2019獨角獸企業重金招聘Python工程師標準>>>

簡要介紹統一認證服務（CAS，Central Authentication Service，注：常稱為單點登錄系統）5.2.X的安裝及配置。 CAS環境：Centos7.5+Tomcat8.5+jdk-8u181。后臺用戶管理采用openldap，其安裝請參考相關資料。

獲取 CAS

本次安裝采用gradle overlay項目，減少安裝編譯過程，速度比較快。需要用源碼請到CAS開源庫下載。不喜歡使用gradle安裝也可使用mvn,請到CAS WAR Overlay template下載，不過最新版本都是采用gradle安裝。CAS版本為5.2.4，其他版本安裝會缺少依賴，請自行測試。 在安裝目錄下執行如下命令下載。

git clone -b 5.2 https://github.com/apereo/cas-gradle-overlay-template.git

當前目錄下生成cas-gradle-overlay-template目錄，稱之為安裝目錄。

安裝步驟

配置gradle

添加所需依賴：json注冊服務，REST接口，ldap接口。修改配置文件build.gradle，文件在安裝目錄cas-gradle-overlay-template/cas/下。dependencies添加三行。

compile "org.apereo.cas:cas-server-support-json-service-registry:${project.'cas.version'}"compile "org.apereo.cas:cas-server-support-rest:${project.'cas.version'}"compile "org.apereo.cas:cas-server-support-ldap:${project.'cas.version'}"

編輯配置文件如下：

cd cas-gradle-overlay-template vi cas/build.gradle

配置文件主要修改結果如下,其他部分略。

... dependencies {compile "org.apereo.cas:cas-server-webapp-tomcat:${project.'cas.version'}@war"if (!project.hasProperty('bootiful')) {// Other dependencies may be listed here...} else {println "Running CAS in Bootiful mode; all dependencies except the CAS web application are ignored."}compile "org.apereo.cas:cas-server-support-json-service-registry:${project.'cas.version'}"compile "org.apereo.cas:cas-server-support-rest:${project.'cas.version'}"compile "org.apereo.cas:cas-server-support-ldap:${project.'cas.version'}"} ...

生成war

制作機器要連到互聯網下載相關文件。執行下面命令，若網速快，很快就可生成war。

./build.sh package

正常執行之后，在cas/build/libs/目錄下生成cas.war。

配置CAS

CAS配置也可以在上一步驟之前先在安裝目錄（cas-gradle-overlay-template）下的etc/cas/config/目錄下修改配置文件后再生成war。
上述生成war之后，把cas.war拷貝到Tomcat目錄下webapps目錄，重啟Tomcat服務，在webapps目錄下生成cas。

修改application.properties 在Tomcat目錄下webapps/cas/WEB-INF/classes/application.properties文件，注釋cas.authn.accept.users配置，此配置可用來測試還沒有使用ldap管理用戶前的安裝是否正常。

#cas.authn.accept.users=casuser::Mellon

修改個性配置文件 拷貝在安裝目錄（cas-gradle-overlay-template）下etc/cas/config/，至操作系統centos根目錄/etc/cas/config下。 修改cas.properties部分內容如下,其他部分可臨時使用默認配置。

#vi /etc/cas/config/cas.properties cas.tgc.encryption.key=bwSbnHesdfsafsdsdfsdsdssafsfsdsadsdsd2Ar4rM##連接ldap cas.authn.ldap[0].type=AUTHENTICATED cas.authn.ldap[0].ldapUrl=ldap://10.1.0.16:389 cas.authn.ldap[0].useSsl=false cas.authn.ldap[0].connectTimeout=5000 cas.authn.ldap[0].subtreeSearch=true cas.authn.ldap[0].baseDn=ou=people,dc=edu,dc=cncas.authn.ldap[0].userFilter=uid={user}# Bind credentials used to connect to the LDAP instance cas.authn.ldap[0].bindDn=cn=adm,dc=edu,dc=cn cas.authn.ldap[0].bindCredential=xxx001xxx001 #password,modi it

一般如上簡單修改就可以使用ldap管理用戶。記得重啟Tomcat服務。

注冊服務

應用要接入CAS需要注冊，在Tomcat目錄/webapps/cas/WEB-INF/classes/services/下增加一json配置文件。可參考HTTPSandIMAPS-10000001.json文件配置。

其他

edu.cn是一個測試域名，請根據自己的域名自行更改。

沒有生成證書啟動時系統日記會報錯，不影響使用,用下面兩句可生成。

keytool -genkey -alias tomcat -keyalg RSA -keypass tomcat -storepass tomcat -keystore server.keystore -validity 36000 keytool -export -trustcacerts -alias tomcat -file server.cer -keystore server.keystore -storepass tomcat

配置其他安全問題，包括此開源軟件隱患，歡迎大家討論點擊討論

Tomcat和openldap安裝和管理請先參考其他資料，有空后將另文。

參考文章

CAS Gradle Overlay

Apereo CAS

CAS Enterprise Single Sign-On(文檔)

WAR Overlay Installation

CAS之5.2x版本單點登錄服務安裝

來源：https://abanger.github.io/maintenance/2018/10/11/CAS-5-install-how-to.html

轉載于:https://my.oschina.net/abanger/blog/2247185

總結

以上是生活随笔為你收集整理的统一认证服务CAS 5安装的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。