etc/rc.local (/etc/rc.local文件链接到/etc/rc.d/rc.local文件),查看当前selinux状态可以用sestatus。

 

 

可以看到,setenforce 0之后,selinux由强制模式变成了宽容模式。

 

5.2 依赖包下载

 1). yum install gcc

 

 

 

2). yum install *ltdl* -y (-y yes自动选择)

 

 

5.3 安装Berkeley DB

 1). tar –zxvf db-5.2.36.tar.gz

先把安装包解压出来,结果如下

 

 

2). cd db-5.2.36/build_unix/ 进行安装前配置

执行:../dist/configure --prefix=/HIAM/software/berkeleydb-5.2.36

 

 

3). 编译make

 

 

经过2分钟左右的等待后,完成。准备下一步,安装。

4). 安装make install

结果如下:

 

 

5). 配置环境变量

vim /etc/profile

 

 

注意下,这里openldap还没安装,我们只是提前配置下,另外PATH我依旧习惯性的把原PATH写在后面。

6). 使配置文件修改生效

source /etc/profile

 

 

 

5.4 安装Openldap

 1). 解压tar –zxvf openldap-2.4.44.tgz

结果:

 

 

 2). 保证后面编译openldap时可以找到lib和include下的库

 

 

 

3). 进入openldap目录

 [root@qingxin software]# cd openldap-2.4.44/

4). 执行命令进行安装前的配置

 

[root@qingxin openldap-2.4.44]# ./configure --prefix=/HIAM/openldap-2.4.44 --enable-syslog --enable-modules --enable-debug --enable-ppolicy --with-tls CPPFLAGS=-I/HIAM/software/berkeleydb-5.2.36/include/ LDFLAGS=-L/HIAM/software/berkeleydb-5.2.36/lib/

 

 

正常完成,准备编译依赖

5). 编译依赖

make depend

 

 

6). 编译

make

 

 

完成,准备安装。

7). 安装

make install

 

 

 

8). 进入到openldap安装后目录,修改密码

 

注:这里直接粘贴{SSHA}Fds2viLvTTdNyyRzQqy4c4/LPuAZE13t作为密码即可,为了后面密文配置管理员密码。密码明文应该是123456

这里注意下,不管什么明文密文管理密码,你需要保留的是这个命令执行完成后的那一串字符:{SSHA}N3O/Xthj3ChOgMkaDdarpxp0uhDsoYT0

这个需要写到后面的slapd.conf配置文件里面去。这里躺了一趟坑,重点记录下。【ldap_bind: Invalid credentials (49】

[root@qingxin bin]# slappasswd

New password:

Re-enter new password:

{SSHA}N3O/Xthj3ChOgMkaDdarpxp0uhDsoYT0

 

修改密码想要生效应该需要重启openldap。

9). 启动openldap

 

 

10). 修改配置文件

 

 

这里注意下,密码和前面保持一致。

11). 准备初始化.ldif文件

在bin目录下创建ldif文件。

[root@qingxin bin]# touch 1.ldif

[root@qingxin bin]# vim 1.ldif

内容如下:

 

 

[root@qingxin bin]# vim 2.ldif

内容如下:

 

 

 

12). 导入ldif文件

密码是明文123456

[root@qingxin bin]# ./ldapadd -x -D "cn=Manager,dc=zqx,dc=com" -W -f 1.ldif

Enter LDAP Password:

adding new entry "dc=zqx,dc=com"

 

[root@qingxin bin]# ./ldapadd -x -D "cn=Manager,dc=zqx,dc=com" -W -f 2.ldif

Enter LDAP Password:

adding new entry "ou=people,dc=zqx,dc=com"

 

[root@qingxin bin]#

 

13). 导入slapd关于同步和密码策略的配置

  按文档类似的改一下就好了

 

14). 开放389端口供外部访问

   默认明文端口389,密文端口636

15). 导入密码策略

  按文档,类似的改下。遇到一个问题,ldap_add: Invalid syntax (21)。一直改格式都没有用,后来重启系统后终于好了,怀疑是不是有什么缓存之类的东西。

 

16). JXplorer

 

 

 

6. phpldapadmin

 6.1 安装php环境

  yum install httpd mysql-devel php-mysql php -y

 centos7直接yum install mysql-server会提示没有可用的包,需要自己手动wget获取下。

 php-mysql在centos上兼容性不好,会和php-mysqlnd冲突,暂时选择不安装php-mysql。【yum install httpd php php-bcmath php-gd php-mbstring php-xml php-ldap】

 

 

 

6.2 安装phpldapadmin

 

