4:02 p.m.
Hej
Tack för alla tips idag. Har satt upp en klonad IDP och labbat nu under dagen.
Uppdaterade till Shibb 4.3.2, Java 17 och la på Nashorn. Startade om, testade, kollade
loggar och allt såg bra ut inför uppgraderingen till Jetty 10.
Fixade Jetty base och redigerade start.ini, idp.ini och idp.xml enligt instruktionerna.
Flyttade över idp-userfacing.p12 till jetty-base och även jetty.service till
/etc/systemd/system/.
Nu började lite trubbel dock och här är även mina frågor:
1. Under Jetty.service borde det väl vara " PIDFile=/opt/jetty-base/jetty.pid
" och inte " PIDFile=/opt/jetty/jetty-base/jetty.pid "?
2. Samma under /etc/defaults/jetty där både BASE, START och RUN är konfade som
"/opt/jetty/jetty-base/..." ist för "/opt/jetty-base" I exemplet på
wikin.
3. Jag hittade heller inte var error.war eller tls-config.xml ska ligga och inte heller
någon motsvarighet på vår skarpa server.
4. Det går heller inte att starta upp Jetty nu och problemet verkar vara java-relaterad
utifrån felmeddelandet som jag får:
-------------------------------------------------------------------------
java.io.IOException: Cannot read file: etc/tweak-ssl.xml
at org.eclipse.jetty.start.StartArgs.addUniqueXmlFile(StartArgs.java:249)
at org.eclipse.jetty.start.StartArgs.resolveExtraXmls(StartArgs.java:1532)
at org.eclipse.jetty.start.Main.processCommandLine(Main.java:374)
at org.eclipse.jetty.start.Main.main(Main.java:74)
Usage: java -jar $JETTY_HOME/start.jar [options] [properties] [configs]
java -jar $JETTY_HOME/start.jar --help # for more information
java.io.IOException: Cannot read file: etc/tweak-ssl.xml
at org.eclipse.jetty.start.StartArgs.addUniqueXmlFile(StartArgs.java:249)
at org.eclipse.jetty.start.StartArgs.resolveExtraXmls(StartArgs.java:1532)
at org.eclipse.jetty.start.Main.processCommandLine(Main.java:374)
at org.eclipse.jetty.start.Main.main(Main.java:74)
Usage: java -jar $JETTY_HOME/start.jar [options] [properties] [configs]
java -jar $JETTY_HOME/start.jar --help # for more information
Stopping Jetty: ** ERROR: no pid found at /opt/jetty-base/jetty.pid
java.io.IOException: Cannot read file: etc/tweak-ssl.xml
at org.eclipse.jetty.start.StartArgs.addUniqueXmlFile(StartArgs.java:249)
at org.eclipse.jetty.start.StartArgs.resolveExtraXmls(StartArgs.java:1532)
at org.eclipse.jetty.start.Main.processCommandLine(Main.java:374)
at org.eclipse.jetty.start.Main.main(Main.java:74)
Usage: java -jar $JETTY_HOME/start.jar [options] [properties] [configs]
java -jar $JETTY_HOME/start.jar --help # for more information
Starting Jetty: start-stop-daemon: unrecognized option '--output'
-------------------------------------------------------------------------
Felsöker vidare och tar tacksamt emot alla tips.
Mvh Vyacheslav
4:50 p.m.
Hej!
1. Ja, ska vara PIDFile=/opt/jetty-base/jetty.pid
2. Ja, alla ska börja med /opt/jetty-base
3. Läs under [1] i wikin angående TLS ciphers. För att få bäst resultat
från ssllabs.com bör man skapa en fil som justera default TLS
inställningar. Ett förslag till fil finns i SWAMIDS wiki [2] som ska
sparas under /opt/jetty-base/etc och läsas in från /opt/jetty-
base/start.d/start.ini
Er IdP använder SWAMIDs errorURL [3] så du kan bortse från att fixa
egen error.war.
Länkar:
[1]
https://shibboleth.atlassian.net/wiki/spaces/IDP4/pages/2936012848/Jetty10#…
[2] https://wiki.sunet.se/display/SWAMID/Uppgradera+Jetty
[3]
https://metadata.swamid.se/?showEntity=951
/Paul.
On Thu, 2024-10-10 at 13:02 +0000, Vyacheslav Lytvynenko via Saml-
admins wrote:
Hej
Tack för alla tips idag. Har satt upp en klonad IDP och labbat nu
under dagen.
Uppdaterade till Shibb 4.3.2, Java 17 och la på Nashorn. Startade om,
testade, kollade loggar och allt såg bra ut inför uppgraderingen till
Jetty 10.
Fixade Jetty base och redigerade start.ini, idp.ini och idp.xml
enligt instruktionerna. Flyttade över idp-userfacing.p12 till jetty-
base och även jetty.service till /etc/systemd/system/.
Nu började lite trubbel dock och här är även mina frågor:
1. Under Jetty.service borde det väl vara ”
PIDFile=/opt/jetty-base/jetty.pid ” och inte ”
PIDFile=/opt/jetty/jetty-base/jetty.pid ”?
2. Samma under /etc/defaults/jetty där både BASE, START och RUN är
konfade som ”/opt/jetty/jetty-base/…” ist för ”/opt/jetty-base” I
exemplet på wikin.
3. Jag hittade heller inte var error.war eller tls-config.xml ska
ligga och inte heller någon motsvarighet på vår skarpa server.
