此过程用于安装安全版本的 Apache Webserver。 有关安装不安全的 Apache Webserver 的过程,请参见安装不安全的 Apache Webserver。
成为某个群集成员的超级用户。
安装 Apache 软件,包括 mod_ssl。
要安装 mod_ssl,请参见 Apache 安装文档或 http://www.modssl.org 中的安装说明。
更新 httpd.conf 配置文件。
设置 ServerName 指令。
设置 BindAddress 指令(可选)。
设置 ServerType、ServerRoot、DocumentRoot、ScriptAlias 和 LockFile 指令。
设置 Port 指令,使其具有与 Port_list 标准资源特性相同的编号。 有关详细信息,请参见步骤 4。
如果您选择将 Apache 软件作为代理服务器运行,请进行更改以作为代理服务器运行。 有关详细信息,请参见 Apache 文档。 如果要将 Apache 软件作为代理服务器运行,CacheRoot 设置必须指向群集文件系统中的某个位置。
检验 httpd.conf 文件中的一个或多个端口号是否与 Port_list 标准资源特性中的端口号相匹配。
您可以编辑 httpd.conf 配置文件以更改其中的一个或多个端口号,使其与标准 Sun Cluster 资源特性中的缺省值(端口 80)相匹配。 或者,当您配置 Sun Cluster HA for Apache 时,可以将 Port_list 标准特性设置为与 httpd.conf 文件中的设置相匹配。
安装所有证书和密钥。
在 Bin_dir 目录中,创建一个名为 keypass 的文件。 确保除属主之外其他人均无访问此文件的权限。
# cd Bin_dir # touch keypass # chmod 700 keypass |
如果您使用的是加密专用密钥,请执行以下步骤 a 和步骤 b。
在 httpd.conf 文件中,查找 SSLPassPhraseDialog 指令并按以下内容进行修改。
# SSLPassPhraseDialog exec:/Bin_dir/keypass |
有关 SSLPassPhraseDialog 指令的详细信息,请参见 mod_ssl 文档。
编辑 keypass 文件,以便其针对主机和端口显示加密密钥的口令。
此文件将使用 server:port algorithm 变量调用。 请确保在使用正确的参数调用该文件时,它可以为每个加密密钥显示口令。
随后,当您尝试手动启动 Webserver 时,它就不会提示您输入口令。 例如,对于在端口 8080 和 8888(两个端口均使用 RSA 加密专用密钥)上进行侦听的安全 Webserver,keypass 文件可能如下所示。
# !/bin/ksh host=`echo $1 | cut -d: -f1` port=`echo $1 | cut -d: -f2` algorithm=$2 if [ "$host" = "button-1.eng.sun.com" -a "$algorithm" = "RSA" ]; then case "$port" in 8080) echo passphrase-for-8080;; 8888) echo passphrase-for-8888;; esac fi |
keypass 文件不可以被属主以外的任何人读、写或执行。
在 httpd.conf 文件中,将 SSLLogLevel 设置为每次 Sun Cluster HA for Apache 探测 Webserver 时均会发出警告以避免记录信息。
SSLLogLevel warn |
更新 Apache 启动/停止脚本文件 (Bin_dir/apachect1) 中的路径。
您必须更改路径的 Apache 缺省值,使其与 Apache 目录结构相匹配。
执行以下任务以检验您的配置更改。