作者：SOLARIS小兵
MAIL：[email protected]
FROM:WWW.CHINAUNIX.NET
一、系統信息：
1、安裝solaris8
solaris802/4(三張盤)
#uname-a
SunOSBJ-APP15.8Generic_117350-15sun4usparcSUNW,Sun-Blade-1000
2、打補丁：
8_Recommended(149MB)
3、系統tcp優化：
修改系統參數/etc/system
setrlim_fd_cur=81920
setrlim_fd_max=81920
/usr/sbin/ndd-set/dev/tcptcp_conn_req_max_q2048
/usr/sbin/ndd-set/dev/tcptcp_conn_req_max_q08192
二、安裝apache2軟件：
1、安裝系統軟件：運行apache2軟件需要如下軟件包：
apache-2.0.52-sol8-sparc-local
libiconv-1.8-sol8-sparc-local
db-4.2.52.NC-sol8-sparc-local
libtool-1.5-sol8-sparc-local
expat-1.95.5-sol8-sparc-local
gcc-3.4.2-sol8-sparc-local
openssl-0.9.7e-sol8-sparc-local
gdb-6.0-sol8-sparc-local
gdbm-1.8.3-sol8-sparc-local
glib-2.2.3-sol8-sparc-local
libghttp-1.0.6-sol8-sparc-local
2、安裝管理軟件包：
top-3.5beta12-sol8-sparc3264-local
nmap-2.54BETA28-sol8-sparc-local
ssh-3.2.5.tar.gz
3、安裝ssl臨時證書：
ssl.ca-0.1.tar.gz
生成臨時ssl的key。可以參考：http://dev.csdn.net/develop/article/33/33020.shtm
現在沒有這個工具了，只能自己動手生成了，對證書不熟悉的人，有一個工具可以使用：http://www.openssl.org/contrib/ssl.ca-
0.1.tar.gz
#cd/usr/local/apache2/conf
#tarzxvfssl.ca-0.1.tar.gz
#cdssl.ca-0.1
#./new-root-ca.sh(生成根證書)
NoRootCAkeyround.Generatingone
GeneratingRSAprivatekey,1024bitlongmodulus
...........................++++++
....++++++
eis65537(0x10001)
Enterpassphraseforca.key:(輸入一個密碼)
Verifying-Enterpassphraseforca.key:(再輸入一次密碼)
......
Self-signtherootCA...(簽署根證書)
Enterpassphraseforca.key:(輸入剛剛設置的密碼)
........
........(下面開始簽署)
CountryName(2lettercode)[MY]:CN
StateorProvinceName(fullname)[Perak]:JiangSu
LocalityName(eg,city)[Sitiawan]:NanJing
OrganizationName(eg,company)[MyDirectorySdnBhd]:WiscomSystemCo.,Ltd
OrganizationalUnitName(eg,section)[CertificationServicesDivision]:ACSTAR
CommonName(eg,MDRootCA)[]:WISCOMCA
EmailAddress[]:[email protected]
這樣就生成了ca.key和ca.crt兩個文件，下面還要為我們的服務器生成一個證書：
#./new-server-cert.shserver(這個證書的名字是server)
......
......
CountryName(2lettercode)[MY]:CN
StateorProvinceName(fullname)[Perak]:JiangSu
LocalityName(eg,city)[Sitiawan]:NanJing
OrganizationName(eg,company)[MyDirectorySdnBhd]:WiscomSystemCo.,Ltd
OrganizationalUnitName(eg,section)[SecureWebServer]:ACSTAR
CommonName(eg,www.domain.com)[]:acmail.wiscom.com.cn
EmailAddress[]:[email protected]
這樣就生成了server.csr和server.key這兩個文件。
還需要簽署一下才能使用的：
#./sign-server-cert.shserver
CAsigning:server.csr->server.crt:
Usingconfigurationfromca.config
Enterpassphrasefor./ca.key:(輸入上面設置的根證書密碼)
Checkthattherequestmatchesthesignature
Signatureok
TheSubject'sDistinguishedNameisasfollows
countryName:PRINTABLE:'CN'
stateOrProvinceName:PRINTABLE:'JiangSu'
localityName:PRINTABLE:'NanJing'
organizationName:PRINTABLE:'WiscomSystemCo.,Ltd'
organizationalUnitName:PRINTABLE:'ACSTAR'
commonName:PRINTABLE:'acmail.wiscom.com.cn'
emailAddress:IA5STRING:'[email protected]'
CertificateistobecertifieduntilJul1612:55:342005GMT(365days)
Signthecertificate?[y/n]:y
1outof1certificaterequestscertified,commit?[y/n]y
Writeoutdatabasewith1newentries
DataBaseUpdated
CAverifying:server.crt<->CAcert
server.crt:OK
(如果這里出現錯誤，最好重新來過，刪除ssl.ca-0.1這個目錄，從解壓縮處重新開始。)
下面要按照ssl.conf里面的設置，將證書放在適當的位置。
#chmod400server.key
#cd..