4. Det går heller inte att starta upp Jetty nu och problemet
verkar vara java-relaterad utifrån felmeddelandet som jag får:
---------------------------------------------------------------------
----
java.io.IOException: Cannot read file: etc/tweak-ssl.xml
at
org.eclipse.jetty.start.StartArgs.addUniqueXmlFile(StartArgs.java:249
)
at
org.eclipse.jetty.start.StartArgs.resolveExtraXmls(StartArgs.java:153
2)
at
org.eclipse.jetty.start.Main.processCommandLine(Main.java:374)
at org.eclipse.jetty.start.Main.main(Main.java:74)
Usage: java -jar $JETTY_HOME/start.jar [options] [properties]
[configs]
java -jar $JETTY_HOME/start.jar --help # for more information
java.io.IOException: Cannot read file: etc/tweak-ssl.xml
at
org.eclipse.jetty.start.StartArgs.addUniqueXmlFile(StartArgs.java:249
)
at
org.eclipse.jetty.start.StartArgs.resolveExtraXmls(StartArgs.java:153
2)
at
org.eclipse.jetty.start.Main.processCommandLine(Main.java:374)
at org.eclipse.jetty.start.Main.main(Main.java:74)
Usage: java -jar $JETTY_HOME/start.jar [options] [properties]
[configs]
java -jar $JETTY_HOME/start.jar --help # for more information
Stopping Jetty: ** ERROR: no pid found at /opt/jetty-base/jetty.pid
java.io.IOException: Cannot read file: etc/tweak-ssl.xml
at
org.eclipse.jetty.start.StartArgs.addUniqueXmlFile(StartArgs.java:249
)
at
org.eclipse.jetty.start.StartArgs.resolveExtraXmls(StartArgs.java:153
2)
at
org.eclipse.jetty.start.Main.processCommandLine(Main.java:374)
at org.eclipse.jetty.start.Main.main(Main.java:74)
Usage: java -jar $JETTY_HOME/start.jar [options] [properties]
[configs]
java -jar $JETTY_HOME/start.jar --help # for more information
Starting Jetty: start-stop-daemon: unrecognized option '--output'
---------------------------------------------------------------------
----
Felsöker vidare och tar tacksamt emot alla tips.
Mvh Vyacheslav
_______________________________________________
Saml-admins mailing list -- saml-admins(a)lists.sunet.se
To unsubscribe send an email to saml-admins-leave(a)lists.sunet.se
När du skickar e-post till Karlstads universitet behandlar vi dina
personuppgifter<https://www.kau.se/gdpr>.
When you send an e-mail to Karlstad University, we will process your personal
data<https://www.kau.se/en/gdpr>.
10:18 a.m.
Tack för hjälpen! Allt det där är fixat nu men kan fortfarande inte få igång Jetty. Har
testat vidare nu och det verkar som att systemet inte tar en del av de inställningar som
jag gjorde (eller att ngt annat skriver över de).
Jag försökte starta Jetty direkt med start.jar och den klagar på att jetty.home och
jetty.base är samma mapp trotts inställningar i /etc/default/jetty:
----------------------------------------------------------------------------------------
ERROR : Do not start with ${jetty.base} == ${jetty.home}!
INFO : ${jetty.home} = /opt/jetty-home-10.0.18
INFO : ${jetty.base} = /opt/jetty-home-10.0.18
ERROR : Please create and/or configure a ${jetty.base} directory.
----------------------------------------------------------------------------------------
Och systemet verkar också fortfarande leta efter jetty.pid under /tmp ist för
jetty-base.
/Vyacheslav
-----Original Message-----
From: Paul Scott <paul.scott(a)kau.se>
Sent: den 10 oktober 2024 15:51
To: saml-admins(a)lists.sunet.se
Subject: [Saml-admins] Re: IDPv5 uppdatering
Hej!
1. Ja, ska vara PIDFile=/opt/jetty-base/jetty.pid
2. Ja, alla ska börja med /opt/jetty-base
3. Läs under [1] i wikin angående TLS ciphers. För att få bäst resultat från ssllabs.com
bör man skapa en fil som justera default TLS inställningar. Ett förslag till fil finns i
SWAMIDS wiki [2] som ska sparas under /opt/jetty-base/etc och läsas in från /opt/jetty-
base/start.d/start.ini
Er IdP använder SWAMIDs errorURL [3] så du kan bortse från att fixa egen error.war.
Länkar:
[1]
https://shibboleth.atlassian.net/wiki/spaces/IDP4/pages/2936012848/Jetty10#…
[2] https://wiki.sunet.se/display/SWAMID/Uppgradera+Jetty
[3]
https://metadata.swamid.se/?showEntity=951
/Paul.
On Thu, 2024-10-10 at 13:02 +0000, Vyacheslav Lytvynenko via Saml- admins wrote:
Hej
Tack för alla tips idag. Har satt upp en klonad IDP och labbat nu
under dagen.
Uppdaterade till Shibb 4.3.2, Java 17 och la på Nashorn. Startade om,
testade, kollade loggar och allt såg bra ut inför uppgraderingen till
Jetty 10.
Fixade Jetty base och redigerade start.ini, idp.ini och idp.xml enligt
instruktionerna. Flyttade över idp-userfacing.p12 till jetty- base och
även jetty.service till /etc/systemd/system/.
Nu började lite trubbel dock och här är även mina frågor:
1. Under Jetty.service borde det väl vara ”
PIDFile=/opt/jetty-base/jetty.pid ” och inte ”
PIDFile=/opt/jetty/jetty-base/jetty.pid ”?
2. Samma under /etc/defaults/jetty där både BASE, START och RUN är
konfade som ”/opt/jetty/jetty-base/…” ist för ”/opt/jetty-base” I
exemplet på wikin.
3. Jag hittade heller inte var error.war eller tls-config.xml ska
ligga och inte heller någon motsvarighet på vår skarpa server.
