1.我的應(yīng)用中,使用了spring-security-cas的插件來(lái)實(shí)現(xiàn)cas client,但是不知道為什么在生產(chǎn)war包是,在web.xml中,有兩個(gè)CAS Single Sign Out Filter的mapping,結(jié)果導(dǎo)致發(fā)布失敗,需要手工刪除一個(gè)(目前的解決辦法)
2.grails的urlmapping插件,如果映射“/”到某個(gè)action,目前好像是不成功的,但是只要不是“/”,則沒(méi)有這個(gè)問(wèn)題。如果默認(rèn)的根目錄不是index.gsp,這個(gè)可能需要在訪(fǎng)問(wèn)“/”時(shí)進(jìn)行跳轉(zhuǎn)的處理。
1.weblogic必須是10.3.4.0或以上版本,由于cas server采用了spring 2.5的版本,使用JPA2.0的原因,weblogic10.3.4之前的版本不支持jpa2.0
2.cas server webapp 如果以war的方式發(fā)布,會(huì)因?yàn)閘og4j.xml的問(wèn)題而不能正常發(fā)布,具體原因還沒(méi)有完全弄清楚,但是如果以解開(kāi)后的文件夾目錄的方式發(fā)布則沒(méi)有問(wèn)題。
測(cè)試環(huán)境下使用的是mysql數(shù)據(jù)庫(kù),切換到正式的oralce數(shù)據(jù)庫(kù)中去發(fā)現(xiàn)cas server是無(wú)效的,主要的原因是由于數(shù)據(jù)庫(kù)的差異導(dǎo)致的
認(rèn)證用戶(hù)的sql語(yǔ)句在mysql下為:
select password from user_login where username=? and enabled=true
而在oracle下應(yīng)該為
select password from user_login where username=? and enabled=1
主要由于oralce和mysql對(duì)boolean字段的處理不一致導(dǎo)致的。
cas server logout后,默認(rèn)是停留在cas的退出頁(yè)面,一般我們需要重新轉(zhuǎn)向到客戶(hù)端網(wǎng)站的登錄或是相關(guān)的頁(yè)面,一般需要進(jìn)行一下配置
1.cas-server端,配置文件為/WEB-INFO/cas-servlet.xml中的logoutController
<bean id="logoutController" class="org.jasig.cas.web.LogoutController"
p:centralAuthenticationService-ref="centralAuthenticationService"
p:logoutView="casLogoutView"
p:warnCookieGenerator-ref="warnCookieGenerator"
p:ticketGrantingTicketCookieGenerator-ref="ticketGrantingTicketCookieGenerator"
p:followServiceRedirects="true"/>
經(jīng)過(guò)將近兩天的測(cè)試,參考眾多網(wǎng)友的貢獻(xiàn),終于完成了對(duì)cas的主要配置和測(cè)試,現(xiàn)記錄如下
基本需求:
1.cas server-3.4.5,casclient-3.2(官方版本),均可在cas官方網(wǎng)站下載,http://www.jasig.org
2.使用低成本的http協(xié)議進(jìn)行傳輸,俺買(mǎi)不起ssl證書(shū)
3.通過(guò)jdbc進(jìn)行用戶(hù)驗(yàn)證
4.需要通過(guò)casserver提供除登錄用戶(hù)名以外的附加信息
參考資料:
1.cas官方網(wǎng)站的用戶(hù)幫助手冊(cè)和wiki
2.網(wǎng)友“城市獵人”的blog,http://yuzhwe.javaeye.com/blog/830143
3.網(wǎng)友“悟空悟道”的blog,http://llhdf.javaeye.com/blog/764385
4.其他網(wǎng)友貢獻(xiàn)的相關(guān)的blog,都是通過(guò)google出來(lái),就不一一列出了,一并致謝!!!
好了,下面進(jìn)入正題,如果您不想測(cè)試中出現(xiàn)異常情況,或是獲取不到相關(guān)數(shù)據(jù),請(qǐng)關(guān)注文中的紅色字體部分。
(1)使用http協(xié)議的設(shè)置,如果您也像我一樣,買(mǎi)不起ssl數(shù)字證書(shū),對(duì)安全的要求也不是特別的搞,下面的配置就可以幫助解決這個(gè)問(wèn)題:
在cas-server-webapp中的/WEB-INF/spring-configuration/ticketGrantingTicketCookieGenerator.xml文件中有如下配置
<bean id="ticketGrantingTicketCookieGenerator" class="org.jasig.cas.web.support.CookieRetrievingCookieGenerator"
p:cookieSecure="true" //默認(rèn)為true,使用https,如果只需要http,修改為false即可
p:cookieMaxAge="-1"
p:cookieName="CASTGC"
p:cookiePath="/cas" />
(2)使用jdbc數(shù)據(jù)源進(jìn)行用戶(hù)認(rèn)證,需要修改cas的authenticationHandlers方式,在文件/WEB-INF/deployerConfigContext.xml有如下配置:
<property name="authenticationHandlers">
<list>
<!--
| This is the authentication handler that authenticates services by means of callback via SSL, thereby validating
| a server side SSL certificate.
+-->
<bean class="org.jasig.cas.authentication.handler.support.HttpBasedServiceCredentialsAuthenticationHandler"
p:httpClient-ref="httpClient" />
<!--
| This is the authentication handler declaration that every CAS deployer will need to change before deploying CAS
| into production. The default SimpleTestUsernamePasswordAuthenticationHandler authenticates UsernamePasswordCredentials
| where the username equals the password. You will need to replace this with an AuthenticationHandler that implements your
| local authentication strategy. You might accomplish this by coding a new such handler and declaring
| edu.someschool.its.cas.MySpecialHandler here, or you might use one of the handlers provided in the adaptors modules.
+-->
<!--<bean class="org.jasig.cas.authentication.handler.support.SimpleTestUsernamePasswordAuthenticationHandler" />-->
<bean class="org.jasig.cas.adaptors.jdbc.QueryDatabaseAuthenticationHandler">
<property name="dataSource" ref="dataSource" />
<property name="sql" value="select password from userInfo where username=? and enabled=true" />
//用戶(hù)密碼編碼方式
<property name="passwordEncoder"
ref="passwordEncoderBean"/>
</bean>
</list>
</property>
該屬性中的list只要用一個(gè)認(rèn)證通過(guò)即可,建議將紅色部分放在第一位,如果確認(rèn)只用jdbc一種方式,其他認(rèn)證方式均可刪除。另外需要在在文件中添加datasoure和passordEncoder兩個(gè)bean,如下
<!-- Data source definition -->
<bean id="dataSource" class="org.springframework.jdbc.datasource.DriverManagerDataSource">
<property name="driverClassName">
<value>com.mysql.jdbc.Driver</value>
</property>
<property name="url">
<value>jdbc:mysql://localhost:3306/test?useUnicode=true&characterEncoding=utf-8</value> //如果使用mysql數(shù)據(jù)庫(kù),應(yīng)該加上后面的編碼參數(shù),否則可能導(dǎo)致客戶(hù)端對(duì)TGT票據(jù)無(wú)法識(shí)別的問(wèn)題
</property>
<property name="username"><value>root</value></property>
<property name="password"><value>password</value></property>
</bean>
<bean id="passwordEncoderBean" class="org.jasig.cas.authentication.handler.DefaultPasswordEncoder">
<constructor-arg value="SHA1" /> //cas
server默認(rèn)支持MD5和SHA1兩種編碼方式,如果需要其他的編碼方式例如SHA256,512等,可自行實(shí)現(xiàn)org.jasig.cas.authentication.handler.PasswordEncoder接口
</bean>
附加備注:如果您是使用cas server的源碼自行編譯的話(huà),需要在cas-server-web模塊的pom.xml中添加如下模塊的依賴(lài):
<dependency>
<groupId>${project.groupId}</groupId>
<artifactId>cas-server-support-jdbc</artifactId>
<version>${project.version}</version>
</dependency>
并添加對(duì)應(yīng)數(shù)據(jù)庫(kù)的jdbc的jar包。
(3)讓cas server提供更多的用戶(hù)數(shù)據(jù)共客戶(hù)端使用
通過(guò)測(cè)試,由于cas的代碼更新過(guò)程中的變化較大,所以包兼容的問(wèn)題好像一直存在,在測(cè)試中我就碰到過(guò),花費(fèi)時(shí)間比較多,建議同學(xué)們?cè)谑褂眠^(guò)程中使用官方的最新的發(fā)布版本。在我使用的這個(gè)版本中,請(qǐng)參考前面的關(guān)于server和client端的版本說(shuō)明,應(yīng)該沒(méi)有包沖突的問(wèn)題,測(cè)試通過(guò)。下面進(jìn)行配置,配置文件:/WEB-INF/deployerConfigContext.xml
<property name="credentialsToPrincipalResolvers">
<list>
<!--<bean class="org.jasig.cas.authentication.principal.UsernamePasswordCredentialsToPrincipalResolver" />-->
<!-- modify on 2011-01-18,add user info -->
<bean class="org.jasig.cas.authentication.principal.UsernamePasswordCredentialsToPrincipalResolver" >
<property name="attributeRepository" > //為認(rèn)證過(guò)的用戶(hù)的Principal添加屬性
<ref local="attributeRepository"/>
</property>
</bean>
<bean
class="org.jasig.cas.authentication.principal.HttpBasedServiceCredentialsToPrincipalResolver" />
</list>
</property>
修改該文件中默認(rèn)的 attributeRepositorybean配置
<!-- 在這里配置獲取更多用戶(hù)的信息 -->
<bean id="attributeRepository" class="org.jasig.services.persondir.support.jdbc.SingleRowJdbcPersonAttributeDao">
<constructor-arg index="0" ref="dataSource" />
<constructor-arg index="1" value="select id as UId, password_hint as ph from userInfo where username=? and enabled=true" />
<property name="queryAttributeMapping">
<map>
<entry key="username" value="uid"/><!-- 這里必須這么寫(xiě),系統(tǒng)會(huì)自己匹配,貌似和where語(yǔ)句后面的用戶(hù)名字段的拼寫(xiě)沒(méi)有什么關(guān)系 -->
</map>
</property>
<!-- 要獲取的屬性在這里配置 -->
<property name="resultAttributeMapping">
<map>
<entry key="UId" value="userId" /> //key為對(duì)應(yīng)的數(shù)據(jù)庫(kù)字段名稱(chēng),value為提供給客戶(hù)端獲取的屬性名字,系統(tǒng)會(huì)自動(dòng)填充值
<entry key="ph" value="passwordHint" />
</map>
</property>
</bean>
備注:網(wǎng)上有很多的關(guān)于這個(gè)的配置,但是如果您使用的是我提供的版本或是高于這個(gè)版本,就應(yīng)該象上面這樣配置,無(wú)用質(zhì)疑,網(wǎng)上大部分的配置都是基于
person-directory-impl,person-directory-api
1.1左右的版本,而最新的cas使用的是1.5的版本,經(jīng)過(guò)查看源代碼和api docs確定最新版本的屬性參數(shù)如上配置。
修改該xml文件中最后一個(gè)默認(rèn)的serviceRegistryDao bean中的屬性全部注釋掉,或者刪除,
這個(gè)bean中的RegisteredServiceImpl的ignoreAttributes屬性將決定是否添加attributes屬性?xún)?nèi)容,默認(rèn)為false:不添加,只有去掉這個(gè)配置,
cas server才會(huì)將獲取的用戶(hù)的附加屬性添加到認(rèn)證用的Principal的attributes中去,我在這里犯過(guò)這樣的錯(cuò)誤,最后還是通過(guò)跟蹤源碼才發(fā)現(xiàn)的。
<bean
id="serviceRegistryDao"
class="org.jasig.cas.services.InMemoryServiceRegistryDaoImpl">
<!--
<property name="registeredServices">
<list>
<bean class="org.jasig.cas.services.RegisteredServiceImpl">
<property name="id" value="0" />
<property name="name" value="HTTP" />
<property name="description" value="Only Allows HTTP Urls" />
<property name="serviceId" value="http://**" />
</bean>
<bean class="org.jasig.cas.services.RegisteredServiceImpl">
<property name="id" value="1" />
<property name="name" value="HTTPS" />
<property name="description" value="Only Allows HTTPS Urls" />
<property name="serviceId" value="https://**" />
</bean>
<bean class="org.jasig.cas.services.RegisteredServiceImpl">
<property name="id" value="2" />
<property name="name" value="IMAPS" />
<property name="description" value="Only Allows HTTPS Urls" />
<property name="serviceId" value="imaps://**" />
</bean>
<bean class="org.jasig.cas.services.RegisteredServiceImpl">
<property name="id" value="3" />
<property name="name" value="IMAP" />
<property name="description" value="Only Allows IMAP Urls" />
<property name="serviceId" value="imap://**" />
</bean>
</list>
</property>-->
</bean>
修改WEB-INF\view\jsp\protocol\2.0\casServiceValidationSuccess.jsp文件,如下:
<%@ page session="false"%>
<%@ taglib prefix="c" uri=">
<%@ taglib uri="
<cas:serviceResponse xmlns:cas='http://www.yale.edu/tp/cas'>
<cas:authenticationSuccess>
<cas:user>${fn:escapeXml(assertion.chainedAuthentications[fn:length(assertion.chainedAuthentications)-1].principal.id)}</cas:user>
<c:if test="${not empty pgtIou}">
<cas:proxyGrantingTicket>${pgtIou}</cas:proxyGrantingTicket>
</c:if>
<c:if test="${fn:length(assertion.chainedAuthentications) > 1}">
<cas:proxies>
<c:forEach var="proxy" items="${assertion.chainedAuthentications}"
varStatus="loopStatus" begin="0"
end="${fn:length(assertion.chainedAuthentications)-2}" step="1">
<cas:proxy>${fn:escapeXml(proxy.principal.id)}</cas:proxy>
</c:forEach>
</cas:proxies>
</c:if>
<c:if
test="${fn:length(assertion.chainedAuthentications[fn:length(assertion.chainedAuthentications)-1].principal.attributes)
>
0}">
<cas:attributes>
<c:forEach
var="attr"
items="${assertion.chainedAuthentications[fn:length(assertion.chainedAuthentications)-1].principal.attributes}"
varStatus="loopStatus"
begin="0"
end="${fn:length(assertion.chainedAuthentications[fn:length(assertion.chainedAuthentications)-1].principal.attributes)-1}"
step="1">
<cas:${fn:escapeXml(attr.key)}>${fn:escapeXml(attr.value)}</cas:${fn:escapeXml(attr.key)}>
</c:forEach>
</cas:attributes>
</c:if>
</cas:authenticationSuccess>
</cas:serviceResponse>
客戶(hù)端配置:
1.過(guò)濾器CAS Validation Filter:
<filter>
<filter-name>CAS Validation Filter</filter-name>
<filter-class> org.jasig.cas.client.validation.Cas20ProxyReceivingTicketValidationFilter</filter-class>
<init-param>
<param-name>casServerUrlPrefix</param-name>
<param-value>http://domainserver:8081/cas</param-value>
</init-param>
</filter>
在客戶(hù)端獲取信息
AttributePrincipal principal = (AttributePrincipal) request.getUserPrincipal();
String loginName = principal.getName();//獲取用戶(hù)名
Map<String, Object> attributes = principal.getAttributes();
if(attributes != null) {
System.out.println(attributes.get("userId"));
System.out.println(attributes.get("passwordHint"));
}
再次記下!
