linux上部署ejbca

  

1.root建立ejbca使用者,和/usr/ejbca_app目錄
  useradd -d /usr/ejbca_app -m ejbca
  passwd ejbca
  New UNIX password: ejbca

2.拷貝jdk1.5,ant1.7,ejbca3.4.4,jboss4.0.4到/usr/ejbca_app 

 # chmod o+rwx /root
 # chown -R ejbca /root     

 su - ejbca
 
 unzip apache-ant-1.7.0-bin.zip
 unzip ejbca_3_4_4.zip
 unzip jdk.zip
 
3.ln

 ln -s jboss-4.0.4.GA jboss
 ln -s jdk1.5.0_10 java
 ln -s ejbca_3_4_4 ejbca

4.ejbca_app env:

 vi .bash_profile
 
 export JAVA_HOME=/usr/ejbca_app/java
 
 export APPSRV_HOME=/usr/ejbca_app/jboss
 
 export EJBCA_HOME=/usr/ejbca_app/ejbca
 
 export ANT_HOME=/usr/ejbca_app/ant
 
 export PATH=$ANT_HOME/bin:$JAVA_HOME/bin:$PATH

5.mysql create ejbca database:
 --mysql -u root -p
   --enter password:root (mysql password)
  # mysql
  mysql> show databases;
  mysql> create database ejbca;

6.檢查 $APPSRV_HOME/server/default/lib/下面是否有 mysql-connector-java-5.0.4.jar

7.拷貝ejbca/conf/ejbca.properties.sample為ejbca.properties檔案，並增加如下內容
 java.ver=15
 datasource.jndi-name=EjbcaDS
 database.name=ejbca
 datasource.mapping=mySQL
 database.url=jdbc:mysql://127.0.0.1:3306/ejbca
 database.driver=com.mysql.jdbc.Driver
 database.username=***
 database.password=***

8.keytool產生本地認證

# keytool -genkey -alias *** -keyalg RSA -validity 7 -keysize 2048 -keystore ***

 

 # keytool -list -v -keystore *** 
  

 # keytool -export -alias *** -keystore *** -rfc -file *** 
 

 # keytool -import -alias *** -file *** -keystore truststore
 8.編譯ejbca

  cd /usr/ejbca_app/ejbca
  ant bootstrap

9. 啟動jboss

 如果 http://ip:8080/能夠訪問，則啟動正常。
  
10.安裝ejbca
   # su - ejbca
   $ cd ejbca
   $ ant install
   如果出現資料欄位data truncation錯誤後，就必須手動在ejbca資料庫中建立ejbca相關資料表。
  （原因，是原有的text/longtext資料類型，ejbca install自動產生後改成了varchar(250).）

11. deploy
 stop jboss...
 [ejbca@localhost ejbca]$ ant deploy

 

12.啟動jboss
 nohup ./run.sh & > nohup.out
  

  nohup ./run.sh -DJava.rmi.server.hostname=ip --host=ip & > nohup.out