4. Det går heller inte att starta upp Jetty nu och problemet verkar
vara java-relaterad utifrån felmeddelandet som jag får:
---------------------------------------------------------------------
----
java.io.IOException: Cannot read file: etc/tweak-ssl.xml
at
org.eclipse.jetty.start.StartArgs.addUniqueXmlFile(StartArgs.java:249
)
at
org.eclipse.jetty.start.StartArgs.resolveExtraXmls(StartArgs.java:153
2)
at
org.eclipse.jetty.start.Main.processCommandLine(Main.java:374)
at org.eclipse.jetty.start.Main.main(Main.java:74)
Usage: java -jar $JETTY_HOME/start.jar [options] [properties]
[configs]
java -jar $JETTY_HOME/start.jar --help # for more information
java.io.IOException: Cannot read file: etc/tweak-ssl.xml
at
org.eclipse.jetty.start.StartArgs.addUniqueXmlFile(StartArgs.java:249
)
at
org.eclipse.jetty.start.StartArgs.resolveExtraXmls(StartArgs.java:153
2)
at
org.eclipse.jetty.start.Main.processCommandLine(Main.java:374)
at org.eclipse.jetty.start.Main.main(Main.java:74)
Usage: java -jar $JETTY_HOME/start.jar [options] [properties]
[configs]
java -jar $JETTY_HOME/start.jar --help # for more information
Stopping Jetty: ** ERROR: no pid found at /opt/jetty-base/jetty.pid
java.io.IOException: Cannot read file: etc/tweak-ssl.xml
at
org.eclipse.jetty.start.StartArgs.addUniqueXmlFile(StartArgs.java:249
)
at
org.eclipse.jetty.start.StartArgs.resolveExtraXmls(StartArgs.java:153
2)
at
org.eclipse.jetty.start.Main.processCommandLine(Main.java:374)
at org.eclipse.jetty.start.Main.main(Main.java:74)
Usage: java -jar $JETTY_HOME/start.jar [options] [properties]
[configs]
java -jar $JETTY_HOME/start.jar --help # for more information
Starting Jetty: start-stop-daemon: unrecognized option '--output'
---------------------------------------------------------------------
----
Felsöker vidare och tar tacksamt emot alla tips.
Mvh Vyacheslav
_______________________________________________
Saml-admins mailing list -- saml-admins(a)lists.sunet.se To unsubscribe
send an email to saml-admins-leave(a)lists.sunet.se
När du skickar e-post till Karlstads universitet behandlar vi dina
personuppgifter<https://www.kau.se/gdpr>.
When you send an e-mail to Karlstad University, we will process your personal
data<https://www.kau.se/en/gdpr>.
_______________________________________________
Saml-admins mailing list -- saml-admins(a)lists.sunet.se To unsubscribe send an email to
saml-admins-leave(a)lists.sunet.se
2:06 p.m.
Om du startar jetty så här:
java -jar $JETTY_HOME/start.jar
läsas inte default-filen. Den läsas när man kör
/opt/jetty/bin/jetty.sh.
Du får gärna skicka innehållet på din jetty.service och
/etc/default/jetty så vi kan kolla.
Vad säger journalen samt /opt/jetty-base/logs/jetty.log när du startar?
journalctl -u jetty.service
/Paul.
On Fri, 2024-10-11 at 07:18 +0000, Vyacheslav Lytvynenko wrote:
Tack för hjälpen! Allt det där är fixat nu men kan
fortfarande inte
få igång Jetty. Har testat vidare nu och det verkar som att systemet
inte tar en del av de inställningar som jag gjorde (eller att ngt
annat skriver över de).
Jag försökte starta Jetty direkt med start.jar och den klagar på att
jetty.home och jetty.base är samma mapp trotts inställningar i
/etc/default/jetty:
---------------------------------------------------------------------
-------------------
ERROR : Do not start with ${jetty.base} == ${jetty.home}!
INFO : ${jetty.home} = /opt/jetty-home-10.0.18
INFO : ${jetty.base} = /opt/jetty-home-10.0.18
ERROR : Please create and/or configure a ${jetty.base} directory.
---------------------------------------------------------------------
-------------------
Och systemet verkar också fortfarande leta efter jetty.pid under /tmp
ist för jetty-base.
/Vyacheslav
-----Original Message-----
From: Paul Scott <paul.scott(a)kau.se>
Sent: den 10 oktober 2024 15:51
To: saml-admins(a)lists.sunet.se
Subject: [Saml-admins] Re: IDPv5 uppdatering
Hej!
1. Ja, ska vara PIDFile=/opt/jetty-base/jetty.pid
2. Ja, alla ska börja med /opt/jetty-base
3. Läs under [1] i wikin angående TLS ciphers. För att få bäst
resultat från ssllabs.com bör man skapa en fil som justera default
TLS inställningar. Ett förslag till fil finns i SWAMIDS wiki [2] som
ska sparas under /opt/jetty-base/etc och läsas in från /opt/jetty-
base/start.d/start.ini
Er IdP använder SWAMIDs errorURL [3] så du kan bortse från att fixa
egen error.war.
Länkar:
[1]
https://shibboleth.atlassian.net/wiki/spaces/IDP4/pages/2936012848/Jetty10#…
[2] https://wiki.sunet.se/display/SWAMID/Uppgradera+Jetty
[3]
https://metadata.swamid.se/?showEntity=951
/Paul.
On Thu, 2024-10-10 at 13:02 +0000, Vyacheslav Lytvynenko via Saml-
admins wrote:
När du skickar e-post till Karlstads universitet behandlar vi dina
personuppgifter<https://www.kau.se/gdpr>.
When you send an e-mail to Karlstad University, we will process your personal
data<https://www.kau.se/en/gdpr>.
Hej
Tack för alla tips idag. Har satt upp en klonad IDP och labbat nu
under dagen.
Uppdaterade till Shibb 4.3.2, Java 17 och la på Nashorn. Startade
om,
testade, kollade loggar och allt såg bra ut inför uppgraderingen
till
Jetty 10.