#mkdirssl.key
#mvssl.ca-0.1/server.keyssl.key
#mkdirssl.crt
#mvssl.ca-0.1/server.crtssl.crt
然后就可以啟動啦!
#cd/usr/local/apache2
#./bin/apachectlstartssl
4、安裝weblogic軟件：weblogic813
重要聲明：weblogic812以前的版本不支持ssl128位加密，只有weblogic813以后的版本支持ssl128位加密
安裝bea軟件：server813_solaris32.bin
創建server：
/export/home/bea/weblogic81/common/bin/config.sh
三、整合apache2和weblogic813
1、修改apache2配置文件httpd.conf
修改啟動組：Groupnobody
ServerName192.0.0.188
2、拷貝so文件：
cd/usr/local/apache2/modules
cp/export/home/bea/weblogic81/server/lib/solaris/mod_wl128_20.so.
vihttpd.conf
LoadModuleweblogic_modulemodules/mod_wl128_20.so
#
LoadModulessl_modulemodules/mod_ssl.so
#
3、添加weblogic連接文件：
SetHandlerweblogic-handler
WebLogicHost127.0.0.1
WebLogicPort7001
MatchExpression*.jsp
ConnectTimeoutSecs60
4、配置域名解析
vi/etc/resolv.conf
nameserver211.94.69.34
vi/etc/nsswitch.conf
hosts:filesdns
備注：
報錯信息：start:.[TueMar0121:15:302005][crit][TueMar0121:15:302005]filevhost.c,line189,assertion"rv==
APR_SUCCESS"failed
解決方法：把/etc/resolv.conf和/etc/nsswitch.conf做了相應的改動后，就ok了
5、添加證書：配置ssl證書：我們買的是verisign的128位ssl證書。
vissl.conf
#SSLCertificateFile/usr/local/apache2/public.crt
#SSLCertificateKeyFile/usr/local/apache2/private.key
#SSLCertificateChainFile/usr/local/apache2/intermediate.crt
四、DB2數據庫客戶端安裝：
1、安裝db2數據庫forsolaris64為客戶端：
修改系統參數/etc/system
setmsgsys:msginfo_msgmax=65535
setmsgsys:msginfo_msgmnb=65535
setmsgsys:msginfo_msgssz=32
setmsgsys:msginfo_msgseg=32767
setmsgsys:msginfo_msgmap=2562
setmsgsys:msginfo_msgmni=2560
setmsgsys:msginfo_msgtql=2560
setsemsys:seminfo_semmap=3074
setsemsys:seminfo_semmni=3072
setsemsys:seminfo_semmns=6452
setsemsys:seminfo_semmnu=3072
setsemsys:seminfo_semume=600
setshmsys:shminfo_shmmax=2134020096
setshmsys:shminfo_shmmni=3072
setshmsys:shminfo_shmseg=600
2、數據庫客戶端安裝：
/soft/076_ADCL_SUN_3264_NLV/adcl/db2setup
注意：選擇32位的客戶端就可以!
1、db2catalogtcpipnodedbnoderemote192.0.0.160server50001
db2terminate
db2catalogdatabasembidb2asmbidb2atnodedbnode
db2terminate
2、 db2連接
db2connecttombidb21userdb2inst1usingpassword
3、db2客戶端問題解決：
db2setDB2CODEPAGE=1383
報錯問題解決：
$db2connecttombidb26userdb2inst1usingpassword
SQL02NThereisnoavailableconversionforthesourcecodepage"1383"to
thetargetcodepage"819".ReasonCode"1".SQLSTATE=57017
$
解決方法：
db2setDB2CODEPAGE=1383
備注：有錯之處希望大家指正!