今天早上出來(lái)給老婆大人買(mǎi)早點(diǎn),騎著老婆大人的小車(chē),在路上奔馳,突然一種思緒飛入腦中,想想自己也是三十多歲的人了,卻是一事無(wú)成。我本IT出生,參加工作以來(lái),卻一直徘徊在IT技術(shù)的和行業(yè)解決方案之間搖擺,最后終于下定決心朝著行業(yè)解決方案的方向發(fā)展,卻選擇了一個(gè)旅游行業(yè),雖說(shuō)春秋在國(guó)內(nèi)也算的上不錯(cuò)的旅游公司,但這個(gè)行業(yè)確實(shí)亂象叢生。該公司在信息化方面更是不知所謂,早三暮四。雖然我不應(yīng)該對(duì)公司說(shuō)三道四,但還是忍不住要說(shuō)兩句。算了,這個(gè)都是我個(gè)人的抉擇,我現(xiàn)在是IT技術(shù)方面沒(méi)有什么看家的本事,行業(yè)知識(shí)也沒(méi)有什么,長(zhǎng)此以往,很是危險(xiǎn),隨著年齡的增長(zhǎng),抗風(fēng)險(xiǎn)能力會(huì)越來(lái)月差,我必須要重新的思考和抉擇,不然真的要落的老婆大人預(yù)見(jiàn)的場(chǎng)景了,我自己不甘心這樣,也 不能讓老婆看扁啊。行業(yè)的解決方案肯定是我的房展方向,是繼續(xù)在這個(gè)行業(yè)發(fā)展,還是重新挑選行業(yè),這是個(gè)比較重要的決定,但是不管怎么樣,我的老本行--IT技術(shù)也支撐不了幾年了,我必須要反省,深思我過(guò)去的規(guī)劃和執(zhí)行,重新規(guī)劃和執(zhí)行,努力的保障家庭幸福的經(jīng)濟(jì)基礎(chǔ),開(kāi)拓新的事業(yè)。
1.添加jdbc lib到Grails項(xiàng)目的lib中,我使用的是ojdcb6_g.jar
2.修改grails生成項(xiàng)目的DataSource.groovy文件中關(guān)于DataSource的相關(guān)配置:關(guān)鍵點(diǎn)是關(guān)于hibernate方言的配置,由于grails默認(rèn)使用的是HSQL內(nèi)存數(shù)據(jù)庫(kù),推薦使用的是mysql數(shù)據(jù)庫(kù);但是在使用oracle數(shù)據(jù)庫(kù)時(shí),需要配置hiernate的方言;其他的如URL,drive,username,password等配置和一般的配置沒(méi)有什么區(qū)別,詳細(xì)配置如下:
dataSource {
pooled = true
driverClassName = "oracle.jdbc.OracleDriver"
username = "paygateway"
password = "paygateway"
dialect = "org.hibernate.dialect.OracleDialect"
logSql = true
}
公司剛剛買(mǎi)了一臺(tái)Thinkpad R400(7445-A63),預(yù)裝的vista home basic版本,由于第一次使用thinkpad系列,只是制作了一個(gè)start Recovery Disk盤(pán),忘了制作系統(tǒng)恢復(fù)光盤(pán),暈倒,不知道聯(lián)想能否免費(fèi)提供哦,那可是俺花銀子買(mǎi)的阿。當(dāng)時(shí)急著想試用一下win7(當(dāng)然是盜版的),所以就把硬盤(pán)格掉了,后來(lái)想恢復(fù)的時(shí)候已經(jīng)晚了,因?yàn)槲覜](méi)有win7的序列號(hào),沒(méi)有辦法,只能重回xp時(shí)代了。
由于硬盤(pán)是sata的,安裝過(guò)程很是郁悶,開(kāi)始都引導(dǎo)不了,后來(lái)狠狠的google一把,終于搞定了:
1.進(jìn)入BIOS-》CONIF,將硬盤(pán)的模式修改為compatibility,原來(lái)為ACHI
2.到聯(lián)想的官方網(wǎng)站,現(xiàn)在相關(guān)xp的驅(qū)動(dòng)(http://think.lenovo.com.cn),網(wǎng)友提供列表如下;我是全部打包下載了:)
安裝主板芯片組驅(qū)動(dòng)(Intel Chipset Drivers)
安裝硬盤(pán)SATA驅(qū)動(dòng)(Intel Matrix Storage Manager)
安裝ACPI電源驅(qū)動(dòng),即Power Manager Driver
安裝Lenovo System Interface Driver
啟動(dòng)系統(tǒng),系統(tǒng)安裝顯卡驅(qū)動(dòng)
安裝網(wǎng)卡驅(qū)動(dòng)
安裝無(wú)線(xiàn)驅(qū)動(dòng)
如果此系統(tǒng)安裝為XP2的系統(tǒng),那么要安裝MODOM和聲卡的前提是安裝讀卡器(也有人叫HD總線(xiàn))補(bǔ)丁: KB888111XPSP2.EXE;
安裝聲卡驅(qū)動(dòng)和補(bǔ)丁
安裝貓驅(qū)動(dòng)
安裝藍(lán)牙驅(qū)動(dòng)
安裝讀卡器驅(qū)動(dòng)
安裝智能讀卡器驅(qū)動(dòng)
安裝指紋驅(qū)動(dòng)
安裝PCI簡(jiǎn)易通訊控制器,也就是AMT(INTEL的主動(dòng)管理技術(shù)
安裝TPM安全芯片的驅(qū)動(dòng)程序
安裝攝像頭驅(qū)動(dòng)和補(bǔ)丁:7yca02ww.exe,Q909667.rar。
安裝微軟雙核補(bǔ)丁和其他補(bǔ)丁:KB896256.exe, KB936357.exe, schedulerupdater.exe。
安裝UltraNav driver
安裝UltraNav Utility
3.驅(qū)動(dòng)安裝完成后,重啟機(jī)器,進(jìn)入BIOS,將硬盤(pán)模式修改回原來(lái)的ACHI模式
4.不知到何時(shí)能用上正中的win7盜版,感覺(jué)還是不錯(cuò),雖然我平時(shí)已經(jīng)不太用win系統(tǒng)了。:)
ofbiz默認(rèn)的數(shù)據(jù)庫(kù)為derby,這個(gè)當(dāng)然不能在生產(chǎn)環(huán)境中使用,而且也不方便調(diào)試和管理。雖然ofbiz也支持很多的開(kāi)源數(shù)據(jù)庫(kù),例如mysql等,但是我們這里還是使用主流的數(shù)據(jù)庫(kù)系統(tǒng)oracle 11g.詳細(xì)的操作如下
1.更新JDBC驅(qū)動(dòng),將oracle最新的jdbc驅(qū)動(dòng)copy到${ofbiz install dir}/framework/entity/lib/jdbc 目錄下。
2.設(shè)置實(shí)體引擎( Entity Engine)的缺省數(shù)據(jù)庫(kù)為oracle.在修改 ${ofbiz install dir}/framework/entity/config/entityengine.xml文件中修改配置:
a.修改數(shù)據(jù)庫(kù)連接參數(shù):
<datasource name="localoracle"
helper-class="org.ofbiz.entity.datasource.GenericHelperDAO"
schema-name="ofbiz" 你的數(shù)據(jù)庫(kù)schema名稱(chēng)
field-type-name="oracle"
check-on-start="true"
add-missing-on-start="true"
alias-view-columns="false"
join-style="ansi">
<read-data reader-name="seed"/>
<read-data reader-name="seed-initial"/>
<read-data reader-name="demo"/>
<read-data reader-name="ext"/>
<inline-jdbc
jdbc-driver="oracle.jdbc.driver.OracleDriver"
jdbc-uri="jdbc:oracle:thin:@192.168.1.154:1521:ofbiz" ofbiz為你的數(shù)據(jù)庫(kù)SID
jdbc-username="ofbiz" 用戶(hù)名
jdbc-password="ofbiz" 密碼
pool-minsize="2"
pool-maxsize="250"/>
</datasource>
b. 修改實(shí)體引擎的數(shù)據(jù)庫(kù)缺省配置如下:(將datasource-name的值設(shè)置為“localoracle”)
<delegator name="default" entity-model-reader="main" entity-group-reader="main" entity-eca-reader="main" distributed-cache-clear-enabled="false">
<group-map group-name="org.ofbiz" datasource-name="localoracle"/>
<group-map group-name="org.ofbiz.olap" datasource-name="localoracle"/>
</delegator>
<delegator name="default-no-eca" entity-model-reader="main" entity-group-reader="main" entity-eca-reader="main" entity-eca-enabled="false" distributed-cache-clear-enabled="false">
<group-map group-name="org.ofbiz" datasource-name="localoracle"/>
<group-map group-name="org.ofbiz.olap" datasource-name="localoracle"/>
</delegator>
<!-- be sure that your default delegator (or the one you use) uses the same datasource for test. You must run "ant run-install" before running "ant run-tests" -->
<delegator name="test" entity-model-reader="main" entity-group-reader="main" entity-eca-reader="main">
<group-map group-name="org.ofbiz" datasource-name="localoracle"/>
<group-map group-name="org.ofbiz.olap" datasource-name="localoracle"/>
</delegator>
<delegator name="other" entity-model-reader="main" entity-group-reader="main" entity-eca-reader="main">
<group-map group-name="org.ofbiz" datasource-name="localoracle"/>
</delegator>
3.補(bǔ)充:在進(jìn)行以上配置時(shí),請(qǐng)確保你已經(jīng)存在ofbiz的數(shù)據(jù)庫(kù),實(shí)例,用戶(hù)等都已創(chuàng)建好。
4. 初始化數(shù)據(jù)和導(dǎo)入:
ofbiz$ java -jar ofbiz.jar -install
通過(guò)以上命令即可進(jìn)行數(shù)據(jù)庫(kù)的初始化和初始數(shù)據(jù)的導(dǎo)入,這里包括了ofbiz自帶的例子,應(yīng)用的所有的數(shù)據(jù)表和初始化數(shù)據(jù)
5.問(wèn)題:
在使用oracle數(shù)據(jù)庫(kù)時(shí),當(dāng)前的版本可能會(huì)碰到ORA-01843:無(wú)效的月份的問(wèn)題
以sys用戶(hù)登陸并創(chuàng)建Trigger:
create or replace TRIGGER ON_CONNECT AFTER LOGON ON DATABASE
DECLARE
guser varchar2(30);
begin
SELECT sys_context('USERENV','SESSION_USER') into guser FROM dual;
if (guser='ofbiz' or guser='OFBIZ') THEN
EXECUTE IMMEDIATE 'alter session set nls_timestamp_format = ''YYYY-MM-DD HH24:MI:SS.FF''';
end if;
end;
注意對(duì)登陸用戶(hù)名的判斷必須大小寫(xiě)都要考慮.