Fixade Jetty base och redigerade start.ini, idp.ini och idp.xml
enligt
instruktionerna. Flyttade över idp-userfacing.p12 till jetty- base
och
även jetty.service till /etc/systemd/system/.
Nu började lite trubbel dock och här är även mina frågor:
1. Under Jetty.service borde det väl vara ”
PIDFile=/opt/jetty-base/jetty.pid ” och inte ”
PIDFile=/opt/jetty/jetty-base/jetty.pid ”?
2. Samma under /etc/defaults/jetty där både BASE, START och RUN
är
konfade som ”/opt/jetty/jetty-base/…” ist för ”/opt/jetty-base” I
exemplet på wikin.
3. Jag hittade heller inte var error.war eller tls-config.xml
ska
ligga och inte heller någon motsvarighet på vår skarpa server.
4. Det går heller inte att starta upp Jetty nu och problemet
verkar
vara java-relaterad utifrån felmeddelandet som jag får:
-------------------------------------------------------------------
--
----
java.io.IOException: Cannot read file: etc/tweak-ssl.xml
at
org.eclipse.jetty.start.StartArgs.addUniqueXmlFile(StartArgs.java:2
49
)
at
org.eclipse.jetty.start.StartArgs.resolveExtraXmls(StartArgs.java:1
53
2)
at
org.eclipse.jetty.start.Main.processCommandLine(Main.java:374)
at org.eclipse.jetty.start.Main.main(Main.java:74)
Usage: java -jar $JETTY_HOME/start.jar [options] [properties]
[configs]
java -jar $JETTY_HOME/start.jar --help # for more
information
java.io.IOException: Cannot read file: etc/tweak-ssl.xml
at
org.eclipse.jetty.start.StartArgs.addUniqueXmlFile(StartArgs.java:2
49
)
at
org.eclipse.jetty.start.StartArgs.resolveExtraXmls(StartArgs.java:1
53
2)
at
org.eclipse.jetty.start.Main.processCommandLine(Main.java:374)
at org.eclipse.jetty.start.Main.main(Main.java:74)
Usage: java -jar $JETTY_HOME/start.jar [options] [properties]
[configs]
java -jar $JETTY_HOME/start.jar --help # for more
information
Stopping Jetty: ** ERROR: no pid found at /opt/jetty-base/jetty.pid
java.io.IOException: Cannot read file: etc/tweak-ssl.xml
at
org.eclipse.jetty.start.StartArgs.addUniqueXmlFile(StartArgs.java:2
49
)
at
org.eclipse.jetty.start.StartArgs.resolveExtraXmls(StartArgs.java:1
53
2)
at
org.eclipse.jetty.start.Main.processCommandLine(Main.java:374)
at org.eclipse.jetty.start.Main.main(Main.java:74)
Usage: java -jar $JETTY_HOME/start.jar [options] [properties]
[configs]
java -jar $JETTY_HOME/start.jar --help # for more
information
Starting Jetty: start-stop-daemon: unrecognized option '--output'
-------------------------------------------------------------------
--
----
Felsöker vidare och tar tacksamt emot alla tips.
Mvh Vyacheslav
_______________________________________________
Saml-admins mailing list -- saml-admins(a)lists.sunet.se To
unsubscribe
send an email to saml-admins-leave(a)lists.sunet.se
När du skickar e-post till Karlstads universitet behandlar vi dina
personuppgifter<https://www.kau.se/gdpr>.
When you send an e-mail to Karlstad University, we will process your
personal data<https://www.kau.se/en/gdpr>.
_______________________________________________
Saml-admins mailing list -- saml-admins(a)lists.sunet.se To unsubscribe
send an email to saml-admins-leave(a)lists.sunet.se
2:48 p.m.
Ett av felen som jag fick berodde på en liten felstavning jag gjorde i konfigen (såklart),
men det är löst. Såhär ser det ut nu.
/Vyacheslav
-----Original Message-----
From: Paul Scott <paul.scott(a)kau.se>
Sent: den 11 oktober 2024 13:06
To: saml-admins(a)lists.sunet.se
Subject: [Saml-admins] Re: IDPv5 uppdatering
Om du startar jetty så här:
java -jar $JETTY_HOME/start.jar
läsas inte default-filen. Den läsas när man kör /opt/jetty/bin/jetty.sh.
Du får gärna skicka innehållet på din jetty.service och /etc/default/jetty så vi kan
kolla.
Vad säger journalen samt /opt/jetty-base/logs/jetty.log när du startar?
journalctl -u jetty.service
/Paul.
On Fri, 2024-10-11 at 07:18 +0000, Vyacheslav Lytvynenko wrote:
Tack för hjälpen! Allt det där är fixat nu men kan
fortfarande inte få
igång Jetty. Har testat vidare nu och det verkar som att systemet inte
tar en del av de inställningar som jag gjorde (eller att ngt annat
skriver över de).
Jag försökte starta Jetty direkt med start.jar och den klagar på att
jetty.home och jetty.base är samma mapp trotts inställningar i
/etc/default/jetty:
---------------------------------------------------------------------
-------------------
ERROR : Do not start with ${jetty.base} == ${jetty.home}!
INFO : ${jetty.home} = /opt/jetty-home-10.0.18 INFO : ${jetty.base}
= /opt/jetty-home-10.0.18 ERROR : Please create and/or configure a
${jetty.base} directory.
---------------------------------------------------------------------
-------------------
Och systemet verkar också fortfarande leta efter jetty.pid under /tmp
ist för jetty-base.
/Vyacheslav
-----Original Message-----
From: Paul Scott <paul.scott(a)kau.se>
Sent: den 10 oktober 2024 15:51
To: saml-admins(a)lists.sunet.se
Subject: [Saml-admins] Re: IDPv5 uppdatering
Hej!
