CAS-SSO 单点登录之服务器搭建 （linux下编译cas-overlay-template ）

（一）安装包和环境依赖

jdk-8u171-linux-x64.tar

apache-tomcat-8.5.31.tar

apache-maven-3.5.3-bin.tar

cas-overlay-template-master.zip

需要自行下载最新版本，官网下载地址分别为

jdk: http://www.oracle.com/technetwork/java/javase/downloads/jdk8-downloads-2133151.html

tomcat: https://tomcat.apache.org/download-80.cgi

maven: http://maven.apache.org/download.cgi

cas：https://github.com/apereo/cas-overlay-template

这里使用maven编译.war包，个人不太喜欢gradle编译，如果使用gradle，cas就要下载cas-gradle-overlay-template（gradle版本编译过程自行百度）。

（1）将这四个安装包放在/usr/local下面，使用以下命令解压缩：

tar -zxvf jdk-8u171-linux-x64.tar.gz

tar -zxvf apache-tomcat-8.5.31.tar.gz

tar -zxvf apache-maven-3.5.3-bin.tar.gz

unzip cas-overlay-template-master.zip

（2）编辑环境变量 vi /etc/profile，加入以下语句：

export JAVA_HOME=/usr/local/jdk1.8.0_171

export PATH=$JAVA_HOME/bin:$JAVA_HOME/jre/bin:$PATH

export CLASSPATH=.:$JAVA_HOME/lib:$JAVA_HOME/jre/lib

export MAVEN_HOME=/usr/local/apache-maven-3.5.3

export PATH=$MAVEN_HOME/bin:$PATH

（3）执行命令

# source /etc/profile

（4）验证 

输入javac -version 出现以下信息，则jdk安装无误

javac 1.8.0_171

输入mvn -v 出现以下信息，则maven安装无误

Apache Maven 3.5.3 (3383c37e1f9e9b3bc3df5050c29c8aff9f295297; 2018-02-25T03:49:05+08:00)

Maven home: /usr/local/apache-maven-3.5.3

Java version: 1.8.0_171, vendor: Oracle Corporation

Java home: /usr/local/jdk1.8.0_171/jre

Default locale: en_US, platform encoding: UTF-8

OS name: "linux", version: "4.4.0-128-generic", arch: "amd64", family: "unix"

测试Tomcat能否正常启动：

启动Tomcat：

# cd /usr/local/apache-tomcat-8.5.31/bin

# ./startup.sh

关闭Tomcat：

# cd /usr/local/apache-tomcat-8.5.31/bin

# ./shutdown.sh

启动tomcat后若出现以下信息：

Using CATALINA_BASE:   /usr/local/apache-tomcat-8.5.31

Using CATALINA_HOME:   /usr/local/apache-tomcat-8.5.31

Using CATALINA_TMPDIR: /usr/local/apache-tomcat-8.5.31/temp

Using JRE_HOME:        /usr/local/jdk1.8.0_171

Using CLASSPATH:       /usr/local/apache-tomcat-8.5.31/bin/bootstrap.jar:/usr/local/apache-tomcat-8.5.31/bin/tomcat-juli.jar

Tomcat started.

（二）使用Java keytool工具生成HTTPS证书，并为系统注册

1.生成server.keystore

root@ubuntu:~# cd /usr/local/apache-tomcat-8.5.31

root@ubuntu:/usr/local/apache-tomcat-8.5.31# keytool -genkey -alias tomcat -keyalg RSA -keypass tomcat -storepass tomcat -keystore server.keystore -validity 3600

What is your first and last name?

  [Unknown]:  localhost

What is the name of your organizational unit?

  [Unknown]:  si

What is the name of your organization?

  [Unknown]:  si

What is the name of your City or Locality?

  [Unknown]:  sh

What is the name of your State or Province?

  [Unknown]:  sh

What is the two-letter country code for this unit?

  [Unknown]:  cn

Is CN=localhost, OU=si, O=si, L=sh, ST=sh, C=cn correct?

  [no]:  y

alias: 别名 这里起名tomcat

keyalg: 证书算法，RSA

keystore：证书生成的目标路径和文件名

keypass：密钥保护密码

storepass：存储密码

2.生成证书server.cer​

root@ubuntu:/usr/local/apache-tomcat-8.5.31# keytool -export -trustcacerts -alias tomcat -file server.cer -keystore server.keystore -storepass tomcat

显示

Certificate stored in file <server.cer>

3.导入证书

root@ubuntu:/usr/local/apache-tomcat-8.5.31# keytool -import -trustcacerts -alias tomcat -keystore "/usr/local/jdk1.8.0_171/jre/lib/security/cacerts" -file "/usr/local/apache-tomcat-8.5.31/server.cer" -storepass changeit

注意：证书库默认密码为changeit，不能填前面自定义的密码

显示

输入“y”后回车

若想删除此证书，命令：

# keytool -delete -alias tomcat -keystore "/usr/local/jdk1.8.0_171/jre/lib/security/cacerts" -storepass changeit

4.tomcat配置https

编辑server.xml文件

root@ubuntu:~# vi /usr/local/apache-tomcat-8.5.31/conf/server.xml

将8443端口配置去掉注释，并改为以下内容：

<Connector port="8443" protocol="org.apache.coyote.http11.Http11Protocol"

     maxThreads="150" SSLEnabled="true" scheme="https" secure="true"

     clientAuth="false" sslProtocol="TLS" keystoreFile="server.keystore" keystorePass="tomcat"  />

port: https的端口,默认8443

clientAuth:设置是否双向验证，默认为false，设置为true代表双向验证keystoreFile

keystoreFile: keystore证书的路径

keystorePass: 生成keystore时的口令

5.测试连接是否成功

在浏览器中输入：https://localhost:8443

一般浏览器会显示该连接不安全，你在浏览器手动将此连接设置为可信任的，然后出现tomcat页面即说明https配置成功。

（三）安装配置cas5.3

进入cas-overlay-template-master文件编译cas.war包

root@ubuntu:~# cd /usr/local/cas-overlay-template-master

root@ubuntu:/usr/local/cas-overlay-template-master# mvn install       //编译.war包

等pom的jar包下载完后以及编译成功后就会多出一个target文件夹，里面有cas的内容，我们只需要将cas.war（或cas的文件夹）放到tomcat的webapp下并启动tomcat，访问https://localhost:8443/cas/login就能看到如下的页面 

默认用户名和密码为casuser和Mellon，成功登录后显示如下页面