 1. 解压

       [root@qingxin software]# tar -zxvf phpldapadmin-1.2.3.tgz

 2. 创建html页面

       [root@qingxin software]# cp -r phpldapadmin-1.2.3 /var/www/html/

       [root@qingxin software]# cd /var/www/html/

       [root@qingxin html]# cd phpldapadmin-1.2.3/config/

       [root@qingxin config]# cp config.php.example config.php

       [root@qingxin config]# vim config.php

3. vim config.php

 

 

 

 

 

参考文档,根据自己实际的情况修改。

 

4). 关闭防火墙或暴露端口

[root@qingxin config]# service httpd restart

Redirecting to /bin/systemctl restart httpd.service

 

5). 登陆phpldapadmin

 

 http://192.168.15.142/phpldapadmin-1.2.3/htdocs/index.php

 

 

 

 

 

参考:https://www.cnblogs.com/lemon-le/p/6266921.html

https://www.cnblogs.com/yangxiaofei/p/5699187.html

https://www.zhukun.net/archives/7963

https://www.jianshu.com/p/cd6aa994dc21

http://blog.51cto.com/xiaofengfeng/1953736

 

o
粉丝 0
博文 500
码字总数 0
作品 0
私信 提问
加载中
请先登录后再评论。
Nutch学习笔记4-Nutch 1.7 的 索引篇 ElasticSearch

上一篇讲解了爬取和分析的流程,很重要的收获就是: 解析过程中,会根据页面的ContentType获得一系列的注册解析器, 依次调用每个解析器,当其中一个解析成功后就返回,否则继续执行下一个解...

强子哥哥
2014/06/26
712
0
ThinkPHP助手

ThinkPHP助手 简介 ThinkPHP助手是运行在本地的ThinkPHP开发辅助性工具,也是本人的初学LAMP的学习成果,基于ThinkPHP+XML,前端采用jQuery和Bootstrap。主要目的是将应用开发过程中的一些繁琐...

朱__朱
2012/11/16
9.2K
2
Android下的Shell环境--ZShaolin

ZShaolin 在你的 Android 设备上安装一个小型而且强大的脚本和 Shell 环境。并提供编辑、写和上传图片、音频、视频的应用:FFMpeg, ImageMagick, Sox, Oggz, Lua, GNU awk, sed, grep, and ...

匿名
2012/11/21
2.1K
0
LightWeb--LightWeb

使用较少的外部框架, 搭建轻型Web架构. 已经或将包含: 轻型依赖注入的实现 Front Controllerf模式实现Http Request的处理,完全摆脱Web Form和ASP.Net Repository实现持久层。 持续完善中, 希...

予沁安
2012/11/21
1.4K
0
JavaScript 运行环境--Nashorn

Nashorn 项目的目的是基于 Java 实现一个轻量级高性能的 JavaScript 运行环境。该项目使得 Java 程序员可在 Java 程序中嵌入 JavaScript 代码,通过 JSR-223 和 命令行工具开发 JavaScript 应...

匿名
2013/01/10
4.5K
0

没有更多内容

加载失败,请刷新页面

加载更多

利用Numpy中的ascontiguousarray可以是数组在内存上连续,加速计算

1. 概述 在使用Numpy的时候,有时候会遇到下面的错误: AttributeError: incompatible shape for a non-contiguous array 看报错的字面意思,好像是不连续数组的shape不兼容。 有的时候,在看...

osc_9we1w99u
16分钟前
0
0
如何管理客户的期望值?

根据客户关系管理(CRM)中的三角定律,客户满意度=客户体验-客户期望值。客户期望值与客户满意度成相对反比,因此需要引导客户期望值并维持在一个适当的水平,同时客户期望值需要与客户体验协...

cailisuper
今天
0
0
阿里研究员:软件测试中的18个难题

阿里QA导读:对于软件测试来说,怎么样才算测够了?如何评价测试的有效性?那么多测试用例,以后怎么删?在软件测试中会遇到非常多的问题,阿里研究员郑子颖分享了18个他总结出的难题以及相关...

阿里巴巴技术质量
昨天
0
0
Numpy的常用函数总结

1、np.argmax()、np.max()、np.argmin()、np.min()用法: argmax返回的是最大数的索引.argmax有一个参数axis,默认是0。看二维的情况如下: a = np.array([[1, 5, 5, 2],            ...

osc_auwur47t
17分钟前
0
0
【报告分享】2020抖音进阶-挑战赛2.0产品营销方案.pdf(附下载链接)

大家好,我是文文(微信:sscbg2020),今天给大家分享抖音营销中心出品的《2020抖音进阶-挑战赛2.0产品营销方案.pdf》,方案里面的玩法解析、案例、营销重点分析等都很清晰,对短视频及品牌...

智能推荐系统
昨天
11
0

没有更多内容

加载失败,请刷新页面

加载更多

返回顶部
顶部