1. Ja, ska vara PIDFile=/opt/jetty-base/jetty.pid
2. Ja, alla ska börja med /opt/jetty-base
3. Läs under [1] i wikin angående TLS ciphers. För att få bäst
resultat från ssllabs.com bör man skapa en fil som justera default TLS
inställningar. Ett förslag till fil finns i SWAMIDS wiki [2] som ska
sparas under /opt/jetty-base/etc och läsas in från /opt/jetty-
base/start.d/start.ini
Er IdP använder SWAMIDs errorURL [3] så du kan bortse från att fixa
egen error.war.
Länkar:
[1]
https://shibboleth.atlassian.net/wiki/spaces/IDP4/pages/2936012848/Jet
ty10#TLS-Ciphers
[2] https://wiki.sunet.se/display/SWAMID/Uppgradera+Jetty
[3]
https://metadata.swamid.se/?showEntity=951
/Paul.
On Thu, 2024-10-10 at 13:02 +0000, Vyacheslav Lytvynenko via Saml-
admins wrote:
När du skickar e-post till Karlstads universitet behandlar vi dina
personuppgifter<https://www.kau.se/gdpr>.
When you send an e-mail to Karlstad University, we will process your personal
data<https://www.kau.se/en/gdpr>.
_______________________________________________
Saml-admins mailing list -- saml-admins(a)lists.sunet.se To unsubscribe send an email to
saml-admins-leave(a)lists.sunet.se
Hej
Tack för alla tips idag. Har satt upp en klonad IDP och labbat nu
under dagen.
Uppdaterade till Shibb 4.3.2, Java 17 och la på Nashorn. Startade
om, testade, kollade loggar och allt såg bra ut inför uppgraderingen
till Jetty 10.
Fixade Jetty base och redigerade start.ini, idp.ini och idp.xml
enligt instruktionerna. Flyttade över idp-userfacing.p12 till jetty-
base och även jetty.service till /etc/systemd/system/.
Nu började lite trubbel dock och här är även mina frågor:
1. Under Jetty.service borde det väl vara ”
PIDFile=/opt/jetty-base/jetty.pid ” och inte ”
PIDFile=/opt/jetty/jetty-base/jetty.pid ”?
2. Samma under /etc/defaults/jetty där både BASE, START och RUN
är konfade som ”/opt/jetty/jetty-base/…” ist för ”/opt/jetty-base” I
exemplet på wikin.
3. Jag hittade heller inte var error.war eller tls-config.xml ska
ligga och inte heller någon motsvarighet på vår skarpa server.
4. Det går heller inte att starta upp Jetty nu och problemet
verkar vara java-relaterad utifrån felmeddelandet som jag får:
-------------------------------------------------------------------
--
----
java.io.IOException: Cannot read file: etc/tweak-ssl.xml
at
org.eclipse.jetty.start.StartArgs.addUniqueXmlFile(StartArgs.java:2
49
)
at
org.eclipse.jetty.start.StartArgs.resolveExtraXmls(StartArgs.java:1
53
2)
at
org.eclipse.jetty.start.Main.processCommandLine(Main.java:374)
at org.eclipse.jetty.start.Main.main(Main.java:74)
Usage: java -jar $JETTY_HOME/start.jar [options] [properties]
[configs]
java -jar $JETTY_HOME/start.jar --help # for more
information
java.io.IOException: Cannot read file: etc/tweak-ssl.xml
at
org.eclipse.jetty.start.StartArgs.addUniqueXmlFile(StartArgs.java:2
49
)
at
org.eclipse.jetty.start.StartArgs.resolveExtraXmls(StartArgs.java:1
53
2)
at
org.eclipse.jetty.start.Main.processCommandLine(Main.java:374)
at org.eclipse.jetty.start.Main.main(Main.java:74)
Usage: java -jar $JETTY_HOME/start.jar [options] [properties]
[configs]
java -jar $JETTY_HOME/start.jar --help # for more
information Stopping Jetty: ** ERROR: no pid found at
/opt/jetty-base/jetty.pid
java.io.IOException: Cannot read file: etc/tweak-ssl.xml
at
org.eclipse.jetty.start.StartArgs.addUniqueXmlFile(StartArgs.java:2
49
)
at
org.eclipse.jetty.start.StartArgs.resolveExtraXmls(StartArgs.java:1
53
2)
at
org.eclipse.jetty.start.Main.processCommandLine(Main.java:374)
at org.eclipse.jetty.start.Main.main(Main.java:74)
Usage: java -jar $JETTY_HOME/start.jar [options] [properties]
[configs]
java -jar $JETTY_HOME/start.jar --help # for more
information Starting Jetty: start-stop-daemon: unrecognized option
'--output'
-------------------------------------------------------------------
--
----
Felsöker vidare och tar tacksamt emot alla tips.
Mvh Vyacheslav
_______________________________________________
Saml-admins mailing list -- saml-admins(a)lists.sunet.se To
unsubscribe send an email to saml-admins-leave(a)lists.sunet.se
När du skickar e-post till Karlstads universitet behandlar vi dina
personuppgifter<https://www.kau.se/gdpr>.
When you send an e-mail to Karlstad University, we will process your
personal data<https://www.kau.se/en/gdpr>.
_______________________________________________
Saml-admins mailing list -- saml-admins(a)lists.sunet.se To unsubscribe
send an email to saml-admins-leave(a)lists.sunet.se
5:07 p.m.
Jetty-användaren är inte privilegierad och därför inte kan göra bind
till port 80.
Jag rekommendera dock inte att byta till att köra Jetty som root men
istället ändra i jetty-base/start.d/idp.ini till annat port, tex:
# Allows use of default IdP command line tools.
jetty.http.host=127.0.0.1
jetty.http.port=8080
/Paul.
