作者：SOLARIS小兵
MAIL：solarisxb@hotmail.com
FROM:WWW.CHINAUNIX.NET

一、系統(tǒng)信息：
1、安裝solaris8
solaris802/4（三張盤）
#uname-a
SunOSBJ-APP15.8Generic_117350-15sun4usparcSUNW,Sun-Blade-1000

2、打補(bǔ)?。?
8_Recommended(149MB)

3、系統(tǒng)tcp優(yōu)化：
修改系統(tǒng)參數(shù)/etc/system
setrlim_fd_cur=81920
setrlim_fd_max=81920

/usr/sbin/ndd-set/dev/tcptcp_conn_req_max_q2048
/usr/sbin/ndd-set/dev/tcptcp_conn_req_max_q08192

二、安裝apache2軟件：
1、安裝系統(tǒng)軟件：運(yùn)行apache2軟件需要如下軟件包：
apache-2.0.52-sol8-sparc-local
libiconv-1.8-sol8-sparc-local
db-4.2.52.NC-sol8-sparc-local
libtool-1.5-sol8-sparc-local
expat-1.95.5-sol8-sparc-local
gcc-3.4.2-sol8-sparc-local
openssl-0.9.7e-sol8-sparc-local
gdb-6.0-sol8-sparc-local
gdbm-1.8.3-sol8-sparc-local
glib-2.2.3-sol8-sparc-local
libghttp-1.0.6-sol8-sparc-local

2、安裝管理軟件包：
top-3.5beta12-sol8-sparc3264-local
nmap-2.54BETA28-sol8-sparc-local
ssh-3.2.5.tar.gz

3、安裝ssl臨時證書：
ssl.ca-0.1.tar.gz
生成臨時ssl的key?？梢詤⒖迹篽ttp://dev.csdn.net/develop/article/33/33020.shtm

現(xiàn)在沒有這個工具了，只能自己動手生成了，對證書不熟悉的人，有一個工具可以使用：http://www.openssl.org/contrib/ssl.ca-

0.1.tar.gz
#cd/usr/local/apache2/conf
#tarzxvfssl.ca-0.1.tar.gz
#cdssl.ca-0.1
#./new-root-ca.sh(生成根證書)
NoRootCAkeyround.Generatingone
GeneratingRSAprivatekey,1024bitlongmodulus
...........................++++++
....++++++
eis65537(0x10001)
Enterpassphraseforca.key:(輸入一個密碼)
Verifying-Enterpassphraseforca.key:(再輸入一次密碼)
......
Self-signtherootCA...(簽署根證書)
Enterpassphraseforca.key:(輸入剛剛設(shè)置的密碼)
........
........(下面開始簽署)
CountryName(2lettercode)[MY]:CN
StateorProvinceName(fullname)[Perak]:JiangSu
LocalityName(eg,city)[Sitiawan]:NanJing
OrganizationName(eg,company)[MyDirectorySdnBhd]:WiscomSystemCo.,Ltd
OrganizationalUnitName(eg,section)[CertificationServicesDivision]:ACSTAR
CommonName(eg,MDRootCA)[]:WISCOMCA
EmailAddress[]:acmail@wiscom.com.cn

這樣就生成了ca.key和ca.crt兩個文件，下面還要為我們的服務(wù)器生成一個證書：
#./new-server-cert.shserver(這個證書的名字是server)
......
......
CountryName(2lettercode)[MY]:CN
StateorProvinceName(fullname)[Perak]:JiangSu
LocalityName(eg,city)[Sitiawan]:NanJing
OrganizationName(eg,company)[MyDirectorySdnBhd]:WiscomSystemCo.,Ltd
OrganizationalUnitName(eg,section)[SecureWebServer]:ACSTAR
CommonName(eg,www.domain.com)[]:acmail.wiscom.com.cn
EmailAddress[]:acmail@wiscom.com.cn

這樣就生成了server.csr和server.key這兩個文件。
還需要簽署一下才能使用的：
#./sign-server-cert.shserver
CAsigning:server.csr->server.crt:
Usingconfigurationfromca.config
Enterpassphrasefor./ca.key:(輸入上面設(shè)置的根證書密碼)
Checkthattherequestmatchesthesignature
Signatureok
TheSubject'sDistinguishedNameisasfollows
countryName:PRINTABLE:'CN'
stateOrProvinceName:PRINTABLE:'JiangSu'
localityName:PRINTABLE:'NanJing'
organizationName:PRINTABLE:'WiscomSystemCo.,Ltd'
organizationalUnitName:PRINTABLE:'ACSTAR'
commonName:PRINTABLE:'acmail.wiscom.com.cn'
emailAddress:IA5STRING:'acmail@wiscom.com.cn'
CertificateistobecertifieduntilJul1612:55:342005GMT(365days)
Signthecertificate?[y/n]:y
1outof1certificaterequestscertified,commit?[y/n]y
Writeoutdatabasewith1newentries
DataBaseUpdated
CAverifying:server.crt<->CAcert
server.crt:OK
(如果這里出現(xiàn)錯誤，最好重新來過，刪除ssl.ca-0.1這個目錄，從解壓縮處重新開始。)

