OpenAM Web Agent

目次

FrontPage
・Windows11
・Chromebook
・Random
・機械学習
・さくらVPS
・Fedora13
・SuSe10
・Docker
・Ansible
・Java
・Scala
・Python
・Ruby
・Lisp
・Computer
・GIS
・HTML
・Culture
・Link

訪問者

total: 19565
today: 13
yesterday: 5
now: 18

更新

最新の10件

人気の10件

MenuBar

Apache のインストール †

あとで、wordpress を入れるんで php と mysql も入れておきます

$ sudo yum -y install httpd php mysql-server

$ sudo /sbin/chkconfig --level 35 httpd on
$ /sbin/chkconfig --list | grep httpd
httpd          	0:off	1:off	2:off	3:on	4:off	5:on	6:off

$ sudo /sbin/chkconfig --level 35 mysqld on
$ /sbin/chkconfig --list | grep mysqld
mysqld         	0:off	1:off	2:off	3:on	4:off	5:on	6:off

テスト用のページ †

$ pwd
/var/www/html
$ tree
.
|-- index.html
`-- secure
    `-- private.html

1 directory, 2 files

apache を起動して、きちんとインストールされているか試す

$ sudo /etc/rc.d/init.d/httpd start

apache を停止する

$ sudo /etc/rc.d/init.d/httpd stop

Agentの設定 †

• ログイン (amadmin/ampassword)
  
• [アクセス制御]-[/(最上位のレルム)]
  
• [エージェント]-[Web]-[新規]
  
• Apache22Agent を作成 (パスワードは agpassword)
  
   
  
  • Agent名に "/" とか " "(スペース) を使わない方がいい。適切に設定しても認証時に "Access denied as Agent profile not found in Access Manager." が発生
    
• [Apache22Agent の設定]-[グローバル] で、「SSO のみモード」を有効にする
  
  • 「SSO のみモード」にすると、ユーザ名・パスワードの組が合っていれば、Agent の管理対象になっている資産( URL )にアクセスできる。逆に「SSO のみモード」では権限によるアクセス制御は一切できない
  • 「SSO のみモード」を外すと、Policy で設定した権限がないと資産( URL )にアクセスできない。Policy を一つも設定していないと、ユーザ名・パスワードの組が合っていても、どの資産( URL )も You don't have permission to access / on this server. になる
    
    認可制御については → OpenAM グループによるアクセス制御

Web Agent の作成 †

• http://www.forgerock.org/openam.html から、apache 22 用の Agent をダウンロード
  
• Apache は停止しておく
• 展開

  # cd /opt/openam
  # unzip /home/kagyuu/ダウンロード/apache_v22_Linux_64_agent_304.zip

• インストール

  # cd /opt/openam/web_agents/apache22_agent/bin/

  インストール前に使うパスワードファイルを作る (MS-DOS の場合、echo は、末尾にスペースが入るので、作成後にメモ帳で削除する必要あり)

  # echo agpassword > .passwd
  # chmod 400 .passwd 
  # ls -la .passwd 
  -r--------. 1 root root 11 11月  6 22:47 2011 .passwd

  Open AM 側の設定内容を Web Agent に設定する

  # ./agentadmin --install
  
  (中略)
   
  -----------------------------------------------
  SUMMARY OF YOUR RESPONSES
  -----------------------------------------------
  Apache Server Config Directory : /etc/httpd/conf 
  OpenSSO server URL : http://pine.hondou.homedns.org:9080/openam 
  Agent URL : http://pine.hondou.homedns.org:80 
  Agent Profile name : Apache22Agent 
  Agent Profile Password file name :
  /opt/openam/web_agents/apache22_agent/.passwd 
   
  Verify your settings above and decide from the choices below.
  1. Continue with Installation
  2. Back to the last interaction
  3. Start Over
  4. Exit
  Please make your selection [1]: 
  
  (中略)
  
  Thank you for using OpenSSO Policy Agent

• Web Agent が /opt/openam/web_agents/apache22_agent/Agent_001/ にできた
• アンインストール (http.conf の cleanup) は、./agentadmin --uninstall

Apache の起動 †

• Apaceh の起動・・・およよ

  # sudo /etc/rc.d/init.d/httpd start
  httpd を起動中: httpd: Syntax error on line 1014 of /etc/httpd/conf/httpd.conf:
  Syntax error on line 1 of /opt/openam/web_agents/apache22_agent/Agent_001/config/dsame.conf:
  Cannot load /opt/openam/web_agents/apache22_agent/lib/libamapc22.so into server:
  /opt/openam/web_agents/apache22_agent/lib/libamapc22.so: failed to map segment from shared object:
  Permission denied
                                                            [失敗]

• これは、SELinux の suExec のエラー。Web Agent のライブラリのタイプを変更する

  # chcon -u system_u -t httpd_exec_t /opt/openam/web_agents/apache22_agent/lib/*

• 気を取り直して

  # sudo /etc/rc.d/init.d/httpd start
  httpd を起動中: httpd: 
                                                            [  OK  ]

SSO を試してみる †

• http://pine.hondou.homedns.org/index.html にアクセスすると、OpenAM のログイン画面が表示される
  
• 適切なユーザ名・パスワード (ichiro/ichiro123) を入力すると http://pine.hondou.homedns.org/index.html が表示される
  

一部のコンテンツを SSO 適用外にする †

• Agentの設定で index.html をSSOの適用除外にする
  
• index.html は認証しなくても閲覧可能
  
• /secure/index.html を見ようとすると OpenAM のログイン画面が表示され、正しいユーザ名・パスワードの組を入力すると /secure/index.html が表示される
  
   
  

Java#OpenAM