另:ofbiz用戶(hù)不能擁有dba的權(quán)限,同時(shí)ofbiz用戶(hù)比需要有UNLIMITED TABLESPACE的權(quán)限,否則在創(chuàng)建數(shù)據(jù)表的時(shí)候會(huì)報(bào)“數(shù)據(jù)庫(kù)空間不足”的錯(cuò)誤,導(dǎo)致無(wú)法創(chuàng)建表。6.參考:
http://blog.csdn.net/blieveme/archive/2007/10/16/1826604.aspx
http://docs.ofbiz.org/display/~jacopoc/OFBiz+and+Oracle
今天就到這里吧,明天繼續(xù):)
apache版本2.2
自帶mod_deflate.so和mod_headers.so
如果沒(méi)有這兩個(gè)模塊,那么你就需要手工編譯并load這兩個(gè)模塊。
我是在虛擬主機(jī)下加入一下配置即可
<Location "/">
SetOutputFilter DEFLATE
BrowserMatch ^Mozilla/4 gzip-only-text/html
BrowserMatch ^Mozilla/4\.0[678] no-gzip
BrowserMatch \bMSIE !no-gzip !gzip-only-text/html
SetEnvIfNoCase Request_URI \.(?:gif|jpe?g|png)$ no-gzip dont-vary
Header append Vary User-Agent env=!dont-vary
</Location>
記住,以上配置,需要放到<Directory></Directory>之后,apache官方網(wǎng)站這么說(shuō)的:)
今天發(fā)現(xiàn)linux服務(wù)器的/目錄磁盤(pán)使用率為100%,操作如下
主要通過(guò)du -sh查找占用磁盤(pán)較多的目錄
1.清除/var/log下的日志文件
2.清除/var/spool/mail下占用磁盤(pán)較多的郵件目錄(我的服務(wù)上主要是root用戶(hù)的郵件比較多導(dǎo)致的)
但是scim中文輸入不了, 上網(wǎng)找解決方案,最后成功的方法:
sudo apt-get install scim-qtimm 安裝scim的qt模塊
- sudo gedit /usr/bin/opera 在文件中加入export QT_IM_MODULE="scim"
啟動(dòng)opera,問(wèn)題解決。
環(huán)境:
ubuntu9.0.4
opera9.6
測(cè)試成功
鳴謝:http://www.phpma.com/linux/20070908/392.html
Apache日志分析工具--AWStats6.9安裝使用
1、事先安裝好Apache
2、安裝awstats的命令(將awstats安裝在/opt/awstats目錄)
mkdir -p /var/lib/awstats
cd /opt
wget http://www.awstats.cn/files/awstats-6.6.tar.gz
tar zxvf awstats-6.6.tar.gz
mv awstats-6.6 awstats
cd awstats/tools/
perl awstats_configure.pl
3、Perl腳本awstats_configure.pl安裝過(guò)程(以下內(nèi)容引用AWStats英文使用說(shuō)明)
(1)
-----> Running OS detected: Linux, BSD or Unix
Warning: AWStats standard directory on Linux OS is '/usr/local/awstats'.
If you want to use standard directory, you should first move all content
of AWStats distribution from current directory:
/opt/awstats
to standard directory:
/usr/local/awstats
And then, run configure.pl from this location.
Do you want to continue setup from this NON standard directory [yN] ?
這時(shí)選擇y回車(chē)。
(2)
-----> Check for web server install
Enter full config file path of your Web server.
Example: /etc/httpd/httpd.conf
Example: /usr/local/apache2/conf/httpd.conf
Example: c:\Program files\apache group\apache\conf\httpd.conf
Config file path ('none' to skip web server setup):
第一次使用請(qǐng)輸入Apache的httpd.conf路徑,例如/opt/sina/apache/conf/httpd.conf
以后如果再使用perl awstats_configure.pl生成配置文件,則可以輸入none跳過(guò)。
(3)
-----> Check and complete web server config file '/opt/sina/apache/conf/httpd.conf'
Warning: You Apache config file contains directives to write 'common' log files
This means that some features can't work (os, browsers and keywords detection).
Do you want me to setup Apache to write 'combined' log files [y/N] ?
選擇y,將日志記錄方式由CustomLog /yourlogpath/yourlogfile common改為更詳細(xì)的CustomLog /yourlogpath/yourlogfile combined
(4)
-----> Update model config file '/opt/awstats/wwwroot/cgi-bin/awstats.model.conf'
File awstats.model.conf updated.
-----> Need to create a new config file ?
Do you want me to build a new AWStats config/profile
file (required if first install) [y/N] ?
創(chuàng)建一個(gè)新的配置文件,選擇y
(5)
-----> Define config file name to create
What is the name of your web site or profile analysis ?
Example: www.mysite.com
Example: demo
Your web site, virtual server or profile name:
>
輸入站點(diǎn)名稱(chēng),例如sina
(6)
-----> Define config file path
In which directory do you plan to store your config file(s) ?
Default: /etc/awstats
Directory path to store config file(s) (Enter for default):
>
輸入AWStats配置文件存放路徑,一般直接回車(chē)則使用默認(rèn)路徑/etc/awstats
(7)
-----> Add update process inside a scheduler
Sorry, configure.pl does not support automatic add to cron yet.
You can do it manually by adding the following command to your cron:
/opt/awstats/wwwroot/cgi-bin/awstats.pl -update -config=sina
Or if you have several config files and prefer having only one command:
/opt/awstats/tools/awstats_updateall.pl now
Press ENTER to continue...
按回車(chē)鍵繼續(xù)
(8)
A SIMPLE config file has been created: /opt/awstats/etc/awstats.sina.conf
You should have a look inside to check and change manually main parameters.
You can then manually update your statistics for 'sina' with command:
> perl awstats.pl -update -config=sina
You can also read your statistics for 'sina' with URL:
> http://localhost/awstats/
Press ENTER to finish...
按回車(chē)鍵結(jié)束
4、修改awstats.sina.conf配置
vi /etc/awstats/awstats.sina.conf
按?,在之后輸入要搜索的內(nèi)容LogFile="
然后按Ins鍵,找到LogFile="/var/log/httpd/access_log"
改為要分析的Apache日志路徑與文件名。
(1)多日志合并分析(例:新浪播客其中兩臺(tái)服務(wù)器2月6日的日志30.0206.vblog.log與31.0206.vblog.log)
LogFile="/opt/awstats/tools/logresolvemerge.pl /var/apachelogs/30.0206.vblog.log /var/apachelogs/31.0206.vblog.log|"
或
LogFile="/opt/awstats/tools/logresolvemerge.pl /var/apachelogs/*.0206.vblog.log|"
(2)分析使用gzip壓縮過(guò)的日志文件
LogFile="gzip -d </var/log/apache/access.log.gz|"
5、更新分析報(bào)告
perl /opt/awstats/wwwroot/cgi-bin/awstats.pl -config=sina -update
在實(shí)踐過(guò)程中,確實(shí)有該問(wèn)題,只要?jiǎng)h除掉歷史日志記錄即可
如果出現(xiàn)以下錯(cuò)誤提示,很大可能是Apache的Log文件中存在以前CustomLog /yourlogpath/yourlogfile common生成的日志,刪除掉這些行的日志即可:
This means each line in your web server log file need to have "combined log format" like this:
111.22.33.44 - - [10/Jan/2001:02:14:14 +0200] "GET / HTTP/1.1" 200 1234 "http://www.fromserver.com/from.htm" "Mozilla/4.0 (compatible; MSIE 5.01; Windows NT 5.0)"
6、查看分析報(bào)告
http://localhost/awstats/awstats.pl?config=sina
這里的sina對(duì)應(yīng)/etc/awstats/awstats.sina.conf中的sina
7.awstats自動(dòng)生成日志分析報(bào)告
需要root用戶(hù)權(quán)限,或者可以操作crontab -e命令的用戶(hù)權(quán)限:
(1)鍵入:crontab -e
(2)輸入以下系統(tǒng)定時(shí)任務(wù):
0 5 * * * /opt/awstats/wwwroot/cgi-bin/awstats.pl -config=www.google.com -update
每天凌晨5點(diǎn)執(zhí)行日志分析報(bào)告,opt/awstats/wwwroot/cgi-bin/awstats.pl為awstats安裝目錄下的perl命令,www.goolge.com為你安裝awstats時(shí)指定的網(wǎng)站域名。關(guān)于crontab命令的用法,可以google一下。
8.awstats基礎(chǔ)安全設(shè)置
(1)linux系統(tǒng)中必須存在用戶(hù),如果不存在可以按以下方式操作
groupadd awsuser #增加awstats用戶(hù)組
useradd -g awsuser awstats #增加awstats用戶(hù),并歸屬awsuser用戶(hù)組
(2)在apache安裝目錄下新建文件夾
mkdir passwd
(3)運(yùn)行如下代碼產(chǎn)生用戶(hù)名為awstats用戶(hù)及其密碼
opt/apache/bin/htpasswd -c /opt/apache/passwd/passwords awstats
鍵入密碼和驗(yàn)證密碼即可
(4)配置httpd.conf
<Directory "/opt/awstats-6.9/wwwroot"> Options None AllowOverride None Order allow,deny Allow from all AuthType Basic AuthName "Restricted Files" AuthUserFile /usr/local/apache2/password/passwords Require user awsspring </Directory>
附:
(2)測(cè)試環(huán)境:在DELL PowerEdge 1950/2950 服務(wù)器+red hat as 4.6/5.0 as Linux操作系統(tǒng)+Apache 2.2.11下測(cè)試通過(guò)。
2 . W3C Markup Validation Service 對(duì) HTML 和 XHTML 都能進(jìn)行代碼測(cè)試,自稱(chēng)是互聯(lián)網(wǎng)絡(luò)上第一個(gè)(也是使用者最多的)的 HTML 驗(yàn)證工具。
3 . W3C CSS Validation Service 用于驗(yàn)證 css 源代碼,能夠標(biāo)注出不好的 css 代碼設(shè)計(jì)。例如:“Same colors for color and background-color in two contexts”。
4 . RUWF XML Syntax Checker 用于查找 XML 文件的錯(cuò)誤。
5 . W3C Feed Validation Service 用于查找 Atom 和 RSS feed 中的錯(cuò)誤語(yǔ)法。( 這個(gè)我經(jīng)常用到 )
6 . W3C Link Checker 用于搜尋查明你網(wǎng)站內(nèi)的所有鏈接里是否有斷鏈。( 強(qiáng)烈推薦 )
7 . Juicy Studio Link Analyser 測(cè)試網(wǎng)站內(nèi)的鏈接的 URL 是否存在死鏈,與 W3C Link Checker 很類(lèi)似。
網(wǎng)站的使用性
