Installation des applicatifs de catalogages sur la Plateforme IS (Montpellier et Nouméa)

Transcription

1 Référence : Document de préconisations DSI (équipe IS SIL de Montpellier) Version : 2.0 Page 4 Description : Installation des applicatifs de catalogages sur la plate-forme IS (Montpellier et Nouméa) Auteurs : Ndomassi TANDO 2, Relecteurs : Stéphane DEBARD 1, Adrien CHEYPE 1 1 Equipe 'informatique scientifique et appui au Sud' - 2 IS&AS - OSIATIS Dernière modif. : 12/07/2012 Référence : HEBER-0209 Version : 2.0 Pages: 4 Diffusion : Public Installation des applicatifs de catalogages sur la Plateforme IS (Montpellier et Nouméa) GéoPortal Version 2.1 IRD-DSI-IS&AS 12/07/2012

2 1 PRE-REQUIS : TELECHARGEMENT DES SOURCES : INSTALLATION : Création de la base de données postgresql : Création du schéma : Création des tables : INSTALLATION DES APPLICATIONS: CONFIGURATION DE GEOPORTAL: Modification du fichier $TOMCAT_HOME/webapps/geoportal/WEB-INF/classes/gpt/config/gpt.xml : Modification de l envoi des mails : Modification de la carte intéractiveinteractive : Modification de l onglet download : Configuration d un utilisateur avec une authentification simple : Configuration des utilisateurs en utilisant ldap : Configuration JDBC :... 9

3 1 PRE-REQUIS : Un serveur centos 5.5 ou supérieur Tomcat 6 ou supérieur Postgresql 8.4 ou supérieur Apache ou supérieur 2 TELECHARGEMENT DES SOURCES : Télécharger geoportal 2-1 à l adresse: 3 INSTALLATION : 3.1 Création de la base de données postgresql : Créer une base postgresql avec comme nom geoportal et en UTF8 Dézipper le fichier geoportal-1-2.zip Aller dans le répertoire où l archive a été extraite puis dans Database Scripts/Postgresql Création du schéma : Lancer le script grants_linux.sh avec la commande (remplacer HOST par le nom de la machine) : chmod 755 grants_linuxpg.sh su postgres./grants_linuxpg.sh HOST5432 geoportal geoportal postgres geoportal exit Puis tapez deux fois le nouveau mot de passe pour l utilisateur geoportal et encore deux fois le mot de passe courant de l utilisateur postgres pour obtenir les droits de lancer les scripts Création des tables : Lancer le script create_schema_linuxpg.sh avec la commande (remplacer HOST par le nom de la machine) : chmod 755 create_schema_linuxpg.sh su postgres./create_schema_linuxpg.sh HOST 5432 geoportal geoportal exit 4 INSTALLATION DES APPLICATIONS: On installe le fichier geoportal.war (répertoire /Web Applications/Geoportal de l archive décompressée) soit en les copiant directement sur le serveur dans le répertoire /usr/local/tomcat/webapps du serveur et en redémarrant le service tomcat. Soit en passant par le manager de l interface web :

4 5 CONFIGURATION DE GEOPORTAL: 5.1 Modification du fichier $TOMCAT_HOME/webapps/geoportal/WEB- INF/classes/gpt/config/gpt.xml : Modification de l envoi des mails : Configurer la balise <mail> </mail> de la façon suivante : <mail smtphost="nom_serveur_mail" smtpport="25" site address="adresse_ _destinataire" addressregexp="^[a-za-z0-9,!#\$%&'\*\+/=\?\^_`\{\ }~-]+(\.[a-za-z0-9,!#\$%&'\*\+/=\?\^_`\{\ }~- ]+)*@[a-za-z0-9-]+(\.[a-za-z0-9-]+)*$"> <smtpauth username="adresse_ _expediteur" password="" encrypted="false"/> </mail> Modification de la carte interactive : Configurer la balise <InteractiveMap> de la façon suivante : <interactivemap jsapiurl=" mapserviceurl=" mapservicetype="dynamic" geometryserviceurl=" locatorurl=" locatorsinglefieldparameter = "zip"/> Configurer la balise lucene de la façon suivante :

5 <lucene indexlocation="/usr/local/tomcat/lucene_index_location" writelocktimeout="60000" usenativefslockfactory="true" analyzerclassname="org.apache.lucene.analysis.standard.standardanalyzer"> <!-- <adaptor name="like" classname="com.esri.gpt.catalog.lucene.standardnetworkparseradaptor"> <attribute key="baseurl" value=" </adaptor> --> </lucene> Puis rajouter le répertoire lucene_index_location dans /usr/local/tomcat (avec les droits de l utilisateur tomcat). Configurer la balise <mapviewer> de la façon suivante : <mapviewer> <instance url=" classname="com.esri.gpt.catalog.search.mapviewerflex"> <parameter key="width" value="1000"/> <parameter key="height" value="700"/> <parameter key="regexcanconsumeurl" value=""/> </instance> </mapviewer> Modification de l onglet download : <downloaddata taskurl=" " mapserviceurl=" " mapservicetype="dynamic"> Pour récupérer l url du paramètre taskurl, aller à l adresse en substituant «yourarcgisserver» par l adresse de son serveur argis. Le service de geoprocessing DataDownload devrait apparaitre dans la liste. Cliquer sur le lien «Extract Data and Task» de cette page Copier ensuite l url de la page redirigée et la copier comme valeur pour le paramètre taskurl: taskurl=" Pour récupérer l url du paramètre mapserviceurl, aller à l adresse en substituant «yourarcgisserver» par l adresse de son serveur argis. On obtient l url en cliquant sur le lien de notre service de cartographie exemple : mapserviceurl=" " La valeur du paramètre mapservicetype doit être «dynamic»

