linux weblogic新建域_ue如何把文件转为Linux_解压tar命令(13)

图11phpldapadmin的登录界面

界面的左边，是按照树形结构列出的LDAP的内容。单击一个节点，在右边列出其值。这个可以增加、修改属性，或者删除节点等。

在左边单击“Create new entry here”，可以增加一个新的节点。此时右边的窗口会显示出很多预设的节点类型，选择您希望添加的节点类型，按照提示进行操作即可。

phpldapadmin的详细使用方法超出了本文的范围，反正这个软件也不复杂，您自己尝试一下，很快就能掌握。

注意必须创建admin或者root这样的用户，很多单点登录的应用程序必须使用这样的用户进行管理员账户的登录。

然后至少您还需要创建一些用于测试（或者实际使用）的账户。其LDIF的例子如下：

dn: cn=user,ou=xitongshi,ou=ITzhichengbu,ou=Leader,dc=anystep,dc=com

sn:: 6JSh6Z+1

cn: user

mail: user@newchoice.cn

telephoneNumber: 81570112

objectClass: inetOrgPerson

objectClass: top

objectClass: SecurityObject

userPassword: {MD5}4QrcOUm6Wau+VuBX8g+IPg==

uid: 4540

注意，其至少有两个objectClass，一个是inetOrgPerson，这是标准的地址簿类型，另一个是SecurityObject，这是标准的用户密码类型。

3.3安装SSL和Tomcat

CAS需要SSL（安全套接字层）才能正常工作。SSL是一套提供身份验证、保密性和数据完整性的加密技术，最常用来在Web浏览器和Web服务器之间建立安全通信通道。

为支持SSL通信，必须为Web服务器配置SSL证书。SSL证书最好由的CA机构颁发。上有一篇很好的文档，介绍如何申请证书。

不过如果只是自己使用的话，也可以自己生成一个证书。

在Linux的终端中，输入：

rm .keystore

$JA_HOME/bin/keytool -genkey -alias tomcat -keyalg RSA -validity 365

第1步操作用于删除原来的SSL文件（如果有的话）。第2步操作用于生成一个新的证书，最后的365代表证书有效的时间。

输入第2步的指令后，会提示很多问题：

l首先要求输入密码，目前密码是changeit，这是SSL证书默认的密码。

l随后要求输入“公用名”。注意这个参数是很重要的，公用名应该和您的服务器网站的名称一致。对于内部网络，可以使用IP地址。例如我们就使用192.168.1.6。

l随后要求输入证书的“组织单位”和“组织”，这个输入您的公司名称或者其他什么的，都可以。

l随后输入“城市”、“省”、“国家”。国家输入的是代码，中国是cn。

l最后列出您输入的信息，并要求确认。输入“y”。

n例如我们输入的信息是：CN=192.168.1.6, OU=newchoice, O=newchoice, L=Beijing, ST=Beijing, C=cn correct?

l最后输入回车，确认密码。

这样就创建了一个证书。此时，在/root下面，生成一个.keystore文件，这个文件就是证书文件。

然后执行命令：

cp .keystore /usr/share/tomcat5/

这一步将.keystore文件复制到/usr/share/tomcat5/下面。注意，这一步非常重要，否则不成功。因为tomcat5默认指定的是这个位置下的证书文件，而如何指定路径则需要进一步尝试。为了简单起见，将文件复制过去。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-29948-13.html