SSOを導入したいとの依頼があり、無料で出来るkeycloakをテストする事になりました。
サーバーはconohaのVPSでテスト
早速CONOHAサーバーでVPSを取得します。
CONOHAのVPSのいい所は、 VPSの削除が簡単に出来るので、すぐに違う環境が作れる事です。
色んな環境でのテストに向いています。
ちなみに、この記事を書いているのは2023年4月です。
まずOSを選びます。
安定していて使いやすいので、ubuntuの20.04をOSにします。
次にアプリですが、keycloakを使うのにブラウザを使うのでwebサーバーがついている、LAMPサーバーにします。
これでROOTパスワードを設定して「追加」します。
サーバーが出来ました。
ちゃんとWEBサーバーになっているか、ブラウザからIPアドレスを見てみます。
ブラウザで確認出来ました。
ちゃんとWEBサーバーになっています。
では早速、ターミナルでサーバーに入って、keycloakを入れていきます。
まずは、サーバーの整備
新しいサーバーなので色々準備をします。
まずは諸々アップデート
apt-get update -y
次にjavaのインストール
apt-get install default-jdk -y
ちゃんとインストール出来たかバージョンを確認します。
java –version
インストール成功しています。
javaがインスト出来たらkeycloakをgetします。
wget https://github.com/keycloak/keycloak/releases/download/15.0.2/keycloak-15.0.2.tar.gz
getしたら解凍
tar -xvzf keycloak-15.0.2.tar.gz
解凍したらoptに移動
mv keycloak-15.0.2 /opt/keycloak
keycloakをグループに追加
groupadd keycloak
ユーザーを追加
useradd -r -g keycloak -d /opt/keycloak -s /sbin/nologin keycloak
所有者変更
chown -R keycloak: /opt/keycloak
アクセス権変更
chmod o+x /opt/keycloak/bin/
ディレクトリ作成
mkdir /etc/keycloak
confをコピー
cp /opt/keycloak/docs/contrib/scripts/systemd/wildfly.conf /etc/keycloak/keycloak.conf
launch.shをコピー
cp /opt/keycloak/docs/contrib/scripts/systemd/launch.sh /opt/keycloak/bin
所有者変更
chown keycloak: /opt/keycloak/bin/launch.sh
launch.shを編集します。
nano /opt/keycloak/bin/launch.sh
WILDFLY_HOME=“/opt/wildfly”
↓
WILDFLY_HOME=“/opt/keycloak”
に変えます。
keycloak.serviceをコピー
cp /opt/keycloak/docs/contrib/scripts/systemd/wildfly.service /etc/systemd/system/keycloak.service
keycloak.serviceファイルを編集
nano /etc/systemd/system/keycloak.service
wildflyをkeyclaokに変更
↓
User=keycloak
の下に
Group=keycloak
を追加しています。
次に、デーモンをリロードします。
systemctl daemon-reload
keycloakすたーと
systemctl start keycloak
keycloakを有効化
systemctl enable keycloak
さてここまで来たら、keycloakがちゃんと動いたか確認します。
systemctl status keycloak
失敗していると↓こうなります。
Active: failed
になっていると、どこかで設定が間違っています。
成功していると
Active: active (running)
となっています。
ブラウザでkeycloakを確認
まず、8080がどうなっているか確認
ss -antpl | grep 8080
keycloakの管理人を作成
/opt/keycloak/bin/add-user-keycloak.sh -u admin
パスワード聞かれるので設定する。
keycloakを再起動
systemctl restart keycloak
最後に↓これと
/opt/keycloak/bin/kcadm.sh config credentials –server http://localhost:8080/auth –realm master –user admin
↓これをやって設定は終わり。
/opt/keycloak/bin/kcadm.sh update realms/master -s sslRequired=NONE
ここまで来たらブラウザでkeycloakを見てみましょう！！
http://サーバーのIPアドレス:8080/auth
でアクセスしてみてください。
この画面が表示されたら成功です！！
※たどりつけない場合は8080がブロックされてると思うので、サーバー側で許可して下さい。
またはセキュリティ的に危険ですが
uff disable
ufo allow 8080
でも解放できます！！
お疲れ様でした！！！