我們常常看到網(wǎng)站設(shè)計(jì)者把重點(diǎn)放在怎網(wǎng)站的吸引力上,而完全不考慮會(huì)不會(huì)影響來(lái)訪(fǎng)者的使用,一個(gè)瀏覽難度很大的網(wǎng)頁(yè)是注定要失敗,要讓你的來(lái)訪(fǎng)者方便的得到他要的信息(從而成為重復(fù)訪(fǎng)客),你的網(wǎng)站應(yīng)當(dāng)遵循 WCAG section 508 易用性規(guī)則。
8 . Watchfire WebXACT 所有嚴(yán)謹(jǐn)?shù)脑O(shè)計(jì)師和開(kāi)發(fā)者都必須使用的工具,它會(huì)生成一個(gè)非常詳盡的報(bào)告書(shū),包括:網(wǎng)站質(zhì)量,易用性和隱私等。( 強(qiáng)烈推薦 )
9 . ATRC Web Accessibility Checker 測(cè)試網(wǎng)站的 WCAG 2.0 Level2 兼容性,它會(huì)生成一份報(bào)告,提出一系列建議,如:如何提升頁(yè)頭,鏈接,數(shù)據(jù),圖表和文字的訪(fǎng)問(wèn)速度。
10 . WAVE 3.0 Web Accessibility Tool 高度可定制的工具,它采用了圖形化模型展示網(wǎng)站兼容性問(wèn)題( WCAG 1.0 and section 508 )。( 強(qiáng)烈推薦 )
11 . TAW Web Accessibility Test 測(cè)試網(wǎng)頁(yè)是否存在沖突( WCAG 1.0 兼容性 ),通過(guò)圖形模式生成一份依據(jù) wcag 優(yōu)先模式為基礎(chǔ)的網(wǎng)站修改建議。
12 . HiSoftware CynthiaSays portal 采用了非常嚴(yán)格的規(guī)則來(lái)測(cè)試網(wǎng)頁(yè)( 根據(jù) section 508 和 WCAG 1.0 規(guī)則 ),生成的報(bào)告也極為詳細(xì)( 詳細(xì)到很難看懂 )。
13 . HERA Accessibility testing with Style 使用一種極為復(fù)雜但容易理解方式指出網(wǎng)頁(yè)的 wcag1.0 兼容性問(wèn)題。
14 . Juicy Studio CSS Analyser 進(jìn)行了色彩對(duì)比測(cè)試,以確保你的網(wǎng)站的色調(diào)會(huì)符合 WCAG 1.0 的要求。
15 . Juiciy Studio Readability Test 分析你網(wǎng)站上的文字是否有語(yǔ)法錯(cuò)誤或拼寫(xiě)錯(cuò)誤等問(wèn)題,容易讓人理解不( 根據(jù) the Flesch Reading Ease 和 Flesch-Kincaid grade level algorithms 規(guī)則 )。( 適合英文網(wǎng)站使用 )
網(wǎng)站的速度
打開(kāi)你的網(wǎng)站的速度快慢,是來(lái)訪(fǎng)者會(huì)不會(huì)再次訪(fǎng)問(wèn)網(wǎng)站的關(guān)鍵因素,在一般情況下,一個(gè)網(wǎng)絡(luò)不是很快的來(lái)訪(fǎng)者是不愿意訪(fǎng)問(wèn)一個(gè)充滿(mǎn)著圖片、flash 動(dòng)畫(huà)、多媒體文件的網(wǎng)站。為了使你的網(wǎng)站覆蓋人群的范圍最大化,你必須優(yōu)化你的網(wǎng)站,使它的打開(kāi)速度盡可能的快。
16 . Web Page Analyzer from Website Optimization 一個(gè)很好的工具,它在分析完一個(gè)網(wǎng)頁(yè)后,會(huì)為減少加載時(shí)間提出優(yōu)化建議,著重優(yōu)化物體的數(shù)目,圖片和網(wǎng)站的總體大小。( 強(qiáng)烈推薦 )
17 . WebSitePulse Test Tools 有一系列的工具來(lái)確定網(wǎng)站的加載速度和主機(jī)信息。
18 . Internet Supervision Url Check 從世界各地不同的服務(wù)器來(lái)測(cè)試你的網(wǎng)站的加載時(shí)間,用于確定是不是各地的來(lái)訪(fǎng)者都能順利快速的打開(kāi)你得網(wǎng)站。
瀏覽器模擬工具
這是一個(gè)普遍的問(wèn)題,因?yàn)楝F(xiàn)在有著很多的操作系統(tǒng)和瀏覽器,你得網(wǎng)站必須得兼容它們,但這絕不是一件容易的事。通過(guò)下列工具,你可以了解你得網(wǎng)站在各種瀏覽器上的顯示效果。
19 . Browsershots能給出你的網(wǎng)站在不同瀏覽器下顯示效果的截圖,包括:Firefox 和 Internet Explorer ( Windows)、Firefox 和 Safari ( Mac OS X )、Iceweasal 和 Konqueror ( Linux ),但是結(jié)果要在1 - 3 小時(shí)后才能出來(lái)。
20 . IE NetRenderer 實(shí)時(shí)生成你的網(wǎng)站在 Internet Explorer 5.5 、6.0 和 7.0 下的截圖。
21 . MobiReady Report 分析使用手機(jī)訪(fǎng)問(wèn)網(wǎng)頁(yè)的兼容性問(wèn)題,會(huì)生成一份詳細(xì)的報(bào)告,并提供了在兩種不同類(lèi)型的手機(jī)瀏覽器上你得網(wǎng)站可能顯示的樣子。
搜索引擎優(yōu)化 (SEO)
一個(gè)網(wǎng)站,如果對(duì)搜索引擎有著比較好的友好度,一定會(huì)比較有競(jìng)爭(zhēng)力。
22 . UrlTrends 會(huì)顯示網(wǎng)站的訪(fǎng)客是如何通過(guò)搜索引擎來(lái)到你的網(wǎng)站,還有各個(gè)流量是多少。這些數(shù)據(jù)是包括 Google, Yahoo, MSN, Alexa, AlltheWeb, AltaVista 和其他一些網(wǎng)站。( 強(qiáng)烈推薦 )
23 . iWEBTOOL Backlink Checker 一個(gè)很好的工具,它能找出有什么站點(diǎn)鏈接到你的站點(diǎn),那些站點(diǎn)是什么類(lèi)型的站點(diǎn)。
24 . iWEBTOOL Multi-Rank Checker 顯示你網(wǎng)站的 Alexa 和 Google PageRank 數(shù)值。
25 . Microsoft adCenter Labs: Advertising and Keyword Research Tools 一個(gè)極好的工具,用于分析和預(yù)測(cè)你網(wǎng)站的來(lái)訪(fǎng)者和市場(chǎng)。( 強(qiáng)烈推薦 )
26 . Domain Tools Whois lookup 一個(gè) WHOIS 網(wǎng)絡(luò)工具。
27 . SEO-Browser 可以讓你看到在搜索引擎眼里一樣的網(wǎng)站( 去掉所有的”美麗”配件 )。
28 . SEO Workers SEO Analysis Tool 非常有用的工具,分析了網(wǎng)站上的各種分類(lèi)特征,包括 meta 標(biāo)簽、關(guān)鍵字密度及加載時(shí)間。( 強(qiáng)烈推薦 )
29 . Seekport Seekbot 可以分析網(wǎng)站的數(shù)據(jù)和內(nèi)容,以得出搜索引擎會(huì)如何有效的解釋分析的網(wǎng)站。
30 . SEO Chat SEO Tools 用以分析網(wǎng)站 Google adsense 盈利潛力,關(guān)鍵字密度,Meta tag 等等……
31 . Marketleap Search Engine Marketing Tools 用來(lái)分析網(wǎng)頁(yè),讓你知道你的網(wǎng)站檢索、設(shè)定的關(guān)鍵字好不好。
原文:avivadirectory.com
譯者:peterzsk
譯文原地址:http://zsk.akaka.com.cn/2007/06/31-free-tests-online/
采用CC創(chuàng)作共用協(xié)議,轉(zhuǎn)載可保留以上信息并<署名、非商業(yè)和保持一致>。
一、在windows下安裝完成openmdxTomcatLwc-2.1.0和opencrx2.1.0之后,桌面上會(huì)出現(xiàn)五個(gè)快捷方式,雙擊那個(gè)都不會(huì)正常的啟動(dòng)opencrx-server 的?關(guān)鍵是hsql會(huì)出現(xiàn)錯(cuò)誤,他們需要組合使用才是有效的:),先啟動(dòng)Start Services for Tomcat+LWC 2.1.0 (8080)(雙擊該圖標(biāo)即可)啟動(dòng)openmdx service服務(wù);然后在雙擊openCRX Server HSQLDB Console (9001)圖標(biāo),啟動(dòng)hsql內(nèi)存數(shù)據(jù)庫(kù),接著雙擊Start Tomcat+LWC 2.1.0 (8080)圖標(biāo),啟動(dòng)opencrx-server服務(wù),到此為止,如果沒(méi)有看到任何異常,那就恭喜你了,服務(wù)完全啟動(dòng)成功了!!!!還有兩個(gè)圖標(biāo),一個(gè)是Login Tomcat+LWC 2.1.0 (8080),這個(gè)就是訪(fǎng)問(wèn)opencrx-server的登錄頁(yè)面的快捷方式而已,你在ie中輸入地址也是可以的,另外一個(gè)就Stop Tomcat+LWC 2.1.0 (8080),停止所有的web服務(wù)(openmdx-service和opencrx-server),最后的hsql服務(wù)需要手工停止。
啟動(dòng)時(shí)需要組合拳,但是停止確實(shí)一鍵搞定,太讓人郁悶了:(
二、在Linux下,安裝過(guò)程可能并不向官方文檔描述的那樣,我們大部分所使用的linux應(yīng)該是不太會(huì)支持圖形界面的,但是官方的安裝文檔給出的是有圖形界面的,和window下極其相似,不過(guò)也沒(méi)有關(guān)系,只要是使用過(guò)linux(入門(mén)級(jí)即可)的應(yīng)該都可以根據(jù)提示完成安裝。不過(guò)在官方文檔的最后,在啟動(dòng)opencrx-server的描述中,給出了一句極具誤導(dǎo)性的話(huà)“Start Tomcat to start the openCRX Server”,也有可能是偶的e文不好的原因,反正我是理解為啟動(dòng)tomcat即可了。后經(jīng)驗(yàn)證,其實(shí)是需要通過(guò)"/installdir/opencrx2.1/bin/control.sh START"命令來(lái)啟動(dòng)才可以。注意control.sh的參數(shù)“START”.linux下面的啟動(dòng)過(guò)程比windows下稍微有好一點(diǎn):)
好了,今天基本就這樣了,后面在慢慢研究opencrx吧,希望有興趣的朋友一起:)
關(guān)于JForum論壇的基本情況就不在此介紹了,官方網(wǎng)址:www.jforum.net.jforum論壇系統(tǒng)的安裝也很簡(jiǎn)單,按照官方文檔,或者google一下,基本都可以搞定,在此就不在介紹了。大概描述一下我使用jforum的情況:
1.應(yīng)用服務(wù)器:weblogic8.1
2.數(shù)據(jù)庫(kù):oracle10g
3.已有一個(gè)電子商務(wù)網(wǎng)站,需要和jforum進(jìn)行簡(jiǎn)單的集成,提供sso(單點(diǎn)登錄的功能)。
4.說(shuō)明:已有的電子商務(wù)網(wǎng)站域名:http://www.123.com jforum域名:www.123.com/forum,電子商務(wù)網(wǎng)站和jfroum在統(tǒng)一臺(tái)服務(wù)器和同一應(yīng)用服務(wù)器下,如果分開(kāi)可能會(huì)存在session或cookie訪(fǎng)問(wèn)的問(wèn)題。
5.JForum版本:2.1.8
下面簡(jiǎn)要的介紹一下使用cookie進(jìn)行jforum和電子商務(wù)網(wǎng)站的sso集成的過(guò)程:
(1)實(shí)現(xiàn)net.jforum.sso接口
public class CookieUserSSO implements SSO {
static final Logger logger = Logger.getLogger(CookieUserSSO.class.getName());
public String authenticateUser(RequestContext request) {
// login cookie set by my web LOGIN application
Cookie cookieNameUser = ControllerUtils.getCookie(SystemGlobals
.getValue(ConfigKeys.COOKIE_NAME_USER));
String username = null;
if (cookieNameUser != null) {
username = cookieNameUser.getValue();
}
logger.info("cookie username="+username);
System.out.println("cookie username="+username);
return username; // return username for jforum
// jforum will use this name to regist database or set in HttpSession
}
public boolean isSessionValid(UserSession userSession,
RequestContext request) {
Cookie cookieNameUser = ControllerUtils.getCookie(SystemGlobals
.getValue(ConfigKeys.COOKIE_NAME_USER)); // user cookie
String remoteUser = null;
if (cookieNameUser != null) {
remoteUser = cookieNameUser.getValue(); // jforum username
}
if (remoteUser == null
&& userSession.getUserId() != SystemGlobals
.getIntValue(ConfigKeys.ANONYMOUS_USER_ID)) {
// user has since logged out
return false;
} else if (remoteUser != null
&& userSession.getUserId() == SystemGlobals
.getIntValue(ConfigKeys.ANONYMOUS_USER_ID)) {
// anonymous user has logged in
return false;
} else if (remoteUser != null
&& !remoteUser.equals(userSession.getUsername())) {
// not the same user (cookie and session)
return false;
}
return true; // myapp user and forum user the same. valid user.