6 5.1.4 Configuration d un utilisateur avec une authentification simple : Supprimer les balises «<! «et «-- >» autour des balises «<simpleadapter> </simpleadapter>» Configurer ensuite la balise de la manière suivante : <simpleadapter> <account username="nom_user" password="mot_de_passe" encrypted="false"/> <roles> <role key="gptregistereduser"/> <role key="gptpublisher"/> <role key="gptadministrator"/> </roles> </simpleadapter> Avec nom_user: le nom de l utilisateur avec lequel on veut se connecter à l application mot_de_passe : le mot de passe de l utilisateur Il faut ensuite commenter la balise <ldapadapter>...</ldapadapter> en les encadrant avec «<! «et «-- >» Configuration des utilisateurs en utilisant ldap : Configurer la balise <ldapadapter>...</ldapadapter>

7 <identity enckey="ptkesri" > <ldapadapter> <ldapconnectionproperties providerurl="ldap://nom_serveur_ldap:port_ldap" initialcontextfactoryname="com.sun.jndi.ldap.ldapctxfactory" securityauthentication="simple" securityprotocol=""> <ldapserviceaccount securityprincipal="entree_ldap_correspondant_a_l_utilisateur_admin" securitycredentials="nom_de_passe_crypté" encrypted="true" catalogadmindn=" entree_ldap_correspondant_a_l_utilisateur_admin "/> </ldapconnectionproperties> <singlesignon active="false" credentiallocation="userprincipal" anonymousvalue="" logoutoutcome=""/> <selfcaresupport supportslogin="true" supportslogout="true" supportsuserregistration="true" supportsuserprofilemanagement="true" supportspasswordchange="true" supportspasswordrecovery="true"/> <roles authenticateduserrequiresrole="true"> <role key="gptregistereduser" groupdn="groupe_ldap_des utilisateurs enregistrés"/> <role key="gptpublisher" inherits="gptregistereduser" groupdn="groupe_ldap des utilisateurs qui peuvent publier"/> <role key="gptadministrator" inherits="gptpublisher" groupdn="groupe_ldap des administrateurs de geoportal"/> </roles> <users displaynameattribute="samaccountname" passwordencryptionalgorithm="sha" newuserdnpattern="cn={0},"

8 usernamesearchpattern="(&(objectclass=person)(samaccountname={0}))" searchdit="entrée_ldap_de recherche des utilisateurs"> <requiredobjectclasses> <objectclass name="top"/> <objectclass name="person"/> <objectclass name="organizationalperson"/> <objectclass name="inetorgperson"/> </requiredobjectclasses> <userattributemap> <attribute key="username" ldapname="samaccountname"/> <attribute key="password" ldapname="userpassword"/> <attribute key=" " ldapname="mail"/> <attribute key="firstname" ldapname="givenname"/> <attribute key="lastname" ldapname="sn"/> <attribute key="organization" ldapname="o"/> <attribute key="affiliation" ldapname="businesscategory"/> <attribute key="street" ldapname="street"/> <attribute key="city" ldapname="l"/> <attribute key="stateorprov" ldapname="st"/> <attribute key="postalcode" ldapname="postalcode"/> <attribute key="country" ldapname=""/> <attribute key="phone" </userattributemap> </users> ldapname="telephonenumber"/> <groups displaynameattribute="cn" dynamicmemberofgroupsattribute="" dynamicmembersattribute="" memberattribute="member" membersearchpattern="(&(objectclass=group)(member: :={0}))" searchdit="entrée_ldap_de recherche des groupes"> <metadatamanagementgroup name="gptadministrators" groupdn="entrée ldap du groupe gptadministrators"/> </groups> </ldapadapter> </identity> 5.2 Configuration JDBC : Télécharger le driver jdbc de postgresql à l adresse Le placer dans /usr/lib/tomcat/lib Copier le fichier geoportal.xml depuis l archive décompressée (répertoire Other/JNDI Configuration) geoportal vers

9 /usr/lib/tomcat/conf/catalina/localhost Modifier le fichier geoportal.xml de la façon suivante (adapter si nécessaire le password de l utilisateur «geoportal» ) : <Context docbase="geoportal" path="/geoportal" debug="0" reloadable="true" crosscontext="true"> <Resource name="jdbc/gpt" auth="container" type="javax.sql.datasource" driverclassname="org.postgresql.driver" url="jdbc:postgresql://localhost:5432/geoportal" username="geoportal" password="geoportal" maxactive="20" maxidle="10" maxwait="-1" /> </Context>