On Fri, 2024-10-11 at 11:48 +0000, Vyacheslav Lytvynenko wrote:
Ett av felen som jag fick berodde på en liten
felstavning jag gjorde
i konfigen (såklart), men det är löst. Såhär ser det ut nu.
/Vyacheslav
-----Original Message-----
From: Paul Scott <paul.scott(a)kau.se>
Sent: den 11 oktober 2024 13:06
To: saml-admins(a)lists.sunet.se
Subject: [Saml-admins] Re: IDPv5 uppdatering
Om du startar jetty så här:
java -jar $JETTY_HOME/start.jar
läsas inte default-filen. Den läsas när man kör
/opt/jetty/bin/jetty.sh.
Du får gärna skicka innehållet på din jetty.service och
/etc/default/jetty så vi kan kolla.
Vad säger journalen samt /opt/jetty-base/logs/jetty.log när du
startar?
journalctl -u jetty.service
/Paul.
On Fri, 2024-10-11 at 07:18 +0000, Vyacheslav Lytvynenko wrote:
När du skickar e-post till Karlstads universitet behandlar vi dina
personuppgifter<https://www.kau.se/gdpr>.
When you send an e-mail to Karlstad University, we will process your personal
data<https://www.kau.se/en/gdpr>.
Tack för hjälpen! Allt det där är fixat nu men
kan fortfarande inte
få
igång Jetty. Har testat vidare nu och det verkar som att systemet
inte
tar en del av de inställningar som jag gjorde (eller att ngt annat
skriver över de).
Jag försökte starta Jetty direkt med start.jar och den klagar på
att
jetty.home och jetty.base är samma mapp trotts inställningar i
/etc/default/jetty:
-------------------------------------------------------------------
--
-------------------
ERROR : Do not start with ${jetty.base} == ${jetty.home}!
INFO : ${jetty.home} = /opt/jetty-home-10.0.18 INFO :
${jetty.base}
= /opt/jetty-home-10.0.18 ERROR : Please create and/or configure a
${jetty.base} directory.
-------------------------------------------------------------------
--
-------------------
Och systemet verkar också fortfarande leta efter jetty.pid under
/tmp
ist för jetty-base.
/Vyacheslav
-----Original Message-----
From: Paul Scott <paul.scott(a)kau.se>
Sent: den 10 oktober 2024 15:51
To: saml-admins(a)lists.sunet.se
Subject: [Saml-admins] Re: IDPv5 uppdatering
Hej!
1. Ja, ska vara PIDFile=/opt/jetty-base/jetty.pid
2. Ja, alla ska börja med /opt/jetty-base
3. Läs under [1] i wikin angående TLS ciphers. För att få bäst
resultat från ssllabs.com bör man skapa en fil som justera default
TLS
inställningar. Ett förslag till fil finns i SWAMIDS wiki [2] som
ska
sparas under /opt/jetty-base/etc och läsas in från /opt/jetty-
base/start.d/start.ini
Er IdP använder SWAMIDs errorURL [3] så du kan bortse från att fixa
egen error.war.
Länkar:
[1]
https://shibboleth.atlassian.net/wiki/spaces/IDP4/pages/2936012848/Jet
ty10#TLS-Ciphers
[2] https://wiki.sunet.se/display/SWAMID/Uppgradera+Jetty
[3]
https://metadata.swamid.se/?showEntity=951
/Paul.
On Thu, 2024-10-10 at 13:02 +0000, Vyacheslav Lytvynenko via Saml-
admins wrote:
När du skickar e-post till Karlstads universitet behandlar vi dina
personuppgifter<https://www.kau.se/gdpr>.
When you send an e-mail to Karlstad University, we will process your
personal data<https://www.kau.se/en/gdpr>.
_______________________________________________
Saml-admins mailing list -- saml-admins(a)lists.sunet.se To unsubscribe
send an email to saml-admins-leave(a)lists.sunet.se
Hej
Tack för alla tips idag. Har satt upp en klonad IDP och labbat nu
under dagen.
Uppdaterade till Shibb 4.3.2, Java 17 och la på Nashorn. Startade
om, testade, kollade loggar och allt såg bra ut inför
uppgraderingen
till Jetty 10.
Fixade Jetty base och redigerade start.ini, idp.ini och idp.xml
enligt instruktionerna. Flyttade över idp-userfacing.p12 till
jetty-
base och även jetty.service till /etc/systemd/system/.
Nu började lite trubbel dock och här är även mina frågor:
1. Under Jetty.service borde det väl vara ”
PIDFile=/opt/jetty-base/jetty.pid ” och inte ”
PIDFile=/opt/jetty/jetty-base/jetty.pid ”?
2. Samma under /etc/defaults/jetty där både BASE, START och
RUN
är konfade som ”/opt/jetty/jetty-base/…” ist för ”/opt/jetty-
base” I
exemplet på wikin.
3. Jag hittade heller inte var error.war eller tls-config.xml
ska
ligga och inte heller någon motsvarighet på vår skarpa server.