}
}
(2)修改SystemGlobals.properties中的配置:
修改SystemGlobals.properties文件中的一下屬性的內(nèi)容:
authentication.type = sso
sso.implementation = net.jforum.sso.CookieUserSSO
sso.redirect = http://www.123.com/login.jsp //可根據(jù)實(shí)際的登錄頁(yè)面地址進(jìn)行修改
cookie.name.user = 123UserInfo //電子商務(wù)網(wǎng)站中保存的cookie名稱(chēng),可根據(jù)實(shí)際情況修改
(3)修改web應(yīng)用中的登錄和注銷(xiāo)部分的邏輯:
登錄部分加入以下代碼:
...
Cookie cookie = new Cookie("springTourUserInfo", sname);
cookie.setMaxAge(-1);
cookie.setPath("/");//cookie只在同一應(yīng)用服務(wù)器有效
response.addCookie(cookie);
...
注銷(xiāo)部分加入以下代碼:
......
Cookie cookie = new Cookie("springTourUserInfo", "");
cookie.setMaxAge(0); // delete the cookie.
cookie.setPath("/");
response.addCookie(cookie);
......
(4)在電子商務(wù)網(wǎng)站增加論壇的鏈接:
<a href="/forum">論壇</a>
基本配置完整,測(cè)試通過(guò),如有問(wèn)題,歡迎交流!
感謝網(wǎng)友提供的資料:
http://www.lifevv.com/java/doc/20080305224358885.html?page=0
http://www.99inf.net/SoftwareDev/Java/54230.htm(作者:王保政)
假設(shè)有webapp1, webapp2, cas server,webapp1, webapp2均受cas server保護(hù)
首先,我在這里簡(jiǎn)單解釋一下:
第1種不能logout的情況:
1)登錄了WebApp1,redirect到caserver
casserver認(rèn)證后,再redirect到webapp1,ok!
2)http方式 lougout casserver1,即http://yale_casserver:8080/cas/lougout
顯示logout成功
3)訪(fǎng)問(wèn)webapp2,還能訪(fǎng)問(wèn)!
這是非常正常的一種情況,因?yàn)槟悴煌ㄟ^(guò)https來(lái)注銷(xiāo),casserver怎么"殺"掉
它通過(guò)https發(fā)給你的TGC Cookie?
第2種不能logout的情況:
1)登錄了WebApp1,redirect到caserver
casserver認(rèn)證后,再redirect到webapp1,ok!
2)https方式 lougout casserver1,即https://yale_casserver:8443/cas/lougout
顯示logout成功
3)訪(fǎng)問(wèn)webapp1,還能訪(fǎng)問(wèn)!訪(fǎng)問(wèn)webapp2,不能訪(fǎng)問(wèn),重定向到casserver要求登錄!
這也是非常正常的一種情況,因?yàn)槟阋呀?jīng)能夠訪(fǎng)問(wèn),你繼續(xù)可以繼續(xù)訪(fǎng)問(wèn),
CASLogout不能阻止你訪(fǎng)問(wèn)webapp1,它只能阻止你訪(fǎng)問(wèn)webapp2,因?yàn)槟阋呀?jīng)
被允許訪(fǎng)問(wèn)webapp1,而webapp2則還沒(méi)有,如果你在(1)的時(shí)候,順帶也訪(fǎng)問(wèn)
webapp2,那么你的注銷(xiāo)將毫無(wú)作用了,CAS無(wú)法阻止你訪(fǎng)問(wèn)這兩個(gè)webapp,
因?yàn)槟阌蠸ervice Ticket。
如果你對(duì)此費(fèi)解,那時(shí)因?yàn)槟阋褳長(zhǎng)ogout就是退出系統(tǒng),那我只能表示遺憾,
因?yàn)镃AS Logout的作用不是這樣,它的作用是阻止你繼續(xù)通過(guò)TGC(它簡(jiǎn)單地
清楚了IE的TGC Cookie)來(lái)獲取ST,阻止你獲取通向其他web應(yīng)用的Ticket。
所以,用完webapp1的時(shí)候,注銷(xiāo),然后再關(guān)閉掉IE就徹底Logout了。
Trackback: http://tb.blog.csdn.net/TrackBack.aspx?PostId=1503551
今天花了一個(gè)下午的時(shí)間,終于完成的cas配置的一次完整的運(yùn)行。cas前世今生我就不介紹了,有興趣的朋友谷歌或是百度一下就可以有很詳細(xì)的了解了,重點(diǎn)記錄一下今天的配置過(guò)程和遇到的問(wèn)題及解決方法。
環(huán)境:瀏覽器(ie6.0,windows xp)
cas server 在一臺(tái)Linux服務(wù)器,cas client在另外一臺(tái)linux服務(wù)器
應(yīng)用服務(wù)器為tomcat5.5.26
初步的配置實(shí)用過(guò)程參考了http://www.aygfsteel.com/yida/archive/2007/04/03/55466.html的描述,各位亦可以訪(fǎng)問(wèn)阿木的blog。整理如下:
1.請(qǐng)下載到cas的官方網(wǎng)站下載cas-server(我用的是3.2)和cas-client(2.0.11),tomcat5.5.26
cas的官方網(wǎng)站:http://www.ja-sig.org/products/cas/
2.安裝cas-server,我們假定安裝cas-server的服務(wù)器為server1
(1)請(qǐng)?jiān)趕erver1服務(wù)器上安裝好jdk1.5或以上版本的jdk,tomcat5.5.26,并配置環(huán)境變量JAVA_HOME
(2)將cas-server-3.2-release.zip解壓,將moudels目錄下cas-server-webapp-3.2.war拷貝到tomcat的webapps目錄下,修 改名稱(chēng)為cas.war.
(3)生成server1的安全證書(shū):
keytool -genkey -alias my-alias-name -keyalg RSA -keystore keystore-file
(4)在server1配置https
在$CATALINA_HOME/conf/server.xml里修改為一下配置
<Connector port="8443" maxHttpHeaderSize="8192"
maxThreads="150" minSpareThreads="25" maxSpareThreads="75"
enableLookups="false" disableUploadTimeout="true"
acceptCount="100" scheme="https" secure="true"
clientAuth="false" sslProtocol="TLS"
keystoreFile="/path/keystore-file" keystorePass="your-password"
/>
(5)導(dǎo)出server1的證書(shū),用來(lái)給所有需要用到的客戶(hù)端導(dǎo)入
keytool -export -file myserver.cert -alias my-alias-name -keystore keystore-file
(6)將導(dǎo)出的證書(shū)上傳的client1服務(wù)器上。
(7)啟動(dòng)server1上的tomcat,檢驗(yàn)cas配置是否成功,訪(fǎng)問(wèn)http://ip:8443/cas/login,如果能看到cas的登錄頁(yè)面則表示配 置成功。
3.配置 cas-client,我們以tomcat下自帶的servlet-example為例子進(jìn)行說(shuō)明
(1)請(qǐng)?jiān)赾lient1服務(wù)器上安裝好jdk1.5或以上版本的jdk,tomcat5.5.26,并配置環(huán)境變量JAVA_HOME
(2)將cas-client-2.0.11.zip解壓,把java/lib/casclient.jar拷貝到client1服務(wù)器上的
webapps/servlets-examples/WEB-INF/lib目錄下(如果沒(méi)有就建一個(gè))
(3)在要使用CAS的客戶(hù)端client1里設(shè)置(以servlets-examples這個(gè)APP為例),我們使用ServletFilter(CAS client里提供 的)來(lái)實(shí)現(xiàn)SSO的檢查,修改servlets-examples/WEB-INF/web.xml,添加以下內(nèi)容:
<filter>
<filter-name>CASFilter</filter-name>
<filter-class>edu.yale.its.tp.cas.client.filter.CASFilter</filter-class>
<init-param>
<param-name>edu.yale.its.tp.cas.client.filter.loginUrl</param-name>
<param-value>https://your.cas.server.name(eg:server1):port/cas/login</param-value>
</init-param>
<init-param>
<param-name>edu.yale.its.tp.cas.client.filter.validateUrl</param-name>
<param-value>https://your.cas.server.name(eg:server1):port/cas/proxyValidate</param-value>
</init-param>
<init-param>
<param-name>edu.yale.its.tp.cas.client.filter.serverName</param-name>
<param-value>your.client.server.name(eg:client1):port</param-value>
</init-param>
</filter>
<filter-mapping>
<filter-name>CASFilter</filter-name>
<url-pattern>/servlet/*</url-pattern>
</filter-mapping>
(4)在客戶(hù)端的JVM里導(dǎo)入信任的SERVER的證書(shū)(根據(jù)情況有可能需要管理員權(quán)限)
keytool -import -keystore $JAVA_HOME/jre/lib/security/cacerts -file myserver.cert -alias my-alias-name
此時(shí)需要輸入密碼,默認(rèn)密碼為changeit
通過(guò)以上配置,基本完成cas-server和cas-client的配置,但是還有以下問(wèn)題需要注意和解決
由于cas的證書(shū)需要域名才能正確的進(jìn)行認(rèn)證信息的交互,不支持ip,如果server和client在同一臺(tái)機(jī)器上,可以使用localhost,如果像我們上面描述的三臺(tái)服務(wù)器這樣的環(huán)境,使用localhost或者ip是不能正常運(yùn)行的。如果使用ip,運(yùn)行時(shí)會(huì)拋出 HTTPS hostname wrong 的錯(cuò)誤,解決的方法如下:
假設(shè)server1的ip為:192.168.10.1,client1的ip為192.168.10.2,開(kāi)發(fā)機(jī)器(xp)的ip為:192.168.10.3
在server1和client1上設(shè)置本機(jī)的域名映射:
vi /etc/hosts 添加以下行
192.168.10.1 cas.server
在開(kāi)發(fā)機(jī)器(xp)下,在C:\WINDOWS\system32\drivers\etc目錄下,編輯hosts文件,添加以下行
192.168.10.1 cas.server
重新生成cas-sever的服務(wù)器端的證書(shū),在開(kāi)始問(wèn)“你的名字”或“DName”的時(shí)候,必須填寫(xiě)你服務(wù)器所在域名(cas.server)
然后重新到處服務(wù)器器端的證書(shū),并將其導(dǎo)入到client1服務(wù)器的jvm
最后修改修改servlets-examples/WEB-INF/web.xml中關(guān)于cas過(guò)濾器的配置:請(qǐng)將your.cas.server.name(eg:server1)修改為cas.server即可。重新啟動(dòng)server1和client1的服務(wù)器上的tomcat就可正常運(yùn)行。
ttp://client1:8080/servlets-examples/servlet/HelloWorldExample
系統(tǒng)會(huì)自動(dòng)跳轉(zhuǎn)到一個(gè)驗(yàn)證頁(yè)面,隨便輸入一個(gè)相同的賬號(hào),密碼,嚴(yán)正通過(guò)之后就會(huì)訪(fǎng)問(wèn)
到真正的HelloWorldExample這個(gè)servlet了
