Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- de:shibidp3upgrade [2019/08/13 16:28] – Silke Meyer
+++ de:shibidp3upgrade [2019/08/28 16:39] – Silke Meyer
@@ Zeile 135: / Zeile 135: @@
 </file>
+==== conf/ldap.properties ====
+Folgende Zeile muss in den LDAP-Einstellungen ab Shibboleth 3.4.4 aktualisiert werden, falls vorhanden:
+<file xml conf/ldap.properties>
+# alt:
+# idp.attribute.resolver.LDAP.searchFilter = (CN=$requestContext.principalName)
+# neu:
+idp.attribute.resolver.LDAP.searchFilter = (CN=$resolutionContext.principalName)
+</file>
+===== Betriebssystem-Upgrade auf Debian 10 =====
+Debian 10 kommt mit Tomcat9 und Java 11. Das Upgrade besteht grob aus folgenden Schritten:
+Die Update-Prozedur bestand im groben aus folgenden Schritten:
+  * System-Upgrade
+  * Installation der neuen Pakete (tomcat9, mariadb-server, libmariadb-java, libtaglibs-standard-impl-java, default-libmysqlclient-dev bzw. libmariadb-dev)
+  * Anpassen der Default-Java-Version (''update-alternatives --config java'')
+  * Kopieren der Catalina/localhost-Config zu Tomcat9
+  * "/usr/share/java/" zu ''/etc/tomcat9/catalina.properties'' hinzufügen
+  * Anpassen der /etc/default/tomcat9
+  * systemctl edit tomcat9:<code>
+[Unit]
+After=mariadb.service
+Wants=mariadb.service
+[Service]
+ReadWritePaths=/opt/shibboleth-idp/logs/
+ReadWritePaths=/opt/shibboleth-idp/metadata/</code>
+  * Shibboleth-IdP neu bauen (bin/build.sh)
+  * falls nötig: [[https://doku.tid.dfn.de/de:shibidp3config-idm#java-version|LDAP-Workaround aktivieren]]
+  * Anpassen der Berechtigungen von User/Gruppe ''tomcat8'' zu ''tomcat''
+  * Deinstallation alter Pakete

archiv