4. Det går heller inte att starta upp Jetty nu och problemet
verkar vara java-relaterad utifrån felmeddelandet som jag får:
-----------------------------------------------------------------
--
--
----
java.io.IOException: Cannot read file: etc/tweak-ssl.xml
at
org.eclipse.jetty.start.StartArgs.addUniqueXmlFile(StartArgs.java
:2
49
)
at
org.eclipse.jetty.start.StartArgs.resolveExtraXmls(StartArgs.java
:1
53
2)
at
org.eclipse.jetty.start.Main.processCommandLine(Main.java:374)
at org.eclipse.jetty.start.Main.main(Main.java:74)
Usage: java -jar $JETTY_HOME/start.jar [options] [properties]
[configs]
java -jar $JETTY_HOME/start.jar --help # for more
information
java.io.IOException: Cannot read file: etc/tweak-ssl.xml
at
org.eclipse.jetty.start.StartArgs.addUniqueXmlFile(StartArgs.java
:2
49
)
at
org.eclipse.jetty.start.StartArgs.resolveExtraXmls(StartArgs.java
:1
53
2)
at
org.eclipse.jetty.start.Main.processCommandLine(Main.java:374)
at org.eclipse.jetty.start.Main.main(Main.java:74)
Usage: java -jar $JETTY_HOME/start.jar [options] [properties]
[configs]
java -jar $JETTY_HOME/start.jar --help # for more
information Stopping Jetty: ** ERROR: no pid found at
/opt/jetty-base/jetty.pid
java.io.IOException: Cannot read file: etc/tweak-ssl.xml
at
org.eclipse.jetty.start.StartArgs.addUniqueXmlFile(StartArgs.java
:2
49
)
at
org.eclipse.jetty.start.StartArgs.resolveExtraXmls(StartArgs.java
:1
53
2)
at
org.eclipse.jetty.start.Main.processCommandLine(Main.java:374)
at org.eclipse.jetty.start.Main.main(Main.java:74)
Usage: java -jar $JETTY_HOME/start.jar [options] [properties]
[configs]
java -jar $JETTY_HOME/start.jar --help # for more
information Starting Jetty: start-stop-daemon: unrecognized
option
'--output'
-----------------------------------------------------------------
--
--
----
Felsöker vidare och tar tacksamt emot alla tips.
Mvh Vyacheslav
_______________________________________________
Saml-admins mailing list -- saml-admins(a)lists.sunet.se To
unsubscribe send an email to saml-admins-leave(a)lists.sunet.se
När du skickar e-post till Karlstads universitet behandlar vi dina
personuppgifter<https://www.kau.se/gdpr>.
When you send an e-mail to Karlstad University, we will process
your
personal data<https://www.kau.se/en/gdpr>.
_______________________________________________
Saml-admins mailing list -- saml-admins(a)lists.sunet.se To
unsubscribe
send an email to saml-admins-leave(a)lists.sunet.se
12:26 p.m.
Det gick ju att köra så tidigare och nu testar jag ju på en klonad maskin, dvs ska det
vara samma inställningar som tidigare i övrigt.
Testade att ändra till 8080 nu men det gjorde ingen skillnad.
Sen går det inte att köra igång jetty via jetty.sh eller /etc/init.d/jetty start. Däremot
gick det att starta jetty med systemctl start jetty efter att jag manuellt lagt in
jetty.pid under jetty-base. Kollar man status så ser det ut som att den körs men den
verkar inte köra shibboleth och det dyker inte upp något alls i ipd-processes.log
/Vyacheslav
-----Original Message-----
From: Paul Scott <paul.scott(a)kau.se>
Sent: den 11 oktober 2024 16:07
To: saml-admins(a)lists.sunet.se
Subject: [Saml-admins] Re: IDPv5 uppdatering
Jetty-användaren är inte privilegierad och därför inte kan göra bind till port 80.
Jag rekommendera dock inte att byta till att köra Jetty som root men istället ändra i
jetty-base/start.d/idp.ini till annat port, tex:
# Allows use of default IdP command line tools.
jetty.http.host=127.0.0.1
jetty.http.port=8080
/Paul.
On Fri, 2024-10-11 at 11:48 +0000, Vyacheslav Lytvynenko wrote:
Ett av felen som jag fick berodde på en liten
felstavning jag gjorde i
konfigen (såklart), men det är löst. Såhär ser det ut nu.
/Vyacheslav
-----Original Message-----
From: Paul Scott <paul.scott(a)kau.se>
Sent: den 11 oktober 2024 13:06
To: saml-admins(a)lists.sunet.se
Subject: [Saml-admins] Re: IDPv5 uppdatering
Om du startar jetty så här:
java -jar $JETTY_HOME/start.jar
läsas inte default-filen. Den läsas när man kör
/opt/jetty/bin/jetty.sh.
Du får gärna skicka innehållet på din jetty.service och
/etc/default/jetty så vi kan kolla.
Vad säger journalen samt /opt/jetty-base/logs/jetty.log när du
startar?
journalctl -u jetty.service
/Paul.
On Fri, 2024-10-11 at 07:18 +0000, Vyacheslav Lytvynenko wrote:
När du skickar e-post till Karlstads universitet behandlar vi dina
personuppgifter<https://www.kau.se/gdpr>.
When you send an e-mail to Karlstad University, we will process your personal
data<https://www.kau.se/en/gdpr>.
_______________________________________________
Saml-admins mailing list -- saml-admins(a)lists.sunet.se To unsubscribe send an email to
saml-admins-leave(a)lists.sunet.se
Tack för hjälpen! Allt det där är fixat nu men
kan fortfarande inte
få igång Jetty. Har testat vidare nu och det verkar som att systemet
inte tar en del av de inställningar som jag gjorde (eller att ngt
annat skriver över de).
Jag försökte starta Jetty direkt med start.jar och den klagar på att
jetty.home och jetty.base är samma mapp trotts inställningar i
/etc/default/jetty:
-------------------------------------------------------------------
--
-------------------
ERROR : Do not start with ${jetty.base} == ${jetty.home}!
INFO : ${jetty.home} = /opt/jetty-home-10.0.18 INFO :
${jetty.base}
= /opt/jetty-home-10.0.18 ERROR : Please create and/or configure a
${jetty.base} directory.
-------------------------------------------------------------------
--
-------------------
Och systemet verkar också fortfarande leta efter jetty.pid under
/tmp ist för jetty-base.