使用jbossTools創(chuàng)建seam website項(xiàng)目的注意事項(xiàng),由于seam2.0本身標(biāo)榜的口號(hào)是“企業(yè)級(jí)的java應(yīng)用程序框框架”,關(guān)鍵的賣(mài)點(diǎn)是“JSF和ejb3.0的深度集成”,所以使用jbossTools工具生成項(xiàng)目結(jié)構(gòu)是,也就天然的對(duì)ejb3.0的支持較好,但是如果不使用實(shí)體bean之類(lèi)的東東,就需要對(duì)生成的項(xiàng)目的進(jìn)行適當(dāng)?shù)男薷牟趴梢哉5倪\(yùn)行。我想這是jbossTools或是seam框架本身需要改進(jìn)的地方,jbossTools向?qū)Р荒芨鶕?jù)客戶(hù)的需求很好的定制生成項(xiàng)目框架,表現(xiàn)的很不友好,對(duì)于初學(xué)者來(lái)說(shuō),很容易產(chǎn)生混淆。經(jīng)過(guò)將近兩天的測(cè)試,現(xiàn)總結(jié)如下(以seam2.0的example中hibernate2為例):
1.重建為jboss4.2下的seam2.0+hibernate項(xiàng)目:
需要注意的是:1.通過(guò)jbosstools工具生成的項(xiàng)目下面仍然會(huì)有“persistence.xml”這個(gè)文件存在,如果發(fā)布到j(luò)boss應(yīng)用服務(wù)器下,仍然會(huì)導(dǎo)致jboss在啟動(dòng)時(shí)通過(guò)該文件進(jìn)行相關(guān)的數(shù)據(jù)庫(kù)連接。2.通過(guò)jbossTools生成的項(xiàng)目框架,都會(huì)默認(rèn)的生成<項(xiàng)目名稱(chēng)>-ds.xml文件,如果需要使用該文件,需要單獨(dú)發(fā)布,如果不需要,則要修改hibernate-cfg.xml文件的配置信息。
2.重建為tomcat6.0下的seam2.0+hibernate項(xiàng)目:
1.通過(guò)jbossTools無(wú)法之間在tomcat5.×下建立下項(xiàng)目框架,由于jsf1.2,seam1.2或seam2.0均需要serlet2.5,如果需要在tomcat5.×下創(chuàng)建項(xiàng)目,則只能進(jìn)行手工配置。
2.在tomcat創(chuàng)建seam website項(xiàng)目,通過(guò)jbossTools無(wú)法創(chuàng)建完整的項(xiàng)目,相關(guān)的第三方包,需要從seam2.0的發(fā)布包中手動(dòng)copy到當(dāng)前下項(xiàng)目的classpath下(/WEB-INF/lib),主要的第三方包包括:
commons-*.jar,jsf-api.jar,jsf-impl.jar,jstl.jar,dom4j.jar,hibernate.jar,hibernate-commons-annotations.jar,hibernate-annotations.jar,hibernate-entitymanager.jar,hibernate-validator.jar,javassist.jar,persistence-api.jar,cglib.jar,jta.jar,antlr.jar
3.數(shù)據(jù)源也需要手動(dòng)配置,如果配置為tomcat的jndi,請(qǐng)參考tomcat的相關(guān)文檔。
4.注意修改src/action和src/module源文件編譯的輸出路徑到/WEB-INF/classes目錄下,否則項(xiàng)目發(fā)布后可能會(huì)找到相關(guān)類(lèi)路徑的錯(cuò)誤。
5.其他有jbossTools生成的無(wú)關(guān)文件可以刪除。
在jboss4.2和tomcat6.0下通過(guò)jbossTools創(chuàng)建seam website項(xiàng)目框架需要注意的,暫時(shí)總結(jié)如上。本blog將持續(xù)更新有關(guān)seam2.0的學(xué)習(xí)心得。
歡迎交流!
同樣,經(jīng)過(guò)不斷的摸索和網(wǎng)友的幫助,終于搞定了:),主要的問(wèn)題還是出在我的服務(wù)器上的原因,不知道為什么,我的服務(wù)器上部署了sqlite3.0導(dǎo)致apache2.2.6始終無(wú)法運(yùn)行,總是提示找不到"libsqlite3.so.0",不得以,只能換臺(tái)服務(wù)器測(cè)試,輕松搞定,現(xiàn)將過(guò)程描述如下,一共參考:
一.安裝apache2.2.6
1. tar fvxz httpd-2.2.2.tar.gz
2. 進(jìn)入解壓后的目錄。進(jìn)行配置:
./configure --prefix=/usr/apache --enable-module=so --enable-proxy --enable-proxy-ajp --enable-forward --enable-proxy-connect --enable-proxy-http --enable-so --enable-deflate --enable-headers --enable-include
解釋?zhuān)?br /> -- prefix=/usr/apache是配置將要安裝到的目錄位置;
--enable-module=so配置Apache支持Dynamic Shared Objects (DSO)模式;
--enable-* 配置添加相應(yīng)的模塊;
3. 編譯(編譯如果不成功,確認(rèn)一下你的linux是否安裝有編譯所需要的c環(huán)境和其他需要的類(lèi)庫(kù)):
make
4. 安裝:
make install
5. 編輯/usr/apache/conf/httpd.conf文件,把端口改為80(別跟tomcat的端口沖突):
ServerName:80
二、安裝tomcat5.5.17
直接解壓壓縮包到指定目錄就可以,再次就不多少說(shuō)了(當(dāng)然,最好在進(jìn)行以上兩項(xiàng)操作前先按裝好jdk,1.5或以上版本)
三、簡(jiǎn)單的apche2.2.6+tomcat5.5.17配置說(shuō)明:
使用使用proxy_ajp整合apache和tomcat,由于Apache2.2對(duì)以往版本有較大改動(dòng),引進(jìn)了proxy 模塊,所以Apache2.2和Tomcat5.5的配置需要用到mod_proxy.so等文件(不再使用jk 或 jk2 等tomcat連接器) .基本配置如下:
(一)加載解析模塊
windows下,或linux采用動(dòng)態(tài)加載(DSO)模式下需配置。前面我們的linux編譯時(shí)把下面的模塊嵌入到了 apache中,所以不用再加載,因此下面的兩行也不用再httpd.conf文件中添加了
LoadModule proxy_module modules/mod_proxy.so
LoadModule proxy_ajp_module modules/mod_proxy_ajp.so
(二)使用proxy_ajp代理, 下面的配置,是把所有目錄全用代理
使用vi編輯器打開(kāi)apache的配置文件/conf/httpd.conf,在#LoadModule××××××行的后面添加 以下兩行即可:
ProxyPass / ajp://127.0.0.1:8009/
ProxyPassReverse / ajp://127.0.0.1:8009/
(三)禁止使用proxy_ajp代理的目錄:
如果對(duì)于某些目錄不想使用proxy_ajp代理轉(zhuǎn)發(fā),可以按照如下配置(配置方式同上面(二)的操 作):
ProxyPass /images/ ! (禁止images目錄下的內(nèi)容使用proxy_ajp代理轉(zhuǎn)發(fā))
配置到現(xiàn)在,重啟一下apache,就可通過(guò)apache來(lái)訪(fǎng)問(wèn)tomcat的服務(wù)了。
特別鳴謝:http://groups.csdn.net/Apache/topic/b70ad273-f66f-4699-83c0-e11d354d262a.aspx
exp user1/psw1@service1 owner=user1 file=d:\user_data_20060822.dmp log = d:\user_logout_20060822.log
imp user2/psw2@service2 file=d:\user_data_20060822.dmp log =d:\user_login_20060822.log fromuser=user1 touser=user2
現(xiàn)在安裝netbeans 5.5默認(rèn)的UI 語(yǔ)言為中文,如果需要修改為中文,只需在netbeans的安裝目錄中進(jìn)行適當(dāng)?shù)脑O(shè)置就可以了:1.進(jìn)入$netbeans/etc
2.使用文本編輯器打開(kāi)netbeans.conf.
3.在“netbeans_default_options”項(xiàng)后添加“--locale language=en”。
4.重啟netbeans即可見(jiàn)到e文的netbeans 的UI
以上的設(shè)置在windows xp下測(cè)試通過(guò),在linux的下的設(shè)置類(lèi)似。 在部署roller3.0的源代碼的時(shí)候,每次啟動(dòng)tomcat后訪(fǎng)問(wèn)首頁(yè)的時(shí)候就報(bào)錯(cuò),提示找不到c.tld,但是standard.jar和jstl.jar都以放到lib目錄下了,郁悶之極,最后發(fā)現(xiàn)是因?yàn)樵趌ib下放了一個(gè)jsp-api.jar的包導(dǎo)致的
,只要將該包從lib下移除即可了,在此感謝網(wǎng)絡(luò)上不吝賜教的朋友們:)
1.首先是去下載rller2.3的源代碼文件,下載地址:http://rollerweblogger.org/
由于roller采用了xdoclet,所以在下載的源代碼中有些內(nèi)容是沒(méi)有的,主要缺少的內(nèi)容如下:
???(1)package org.roller.presentation.forms
???(2)src下缺少相關(guān)的hbm文件
???(3)version.properties
???(4)roller.tld
2.由于缺少以上的東西,導(dǎo)致源代碼導(dǎo)入工程后,編譯都不能通過(guò)。我不是太懂xdoclet的使用,所以只好缺什么,就給他什么了,盡量滿(mǎn)足他的要求了。在roller-src(roller2.3解壓后的文件)下有ant的腳本,所以我猜想,通過(guò)腳本,一定可以生成所有缺少的文件,事實(shí)也確實(shí)如此,只是在使用ant腳本生成roller web的過(guò)程也是坎坷的:),主要是應(yīng)為roller開(kāi)發(fā)小組為了省事,把一些開(kāi)源的第三方包給去掉了,所以需要自己給補(bǔ)上。不然就會(huì)生成不成功。現(xiàn)記錄如下:
(1)加上hibernate3.2.1.jar
??????在/roller/src/tools目錄下建立/hibernate-3.1/lib文件夾,將hibernate3.jar文件copy到該目錄下面
(2)加上j2ee.jar
??? 將j2ee.jar(或jboss-j2ee.jar)copy到/roller-src/tools/buildtime/xdoclet-1.2.3/文件夾下
(3)添加javamail的相關(guān)包:mail.jar,actiivation.jar
???將mail.jar,activation.jar copy到/roller-src/tools/lib目錄下面。
然后在windows下進(jìn)入roller-src目錄,使用下面命令即可生成roller web,同時(shí)可以生成以上缺省的文件:
> build all
然后就可以在roller-src/build目錄尋找你需要的文件,同時(shí)也有發(fā)布好的roller web了
roller2.3的安裝發(fā)布可以參考roller官方發(fā)布的安裝文檔即可。
大功告成,可以開(kāi)始學(xué)習(xí)和修改roller2.3的源碼了!:)
linux+php5.1.6+mysql5.0.2+apache2.0.55安裝配置說(shuō)明:
一、mysql5.0.2的安裝配置過(guò)程及說(shuō)明:
1、 #tar -zvxf mysql-5.0.2-alpha.tar.gz
2、 cd mysql5.0.2
3、 ./configure --prefix=/usr/local/mysql --sysconfdir=/etc --localstatedir=/var/lib/mysql --with-charset=gbk
#--prefix=/usr/local/mysql mysql安裝的目標(biāo)目錄
#sysconfdir=/etc my.ini配置文件的路徑
#localstatedir=/var/lib/mysql 數(shù)據(jù)庫(kù)存放的路徑
#--with-charset=gbk 數(shù)據(jù)庫(kù)默認(rèn)的字符集(如果需要支持中文,則必須加上該選項(xiàng))
4、make
5、make install
6、make clean
安裝完成......
7、初始化數(shù)據(jù)庫(kù)
cd /usr/local/mysql/bin
./mysql_install_db
如果系統(tǒng)沒(méi)有mysql這個(gè)用戶(hù)的話(huà),最好做以下這步:
useradd -M -o -r -d /var/lib/mysql -s /bin/bash -c "MySQL Server" -u 27 mysql
然后我啟動(dòng)mysql
/usr/local/mysql/bin/mysqld_safe &
ok,先看看mysql能否正常工作
mysql -uroot mysql
如果一切正常則表示數(shù)據(jù)庫(kù)啟動(dòng)成功,恭喜你了... ...