下面要按照ssl.conf里面的設(shè)置，將證書放在適當(dāng)?shù)奈恢谩?
#chmod400server.key
#cd..
#mkdirssl.key
#mvssl.ca-0.1/server.keyssl.key
#mkdirssl.crt
#mvssl.ca-0.1/server.crtssl.crt

然后就可以啟動啦！
#cd/usr/local/apache2
#./bin/apachectlstartssl


4、安裝weblogic軟件：weblogic813
重要聲明：weblogic812以前的版本不支持ssl128位加密，只有weblogic813以后的版本支持ssl128位加密

安裝bea軟件：server813_solaris32.bin

創(chuàng)建server：
/export/home/bea/weblogic81/common/bin/config.sh

三、整合apache2和weblogic813

1、修改apache2配置文件httpd.conf
修改啟動組：Groupnobody
ServerName192.0.0.188

2、拷貝so文件：
cd/usr/local/apache2/modules
cp/export/home/bea/weblogic81/server/lib/solaris/mod_wl128_20.so.
vihttpd.conf
LoadModuleweblogic_modulemodules/mod_wl128_20.so
#<IfDefineSSL>
LoadModulessl_modulemodules/mod_ssl.so
#</IfDefine>

3、添加weblogic連接文件：
<Location/>
SetHandlerweblogic-handler
</Location>

<IfModulemod_weblogic.c>
WebLogicHost127.0.0.1
WebLogicPort7001
MatchExpression*.jsp
ConnectTimeoutSecs60
</IfModule>
4、配置域名解析
vi/etc/resolv.conf
nameserver211.94.69.34
vi/etc/nsswitch.conf
hosts:filesdns
備注：
報錯信息：start:.[TueMar0121:15:302005][crit][TueMar0121:15:302005]filevhost.c,line189,assertion"rv==

APR_SUCCESS"failed
解決方法：把/etc/resolv.conf和/etc/nsswitch.conf做了相應(yīng)的改動后，就ok了

5、添加證書：配置ssl證書：我們買的是verisign的128位ssl證書。
vissl.conf
#SSLCertificateFile/usr/local/apache2/public.crt
#SSLCertificateKeyFile/usr/local/apache2/private.key
#SSLCertificateChainFile/usr/local/apache2/intermediate.crt

四、DB2數(shù)據(jù)庫客戶端安裝：
1、安裝db2數(shù)據(jù)庫forsolaris64為客戶端：
修改系統(tǒng)參數(shù)/etc/system
setmsgsys:msginfo_msgmax=65535
setmsgsys:msginfo_msgmnb=65535
setmsgsys:msginfo_msgssz=32
setmsgsys:msginfo_msgseg=32767
setmsgsys:msginfo_msgmap=2562
setmsgsys:msginfo_msgmni=2560
setmsgsys:msginfo_msgtql=2560
setsemsys:seminfo_semmap=3074
setsemsys:seminfo_semmni=3072
setsemsys:seminfo_semmns=6452
setsemsys:seminfo_semmnu=3072
setsemsys:seminfo_semume=600
setshmsys:shminfo_shmmax=2134020096
setshmsys:shminfo_shmmni=3072
setshmsys:shminfo_shmseg=600

2、數(shù)據(jù)庫客戶端安裝：
/soft/076_ADCL_SUN_3264_NLV/adcl/db2setup
注意：選擇32位的客戶端就可以！

1、db2catalogtcpipnodedbnoderemote192.0.0.160server50001
db2terminate
db2catalogdatabasembidb2asmbidb2atnodedbnode
db2terminate
2、 db2連接
db2connecttombidb21userdb2inst1usingpassword
3、db2客戶端問題解決：

db2setDB2CODEPAGE=1383
報錯問題解決：
$db2connecttombidb26userdb2inst1usingpassword
SQL02NThereisnoavailableconversionforthesourcecodepage"1383"to
thetargetcodepage"819".ReasonCode"1".SQLSTATE=57017
$
解決方法：
db2setDB2CODEPAGE=1383

備注：有錯之處希望大家指正！

版權(quán)聲明：本站文章來源標(biāo)注為YINGSOO的內(nèi)容版權(quán)均為本站所有，歡迎引用、轉(zhuǎn)載，請保持原文完整并注明來源及原文鏈接。禁止復(fù)制或仿造本網(wǎng)站，禁止在非www.sddonglingsh.com所屬的服務(wù)器上建立鏡像，否則將依法追究法律責(zé)任。本站部分內(nèi)容來源于網(wǎng)友推薦、互聯(lián)網(wǎng)收集整理而來，僅供學(xué)習(xí)參考，不代表本站立場，如有內(nèi)容涉嫌侵權(quán)，請聯(lián)系alex-e#qq.com處理。