/Vyacheslav
-----Original Message-----
From: Paul Scott <paul.scott(a)kau.se>
Sent: den 10 oktober 2024 15:51
To: saml-admins(a)lists.sunet.se
Subject: [Saml-admins] Re: IDPv5 uppdatering
Hej!
1. Ja, ska vara PIDFile=/opt/jetty-base/jetty.pid
2. Ja, alla ska börja med /opt/jetty-base
3. Läs under [1] i wikin angående TLS ciphers. För att få bäst
resultat från ssllabs.com bör man skapa en fil som justera default
TLS inställningar. Ett förslag till fil finns i SWAMIDS wiki [2] som
ska sparas under /opt/jetty-base/etc och läsas in från /opt/jetty-
base/start.d/start.ini
Er IdP använder SWAMIDs errorURL [3] så du kan bortse från att fixa
egen error.war.
Länkar:
[1]
https://shibboleth.atlassian.net/wiki/spaces/IDP4/pages/2936012848/J
et
ty10#TLS-Ciphers
[2] https://wiki.sunet.se/display/SWAMID/Uppgradera+Jetty
[3]
https://metadata.swamid.se/?showEntity=951
/Paul.
On Thu, 2024-10-10 at 13:02 +0000, Vyacheslav Lytvynenko via Saml-
admins wrote:
När du skickar e-post till Karlstads universitet behandlar vi dina
personuppgifter<https://www.kau.se/gdpr>.
When you send an e-mail to Karlstad University, we will process your
personal data<https://www.kau.se/en/gdpr>.
_______________________________________________
Saml-admins mailing list -- saml-admins(a)lists.sunet.se To unsubscribe
send an email to saml-admins-leave(a)lists.sunet.se
Hej
Tack för alla tips idag. Har satt upp en klonad IDP och labbat nu
under dagen.
Uppdaterade till Shibb 4.3.2, Java 17 och la på Nashorn. Startade
om, testade, kollade loggar och allt såg bra ut inför
uppgraderingen till Jetty 10.
Fixade Jetty base och redigerade start.ini, idp.ini och idp.xml
enligt instruktionerna. Flyttade över idp-userfacing.p12 till
jetty-
base och även jetty.service till /etc/systemd/system/.
Nu började lite trubbel dock och här är även mina frågor:
1. Under Jetty.service borde det väl vara ”
PIDFile=/opt/jetty-base/jetty.pid ” och inte ”
PIDFile=/opt/jetty/jetty-base/jetty.pid ”?
2. Samma under /etc/defaults/jetty där både BASE, START och RUN
är konfade som ”/opt/jetty/jetty-base/…” ist för ”/opt/jetty-
base” I exemplet på wikin.
3. Jag hittade heller inte var error.war eller tls-config.xml
ska ligga och inte heller någon motsvarighet på vår skarpa server.
4. Det går heller inte att starta upp Jetty nu och problemet
verkar vara java-relaterad utifrån felmeddelandet som jag får:
-----------------------------------------------------------------
--
--
----
java.io.IOException: Cannot read file: etc/tweak-ssl.xml
at
org.eclipse.jetty.start.StartArgs.addUniqueXmlFile(StartArgs.java
:2
49
)
at
org.eclipse.jetty.start.StartArgs.resolveExtraXmls(StartArgs.java
:1
53
2)
at
org.eclipse.jetty.start.Main.processCommandLine(Main.java:374)
at org.eclipse.jetty.start.Main.main(Main.java:74)
Usage: java -jar $JETTY_HOME/start.jar [options] [properties]
[configs]
java -jar $JETTY_HOME/start.jar --help # for more
information
java.io.IOException: Cannot read file: etc/tweak-ssl.xml
at
org.eclipse.jetty.start.StartArgs.addUniqueXmlFile(StartArgs.java
:2
49
)
at
org.eclipse.jetty.start.StartArgs.resolveExtraXmls(StartArgs.java
:1
53
2)
at
org.eclipse.jetty.start.Main.processCommandLine(Main.java:374)
at org.eclipse.jetty.start.Main.main(Main.java:74)
Usage: java -jar $JETTY_HOME/start.jar [options] [properties]
[configs]
java -jar $JETTY_HOME/start.jar --help # for more
information Stopping Jetty: ** ERROR: no pid found at
/opt/jetty-base/jetty.pid
java.io.IOException: Cannot read file: etc/tweak-ssl.xml
at
org.eclipse.jetty.start.StartArgs.addUniqueXmlFile(StartArgs.java
:2
49
)
at
org.eclipse.jetty.start.StartArgs.resolveExtraXmls(StartArgs.java
:1
53
2)
at
org.eclipse.jetty.start.Main.processCommandLine(Main.java:374)
at org.eclipse.jetty.start.Main.main(Main.java:74)
Usage: java -jar $JETTY_HOME/start.jar [options] [properties]
[configs]
java -jar $JETTY_HOME/start.jar --help # for more
information Starting Jetty: start-stop-daemon: unrecognized option
'--output'
-----------------------------------------------------------------
--
--
----
Felsöker vidare och tar tacksamt emot alla tips.
Mvh Vyacheslav
_______________________________________________
Saml-admins mailing list -- saml-admins(a)lists.sunet.se To
unsubscribe send an email to saml-admins-leave(a)lists.sunet.se
När du skickar e-post till Karlstads universitet behandlar vi dina
personuppgifter<https://www.kau.se/gdpr>.
When you send an e-mail to Karlstad University, we will process your
personal data<https://www.kau.se/en/gdpr>.
_______________________________________________
Saml-admins mailing list -- saml-admins(a)lists.sunet.se To
unsubscribe send an email to saml-admins-leave(a)lists.sunet.se
68
days inactive
73
days old
6 comments
2 participants
participants (2)
-
Paul Scott -
Vyacheslav Lytvynenko