Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- de:shibidp:troubleshooting_idp_5 [2024/06/03 14:29] – Doreen Liebenau
+++ de:shibidp:troubleshooting_idp_5 [2024/11/27 10:00] (aktuell) – [Allgemeine Hinweise] Doreen Liebenau
@@ Zeile 1: / Zeile 1: @@
-====== net.shibboleth.plugin.storage.jdbc======
+====== Troubleshooting Upgrade Shib IdP 5.x ======
+===== net.shibboleth.plugin.storage.jdbc =====
 __Fehler__
@@ Zeile 169: / Zeile 172: @@
 </FilterTemplate>
 </file>
+===== Key-Rollover =====
+__Fehler__
+<code>
+/opt/shibboleth-idp/bin/update-sealer.sh
+Error: Could not find or load main class
+net.shibboleth.utilities.java.support.security.BasicKeystoreKeyStrategyTool
+Caused by: java.lang.ClassNotFoundException:
+net.shibboleth.utilities.java.support.security.BasicKeystoreKeyStrategyTool
+</code>
+__Lösung__
+Das Skript, welches die Sealer-relevanten Einstellungen aus ./conf/idp-properties liest und damit neue Schlüsselwerte erzeugt, wurde für v5 angepasst. Das Skript unter ///opt/shibboleth-idp/bin/update-sealer.sh// muss ersetzt werden. Siehe [[de:shibidp:config-sealer|Key-Rollover]]
+**Vielen Dank an Dirk Schäfer für´s Teilen!**
+===== Tomcat startet nicht mehr =====
+__Fehler__
+Nach der Installation von Java 17 und dem Auswählen dieser Version, startet tomcat nicht mehr.
+__Lösung__
+wegen des veralteten Garbage Collectors in ///etc/default/tomcat9//:
+  JAVA_OPTS="-Djava.awt.headless=true -XX:+UseCondcMarkSweepGC -Xms1024m -Xmx2048m"
+In ///etc/default/tomcat9// diese Option entfernen, dann startet der Tomcat auch wieder:
+  JAVA_OPTS="-Djava.awt.headless=true -Xms1024m -Xmx2048m"
+**Vielen Dank an Georg Scheurich für´s Teilen!**
+===== Allgemeine Hinweise =====
+**attribute-resolver.xml**
+Die ''attribute-resolver.xml'' aus einer IdP 3.x-Installation kann nicht einfach in eine Neuinstallation von IdP 4.x hineinkopiert werden! Die Elemente "DisplayName", "DisplayDescription" und "AttributeEncoder", die in der Resolver-Syntax des 3er-IdP enthalten waren, sind jetzt in der Attribute Registry unterhalb von ''./conf/attributes'' definiert. Diese Zeilen müssen aus ''attribute-resolver.xml'' entfernt werden, damit die Datei in einem neu installierten 4er-IdP verwendet werden kann.
+Ab Shibboleth IdP 4.0.0 werden die Encoder in der Attribute Registry konfiguriert. Bis Shibboleth IdP 3.4.6 standen die Encoder mit in der Attributdefinition in ''./conf/attribute-resolver.xml'' drin. Die alte Konfigurationsweise über ''./conf/attribute-resolver.xml'' ist weiterhin lauffähig! Bei einer Neuinstallation sollten Sie jedoch den Weg der Attribute Registry gehen. Sie macht die Attributdefinition übersichtlicher.