8、做完上面的步驟,然后把你編譯目錄的一個(gè)腳本COPY過(guò)去
(mysql.server在/usr/local/mysql/share/mysql/目錄下)
cp support-files/mysql.server /etc/rc.d/init.d/mysqld
chkconfig --add mysqld
以后啟動(dòng)/停止數(shù)據(jù)庫(kù)就可以使用下面的命令:
/etc/rc.d/init.d/mysqld start
/etc/rc.d/init.d/mysqld stop
二、apache20.55的安裝配置說(shuō)明:(DSO動(dòng)態(tài)編譯)
# tar -zvxf httpd-2.0.55.tar.gz
# cd httpd-2.0.55
# ./configure --prefix=/usr/local/apache2 --enable-mods-shared=most --enable-so
# make
# make install
# make clean
apache2安裝完成,可以啟動(dòng)apache,看看能否看到那可愛(ài)的羽毛... ...
三、php5的安裝配置說(shuō)明:
在安裝php5的過(guò)程中,真是一波三折,后來(lái)還是參考了網(wǎng)上的文章,加載了N多的庫(kù)才搞定,所以這記錄如下
1、 libxml2安裝
源代碼:libxml2-2.6.26.tar.gz
操作指令:
# tar -zxvf libxml2-2.6.26.tar.gz
# cd libxml2-2.6.26
# ./configure
# make
# make install
# make clean
2、zlib安裝
源代碼:zlib-1.2.3.tar.tar
操作指令:
# tar -zxvf zlib-1.2.3.tar.tar
# cd zlib-1.2.3
# ./configure
# make
# make install
# make clean
3、libpng安裝
源代碼:libpng-1.2.12.tar.gz
操作指令:
# tar -zxvf libpng-1.2.12.tar.gz
# cd libpng-1.2.12
# cp scripts/makefile.std makefile
編輯 makefile 將 prefix 改為 prefix=/usr/local/libpng2
# make
# mkdir /usr/local/libpng2
# make install
# make clean
4、jpeg安裝
源代碼:jpegsrc.v6b.tar.tar
操作指令:
# tar -zxvf jpegsrc.v6b.tar.tar
# cd jpeg-6b
# ./configure --prefix=/usr/local/jpeg6 --enable-shared
# make
# mkdir /usr/local/jpeg6
# mkdir /usr/local/jpeg6/include
# mkdir /usr/local/jpeg6/lib
# mkdir /usr/local/jpeg6/bin
# mkdir /usr/local/jpeg6/man
# mkdir /usr/local/jpeg6/man/man1
# make install-lib
# make install
# make clean
5、GD安裝
源代碼:gd-2.0.33.tar.gz
操作指令:
# tar -zxvf gd-2.0.33.tar.gz
# cd gd-2.0.33
# ./configure --prefix=/usr/local/gd2 --with-zlib --with-png=/usr/local/libpng2 --with-jpeg=/usr/local/jpeg6
編輯 Makefile 231行 將
CPPFLAGS = -I/usr/local/jpeg6/include (該選項(xiàng)也可能為空,只要參考下面的修改就可以了)
改為
CPPFLAGS = -I/usr/local/jpeg6/include -I/usr/local/libpng2/include
# make
# make install
# make clean
6、libiconv安裝
源代碼:libiconv-1.9.2.tar.gz
操作指令:
# tar -zxvf libiconv-1.9.2.tar.gz
# cd libiconv-1.9.2
# ./configure --prefix=/usr/local/libiconv
# make
# make install
# make clean
將iconv.h連接到php的安裝源程序中(php的安裝源程序必須要和iconv.h在同一磁盤(pán)目錄下面,否則link會(huì)出錯(cuò)),否則會(huì)php make會(huì)出錯(cuò)
# cd /usr/home/ty/php-5.1.6/ext/iconv/(該目錄為php的安裝源程序目錄)
#這里的php-5.1.6就是下面解壓縮的路徑
# link /usr/local/libiconv/include/iconv.h iconv.h
7、開(kāi)始安裝PHP5
源代碼:php-5.1.6.tar.gz
操作指令:
# tar -zxvf php-5.1.6.tar.gz
# cd php-5.1.6
# ./configure --prefix=/usr/local/php --with-apxs2=/usr/local/apache2/bin/apxs --with-xml --with-mysql=/usr/local/mysql --with-zlib --with-jpeg-dir=/usr/local/jpeg6 --with-png-dir=/usr/local/libpng2 --with-iconv=/usr/local/libiconv --with-config-file-path=/usr/local/lib --disable-debug --enable-safe-mode --enable-trans-sid --enable-memory-limit --enable-short-tags --disable-posix --enable-exif --enable-ftp --enable-sockets
# make
# make install
# make clean
# cp /usr/src/php-5.1.6/php.ini-dist /usr/local/lib/php.ini
php安裝完成 ... ...
8、把php加到apache里去
操作指令:
# vi /usr/local/apache2/conf/httpd.conf
(1)在httpd.conf文件相應(yīng)的地方添加下面幾行(如果在安裝php5時(shí),有的配置可以已經(jīng)加上了,就不需要再重新添加了)
LoadModule php5_module modules/libphp5.so
AddType application/x-httpd-php .php
在DirectoryIndex index.html index.html.var 后面添加index.php
配置完成... ...
四、測(cè)試
然后放個(gè)info.php文件上去測(cè)試看看成功
vi /usr/local/apache2/htdocs/test.php
輸入以下代碼,保存。
<?
phpinfo();
?>
然后啟動(dòng)apache,訪(fǎng)問(wèn)http://your ip(or your website)/info.php
如果能夠看看php的相關(guān)信息,恭喜你,你的所有的配置成功了。!
以上的配置,一共花了我將經(jīng)兩天的時(shí)間,終于成功了,衷心的感謝網(wǎng)上無(wú)償提供幫助的朋友,在此記錄下來(lái),希望對(duì)其他人也能提供一定的幫助!
時(shí)隔多日,重新安裝apache2.2.11+php5.2.9+mysql6.0
三個(gè)應(yīng)用的安裝基本沒(méi)有太大的變化,只是更加友好了:),關(guān)鍵是配置讓我花了點(diǎn)時(shí)間,很是郁悶,幾天沒(méi)有關(guān)注,事情就變樣了。IT界發(fā)展的就是快啊:),下面就詳細(xì)說(shuō)說(shuō)配置中遇到的問(wèn)題吧:
一、apache2.2.11配置
相對(duì)以前的版本,apache的配置文件分成了多個(gè)配置文件,本想配置一個(gè)vhost,但是在httpd.conf中就是沒(méi)有找到,最后G了一下才發(fā)現(xiàn),虛擬主機(jī)的配置已經(jīng)被單獨(dú)為一個(gè)配置文件了。在httpd.conf文件中去掉“Include conf/extra/httpd-vhosts.conf”該行前面的注釋?zhuān)尯筮M(jìn)入conf/extra目錄,打開(kāi)httpd-vhosts.conf進(jìn)行配置即可。
二、mysql6.0的安裝:
由于mysql已經(jīng)被sun收購(gòu),發(fā)布方式也有所變化了,目前官方網(wǎng)站上提供的了都是rpm的安裝方式,及其方便:rpm -ivh ***.rpm即可。但是和以前自己編譯的方式有點(diǎn)不一樣,需要安裝server,client,MySQL-devel-community-6.0.9-0.rhel5.x86_64.rpm,有可能還要share包。不然在和php結(jié)合使用時(shí)會(huì)有問(wèn)題。
三、php5.2.9的安裝配置
./configure --prefix=/usr/local/php --with-apxs2=/usr/local/apache2/bin/apxs --with-xml --with-gettext=/usr/local/php/lib/php/extensions/no-debug-non-zts-20060613 --with-mysql=/usr/lib/mysql
上面是我的配置,主要用來(lái)運(yùn)行g(shù)allery2.3.這里需要說(shuō)明的有g(shù)ettext(多語(yǔ)言支持)的配置:
1.首先進(jìn)入到php源碼包中
cd /opt/php-5.1.2/ext/gettext
2. 在gettext文件夾下產(chǎn)生configure文件
/opt/php/bin/phpize
3. 配置編譯
./configure --with-php-config=/opt/php/bin/php-config --with-gettext
make && make install
4. 在/usr/local/php/lib/php/extensions/no-debug-non-zts-20060613下產(chǎn)生一個(gè)gettext.so文件
5.重新配置編譯安裝php
mysql6.0配置:
安裝php的時(shí)候,之前一直提示msyql client包找不到,由于我使用的是linux as 5 x86_64的操作信息,mysql client 包是存放在/usr/lib64下面,而php默認(rèn)是在/usr/lib下尋找,所以需要如下解決:
1.做個(gè)軟連接即刻解決 ln -s /usr/lib64/mysql /usr/lib
2.按上面的配置執(zhí)行即可。
鳴謝:http://www.oschina.net/p/php/thread/87
本想使用打包后的war來(lái)控制發(fā)布的版本,但是在發(fā)布后,編譯jsp文件時(shí)卻出現(xiàn)編譯錯(cuò)誤:
Exception compiling Unable to find a javac compiler;
com.sun.tools.javac.Main is not on the classpath.
Perhaps JAVA_HOME does not point to the JDK
ERROR 09-14? 14:07:56,726 [TP-Processor3] (ApplicationContext.java:675) - Exception:
Unable to find a javac compiler;
com.sun.tools.javac.Main is not on the classpath.
