ConfiguringRHEL.mdwn

   1 First we need to install and configure moonshot, its dependencies, and a local RADIUS server for testing
   2 In a real deployment, a local RADIUS server is not needed, however it simplifies testing if one is available
   3 __gss-server__ and __gss-client__ are standard Kerberos diagnostic tools, which give us a lot of information that is helpful for debugging
   4 Again, in a real deployment these are not required, but help with testing
   5
   6 This guide walks through deploying the client, IdP and SP portions of moonshot - depending on your target, some steps may be inappropriate.
   7
   8 ## Environment
   9 ### LD_LIBRARY_PATH
  10 __LD_LIBRARY_PATH__ has to have _/opt/moonshot/lib64/_ and _/usr/lib64/freeradius_ added to it.<br />
  11 The best way to do this is create a file at _/etc/profile.d/moonshot.sh_, with the following:
  12
  13     if [ [ $LD_LIBRARY_PATH != */opt/moonshot/lib64/:/usr/lib64/freeradius/* ] ]
  14     then
  15         export LD_LIBRARY_PATH=/opt/moonshot/lib64/:/usr/lib64/freeradius/:$LD_LIBRARY_PATH
  16     fi
  17
  18 This is required as moonshot currently stores its modified libraries separately to the main system ones to avoid conflicts.  This should not be necessary in the future.
  19
  20
  21 ### SELinux set to permissive
  22 Moonshot has a couple of outstanding issues regarding proper labeling of _SELinux_ contexts, causing it to fail when _SELinux_ is enforcing.  This should be resolved soon - change the setting in _/etc/sysconfig/selinux_, or in _/etc/rc.local_:
  23
  24     echo 0 > /selinux/enforce
  25
  26 ### EPEL
  27 Moonshot needs __EPEL__ for a few extra libraries (as pulling them from a semi-supported repository is preferable to repackaging).<br />
  28 The simplest way to install EPEL is:
  29
  30     yum install epel-release
  31
  32 ## Moonshot Packages
  33 The RPM's and SRPM's for moonshot are currently hosted at [http://yum.dev.ja.net] - this may change (and in fact, is quite likely to change) in the future.  The packages are currently unsigned.