码迷,mamicode.com
首页 > 其他好文 > 详细

centos6安装cas5

时间:2018-04-13 19:05:23      阅读:358      评论:0      收藏:0      [点我收藏+]

标签:it

   cas是Central Authentication Service的缩写,中文为中央认证服务,在这里我就不说理论了,在公司里项目研发需要cas平台,所以经过两天研究,搞了一个简化版的cas服务,有不足之处望大家见谅!!!

      软件位置:软件链接:https://pan.baidu.com/s/1o9fQ6q2    密码:t354永久有效。

第一步,设置jdk的环境,一定要是jdk8,jdk7就有问题。

      先解压jdk:

tar -xvf jdk-8u151-linux-x64.tar.gz

 技术分享图片

  mv jdk1.8.0_151/ /usr/local/

 技术分享图片

     vim /etc/profile

   export JAVA_HOME=/usr/local/jdk1.8.0_151
   export CLASSPATH=.:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar 
   export PATH=$JAVA_HOME/bin:$PATH

技术分享图片

     source /etc/profile命令使变量生效

     使用Java  -version查看此时Java版本

技术分享图片

   编辑主机解析文件 vim /etc/hosts 将主机名(我的是kvm03)加入进去

技术分享图片

   将下载好的tomcat解压到制定目录(自己指定,生产环境一般是/data/soft下面的tomcat服务),因为是cas服务,所以tomcat重命令为cas-server。 

   tar -xvf apache-tomcat-8.0.48.tar.gz
   mv apache-tomcat-8.0.48 /data/soft/cas-server

 技术分享图片

    解压之后启动tomcat看是否正常,有的tomcat版本不兼容会出现异常。技术分享图片

    下载cas服务必要的压缩包:

wget https://github.com/apereo/cas-gradle-overlay-template/archive/master.zip

技术分享图片

   解压压缩包

  unzip master.zip

  技术分享图片

  修改gradle下载路径,否则可能报错

vim gradle/wrapper/gradle-wrapper.properties

 技术分享图片

 #distributionUrl=https\://services.gradle.org/distributions/gradle-4.5.1-bin.zip 
 distributionUrl=https\://downloads.gradle.org/distributions/gradle-4.5.1-bin.zip

   复制CAS配置文件,注意CAS配置文件版本之间不能通用

 cp -rf cas/ /data/soft/cas-server/

技术分享图片

  对cas进行打包,这个过程会很慢,建议这个过程做其他的事情

  ./gradlew clean build

技术分享图片

     部署cas.war,将war包放到tomcat的webapps下面,并且启动tomcat,需要查看日志是否出错。

 cp cas/build/libs/cas.war /data/soft/cas-server/webapps/

以下是日志中正常出现的内容。

技术分享图片

 技术分享图片

 如果正常那么就开始访问cas,看是否成功。(默认用户名:casuser,密码:Mellon)。

技术分享图片

 登陆进去之后的样子如下:

 技术分享图片

      说明:由于cas的安全性原则,我们可以打开tomcat的ssl认证,还有就是生产环境中通常是让nginx去代理所有的tomcat,所以nginx必须要有jvm模块的支持,还要有ssl的验证才能合理使用,在此为了简化,就不做nginx的ssl认证了,只作tomcat的ssl认证了。

     创建tomcat的认证密钥,注意,在生产环境中,密钥和证书全是开发做好的,我们只需要将密钥导入到jdk环境中就行了,我是自己做实验,就自己创建密钥和证书了。

技术分享图片

 keytool -export -file cas.crt -alias cas -keystore cas.keystore

技术分享图片

将生成的密钥导入jdk环境中。

keytool -importcert -alias cas -file cas.crt -keystore "${JAVA_HOME}/jre/lib/security/cacerts" -storepass changeit

技术分享图片

 配置tomcat,并打开ssl

 vim conf/server.xml

<Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol"
maxThreads="150" SSLEnabled="true" scheme="https" secure="true"
clientAuth="false" sslProtocol="TLS"
keystoreFile="/data/soft/cas-server/cas.keystore"
keystorePass="m2i3sc" />

 技术分享图片

修改完了之后重启tomcat,并使用https协议去访问cas,注意此时的端口和协议发生了改变,页面也有少许变化,需要注意,我的访问网址是https://192.168.20.220:8443/cas/login.

技术分享图片

 

这里只演示了如何搭建cas,至于cas怎么使用并未说明,我大概把意思说明一下,cas只是一个中央服务控制系统,所有的tomcat服务最终都是被重定向到cas的某处位置,如果加上了nginx的话,那么就是所有的请求通过nginx以后被重定向到cas服务上,如果使用过的就知道,当我们以http协议去访问时,最终时转到了https协议的cas服务上。

 


centos6安装cas5

标签:it

原文地址:http://blog.51cto.com/12889016/2103169

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!