Perhaps JAVA_HOME does not point to the JDK
?at org.apache.tools.ant.taskdefs.compilers.CompilerAdapterFactory.getCompiler(CompilerAdapterFactory.java:105)
?at org.apache.tools.ant.taskdefs.Javac.compile(Javac.java:924)
?at org.apache.tools.ant.taskdefs.Javac.execute(Javac.java:757)
?at org.apache.jasper.compiler.Compiler.generateClass(Compiler.java:320)
?at org.apache.jasper.compiler.Compiler.compile(Compiler.java:370)
?at org.apache.jasper.JspCompilationContext.compile(JspCompilationContext.java:473)
?at org.apache.jasper.servlet.JspServletWrapper.service(JspServletWrapper.java:190)
?at org.apache.jasper.servlet.JspServlet.serviceJspFile(JspServlet.java:295)
?at org.apache.jasper.servlet.JspServlet.service(JspServlet.java:241)
?at javax.servlet.http.HttpServlet.service(HttpServlet.java:802)
?at org.apache.catalina.core.ApplicationFilterChain.internalDoFilter(ApplicationFilterChain.java:252)
?at org.apache.catalina.core.ApplicationFilterChain.doFilter(ApplicationFilterChain.java:173)
?at org.apache.catalina.core.ApplicationDispatcher.invoke(ApplicationDispatcher.java:672)
?at org.apache.catalina.core.ApplicationDispatcher.processRequest(ApplicationDispatcher.java:463)
?at org.apache.catalina.core.ApplicationDispatcher.doForward(ApplicationDispatcher.java:398)
?at org.apache.catalina.core.ApplicationDispatcher.forward(ApplicationDispatcher.java:301)
?at com.mdcchina.util.Validates.FromFilter.doFilter(Unknown Source)
?at org.apache.catalina.core.ApplicationFilterChain.internalDoFilter(ApplicationFilterChain.java:202)
?at org.apache.catalina.core.ApplicationFilterChain.doFilter(ApplicationFilterChain.java:173)
?at org.apache.catalina.core.StandardWrapperValve.invoke(StandardWrapperValve.java:213)
?at org.apache.catalina.core.StandardContextValve.invoke(StandardContextValve.java:178)
?at org.apache.catalina.valves.AccessLogValve.invoke(AccessLogValve.java:541)
?at org.apache.catalina.core.StandardHostValve.invoke(StandardHostValve.java:126)
?at org.apache.catalina.valves.ErrorReportValve.invoke(ErrorReportValve.java:105)
?at org.apache.catalina.core.StandardEngineValve.invoke(StandardEngineValve.java:107)
?at org.apache.catalina.connector.CoyoteAdapter.service(CoyoteAdapter.java:148)
?at org.apache.jk.server.JkCoyoteHandler.invoke(JkCoyoteHandler.java:199)
?at org.apache.jk.common.HandlerRequest.invoke(HandlerRequest.java:282)
?at org.apache.jk.common.ChannelSocket.invoke(ChannelSocket.java:754)
?at org.apache.jk.common.ChannelSocket.processConnection(ChannelSocket.java:684)
?at org.apache.jk.common.ChannelSocket$SocketConnection.runIt(ChannelSocket.java:876)
?at org.apache.tomcat.util.threads.ThreadPool$ControlRunnable.run(ThreadPool.java:684)
?at java.lang.Thread.run(Thread.java:595)
ERROR 09-14? 14:07:56,734 [TP-Processor3] (ApplicationDispatcher.java:704) - Servlet.service() for servlet jsp threw exception
org.apache.jasper.JasperException: Unable to compile class for JSP
An error occurred at line: -1 in the jsp file: null
Generated servlet error:
??? [javac] Compiling 1 source file
需要將jdk下面的tools.jar包加入到應(yīng)用的classpath下面,或是將其copy到tomcat的/common/lib下
才能解決該問(wèn)題:)
警告: Reinitializing ServerSocket
2006-7-28 15:07:40 org.apache.tomcat.util.net.PoolTcpEndpoint acceptSocket
嚴(yán)重: Endpoint ServerSocket[addr=0.0.0.0/0.0.0.0,port=0,localport=80] ignored exception: java.net.SocketException: Too many open files
java.net.SocketException: Too many open files
?at java.net.PlainSocketImpl.socketAccept(Native Method)
?at java.net.PlainSocketImpl.accept(PlainSocketImpl.java:384)
?at java.net.ServerSocket.implAccept(ServerSocket.java:450)
?at java.net.ServerSocket.accept(ServerSocket.java:421)
?at org.apache.tomcat.util.net.DefaultServerSocketFactory.acceptSocket(DefaultServerSocketFactory.java:60)
?at org.apache.tomcat.util.net.PoolTcpEndpoint.acceptSocket(PoolTcpEndpoint.java:407)
?at org.apache.tomcat.util.net.LeaderFollowerWorkerThread.runIt(LeaderFollowerWorkerThread.java:70)
?at org.apache.tomcat.util.threads.ThreadPool$ControlRunnable.run(ThreadPool.java:684)
?at java.lang.Thread.run(Thread.java:595)
原本以為是tomcat的配置或是應(yīng)用本身的問(wèn)題,"谷歌"一把后才發(fā)現(xiàn),該問(wèn)題的根本原因是由于系統(tǒng)文件資源的限制導(dǎo)致的。具體可以參考http://www.bea.com.cn/support_pattern/Too_Many_Open_Files_Pattern.html
的說(shuō)明。具體的解決方式可以參考一下:
1。ulimit -a 查看系統(tǒng)目前資源限制的設(shè)定。
???[root@test security]# umlimit -a
-bash: umlimit: command not found
[root@test security]# ulimit -a
core file size??????? (blocks, -c) 0
data seg size???????? (kbytes, -d) unlimited
file size???????????? (blocks, -f) unlimited
max locked memory???? (kbytes, -l) unlimited
max memory size?????? (kbytes, -m) unlimited
open files??????????????????? (-n) 1024
pipe size????????? (512 bytes, -p) 8
stack size??????????? (kbytes, -s) 8192
cpu time???????????? (seconds, -t) unlimited
max user processes??????????? (-u) 7168
virtual memory??????? (kbytes, -v) unlimited
[root@test security]#
通過(guò)以上命令,我們可以看到open files 的最大數(shù)為1024
那么我們可以通過(guò)一下命令修改該參數(shù)的最大值
2. ulimit -n 4096
[root@test security]# ulimit -n 4096
[root@test security]# ulimit -a
core file size??????? (blocks, -c) 0
data seg size???????? (kbytes, -d) unlimited
file size???????????? (blocks, -f) unlimited
max locked memory???? (kbytes, -l) unlimited
max memory size?????? (kbytes, -m) unlimited
open files??????????????????? (-n) 4096
pipe size????????? (512 bytes, -p) 8
stack size??????????? (kbytes, -s) 8192
cpu time???????????? (seconds, -t) unlimited
max user processes??????????? (-u) 7168
virtual memory??????? (kbytes, -v) unlimited
這樣我們就修改了系統(tǒng)在同一時(shí)間打開(kāi)文件資源的最大數(shù),基本解決以上問(wèn)題。
另外我們可以通過(guò)lsof? -p [進(jìn)程的 pid]來(lái)查看系統(tǒng)當(dāng)前打開(kāi)的文件資源,可以了解不同時(shí)期系統(tǒng)的文件資源的使用情況,可根據(jù)情況進(jìn)行系統(tǒng)資源的配置。
這幾天要用到一個(gè)簡(jiǎn)單的權(quán)限管理,本來(lái)想用struts-Menu簡(jiǎn)單搞定,但是很是郁悶的是不知道怎么樣將tomcat的角色應(yīng)用到struts-menu中,在網(wǎng)上搜了好久,終于在www.yahoo.com.cn中找了不知道是那位大俠的文章,在此感謝了,也希望能給他人方便,特轉(zhuǎn)貼到此:
剛剛接觸Struts Menu的時(shí)候,對(duì)Struts Menu基于角色的菜單顯示很好理解,但是如何將Web應(yīng)用中的角色管理映射到Struts Menu中,是困擾筆者良久的問(wèn)題。經(jīng)過(guò)摸索,在查閱了Tomcat的手冊(cè)之后,筆者找到了答案。
?
Servlet容器和web應(yīng)用都可以控制web應(yīng)用資源的安全,因此Tomcat管理域有容器管理和應(yīng)用程序管理兩種,默認(rèn)使用容器管理。通常web應(yīng)用中使用的登陸Servlet和JSP則是應(yīng)用程序管理。這就涉及到Realm的概念。
?
Tomcat在%CATALINA_HOME%/conf/server.XML文件中配置Realm,結(jié)合在%CATALINA_HOME%/WEB-INF/mywebapp/web.xml文件中配置的<security-constraint>,定義了存儲(chǔ)用戶(hù)和角色的信息,以及進(jìn)行用戶(hù)驗(yàn)證的方式。
?
Tomcat中定義的Realm有如下幾種實(shí)現(xiàn):UserDatabaseRealm、JDBCRealm、JNDIRealm和JAASRealm。下載Tomcat解壓縮后默認(rèn)使用的是UserDatabaseRealm。該Realm從%CATALINA_HOME%/conf/tomcat-users.xml靜態(tài)文件中加載內(nèi)存,Tomcat運(yùn)行期間不會(huì)動(dòng)態(tài)加載。因此所有的用戶(hù)、角色和密碼都是在Tomcat啟動(dòng)之前配置好的,只存在于內(nèi)存中。修改tomcat-users.xml文件后必須重新啟動(dòng)Tomcat,該文件的具體配置請(qǐng)參考Tomcat手冊(cè)。
?
本文要著重介紹的是JDBCRealm,該Realm使用關(guān)系數(shù)據(jù)庫(kù),能夠動(dòng)態(tài)訪(fǎng)問(wèn)數(shù)據(jù)。用戶(hù)、角色和密碼都保存在數(shù)據(jù)庫(kù)中,一旦數(shù)據(jù)庫(kù)有變化,JDBCRealm會(huì)立即訪(fǎng)問(wèn)。相應(yīng),JDBCRealm的設(shè)置需要數(shù)據(jù)庫(kù)的訪(fǎng)問(wèn)參數(shù)。Tomcat5.0.28中給出了幾種數(shù)據(jù)庫(kù)的配置參數(shù),示例如下:
?
<Realm? className="org.apache.catalina.realm.JDBCRealm"
?
debug="99" digest="MD5"
?
???????????? driverName="Oracle.jdbc.driver.OracleDriver"
?
????????? connectionURL="jdbc:oracle:thin:@ntserver:1521:ORCL"
?
???????? connectionName="scott" connectionPassword="tiger"
?
????????????? userTable="users" userNameCol="user_name" userCredCol="user_pass"
?
????????? userRoleTable="user_roles" roleNameCol="role_name" />
?
?
?
屬性說(shuō)明如下:
className是實(shí)現(xiàn)Realm的類(lèi)名,對(duì)于JDBCRealm必須是org.apache.catalina.realm.JDBCRealm。
?
debug設(shè)置調(diào)試信息的詳細(xì)程度等級(jí),0表示不調(diào)試,數(shù)字越大越詳細(xì)。
?
digest是數(shù)據(jù)庫(kù)中密碼字段的加密摘要算法名稱(chēng),有SHA、MD2或MD5,默認(rèn)是cleartext,即不加密。
?
driverName是數(shù)據(jù)庫(kù)訪(fǎng)問(wèn)的JDBC驅(qū)動(dòng)
?
connectionURL是數(shù)據(jù)庫(kù)訪(fǎng)問(wèn)URL參數(shù)
?
connectionName和connectionPassword是訪(fǎng)問(wèn)數(shù)據(jù)庫(kù)的名稱(chēng)和密碼
userTable是web應(yīng)用中存儲(chǔ)用戶(hù)信息的表名
userNameCol是用戶(hù)信息表中存儲(chǔ)用戶(hù)登陸名稱(chēng)的字段名
userCredCol是用戶(hù)信息表中存儲(chǔ)用戶(hù)登陸密碼的字段名
userRoleTable是將用戶(hù)角色映射表名
roleNameCol是角色表中存儲(chǔ)角色名稱(chēng)的字段名
有了這些定義,web應(yīng)用中定義的用戶(hù)和角色就可以在Struts Menu中,用于配置基于角色可見(jiàn)與否的菜單。
?
| |||||||||
日 | 一 | 二 | 三 | 四 | 五 | 六 | |||
---|---|---|---|---|---|---|---|---|---|
26 | 27 | 28 | 29 | 30 | 31 | 1 | |||
2 | 3 | 4 | 5 | 6 | 7 | 8 | |||
9 | 10 | 11 | 12 | 13 | 14 | 15 | |||
16 | 17 | 18 | 19 | 20 | 21 | 22 | |||
23 | 24 | 25 | 26 | 27 | 28 | 29 | |||
30 | 1 | 2 | 3 | 4 | 5 | 6 |
常用鏈接
留言簿(17)
隨筆分類(lèi)
- appfuse(1)
- CRM&ERP(1)
- Grails(3)
- java(11)
- ofbiz學(xué)習(xí)(1)
- seam2.0學(xué)習(xí)筆記(1)
- SPRING
- sso(3)
- STRUTS(1)
- Sync4j(1)
- SyncML(2)
- 大戰(zhàn)SOA & MULE
- 工作日志(2)
- 開(kāi)發(fā)工具(3)
- 生活感悟(1)
- 系統(tǒng)維護(hù)(3)
隨筆檔案
- 2011年2月 (2)
- 2011年1月 (3)
- 2010年12月 (1)
- 2010年5月 (1)
- 2010年3月 (1)
- 2009年12月 (1)
- 2009年9月 (1)
- 2009年8月 (1)
- 2009年7月 (1)
- 2009年5月 (1)
- 2009年4月 (1)
- 2009年2月 (1)
- 2008年7月 (1)
- 2008年6月 (1)
- 2008年3月 (3)
- 2007年12月 (1)
- 2007年8月 (1)
- 2007年7月 (1)
- 2006年12月 (1)
- 2006年11月 (1)
- 2006年10月 (1)
- 2006年9月 (1)
- 2006年7月 (1)
- 2006年4月 (2)
- 2005年12月 (1)
- 2005年11月 (1)
- 2005年10月 (4)
- 2005年9月 (1)
文章檔案
blog
搜索
最新評(píng)論

- 1.?re: cas配置全攻略
- 可以下載你的源碼么?尤其是person-directory-api-1.5.1.jar的源碼
- --xxr
- 2.?re: cas配置全攻略[未登錄](méi)
- lz的代碼為什么沒(méi)有用排版插件,看的不清楚啊
- --Jason
- 3.?re: 找不到C.TLD的問(wèn)題
- 33
- --ui
- 4.?re: cas server 3.4.5 部署在weblogic問(wèn)題記錄[未登錄](méi)
- 評(píng)論內(nèi)容較長(zhǎng),點(diǎn)擊標(biāo)題查看
- --大雄
- 5.?re: cas配置全攻略
- 同樣遇到 Map是空的,沒(méi)有附加屬性
- --fanfree