almalinuxにkeycloakをインストールしてみる

シングルサインオン（SSO）というやりかたがあり、クラウドサービスを使って導入も可能ですがVPSなど自身のサーバーにソフトウェアをインストールすることも可能みたいです。主に使われているのがKeycloakというソフトになります。今回はこれをインストールしてみたいと思います。

参考サイト

気づいた事

keycloak公式サイトを見ていただくとわかるのですが、公式では最新が22となっており、↑ででてきているバージョンは相当古いのではないかなと思います。

そして、参考サイトではstandalone.shというのがでていますが最新ではそんなシェルは存在しません。

バージョン17以降はstandalone.shは存在しない

調べてみると16まではstandalone.shがありましたが17以降はありませんでした。

今回keycloakは初めて使うので、できれば参考サイトのようにしたいので16のバージョンを使って見たいと思います。

インストール環境

OS：AlmaLinux8/9
JAVA：8
仮想環境：vagrant+バーチャルボックス
keycloak：keycloak-16.1.1
ポート：8080(http)/8443(https)
インストール先：/usr/local/bin
仮想マシンIP：192.168.1.201
ユーザー名：admin
パスワード：admin

最終ゴール

SSOの認証ができるアプリなので、ゴールとしてはSSLでの認証かなと思います。ただそれまでにクリアする課題としては

最新バージョンで動かす
8443ではなく443にする
認証のやり方不明

などがあります。気長にやっていこうと思います。

インストール

JAVAと本体のインストールをします

JAVAのインストールをします

[root@localhost ]# dnf install -y java-1.8.0-openjdk

keycloak-16.1.1のインストール

[root@localhost ]# cd /usr/local/bin/
[root@localhost bin]# wget https://github.com/keycloak/keycloak/releases/download/16.1.1/keycloak-16.1.1.zip
[root@localhost bin]# unzip keycloak-16.1.1.zip
[root@localhost bin]# mv keycloak-16.1.1 keycloak

これでインストール完了です。

サービスファイルの作成

[root@localhost bin]# vi /etc/systemd/system/keycloak.service

[Unit]
Description=Jboss Application Server
After=network.target

[Service]
Type=idle
Environment=JBOSS_HOME=/usr/local/bin/keycloak/ JBOSS_LOG_DIR=/var/log/keycloak "JAVA_OPTS=
-Xms1024m -Xmx20480m -XX:MaxPermSize=768m"
User=keycloak
Group=keycloak
ExecStart=/usr/local/bin/keycloak/bin/standalone.sh -b=0.0.0.0
TimeoutStartSec=600
TimeoutStopSec=600

[Install]
WantedBy=multi-user.target

ユーザーの作成や権限変更

[root@localhost bin]# mkdir /var/log/keycloak
[root@localhost bin]# useradd --system --user-group keycloak
[root@localhost bin]# chown -R keycloak:keycloak /usr/local/bin/keycloak
[root@localhost bin]# chown -R keycloak:keycloak /var/log/keycloak
[root@localhost bin]# chmod -R g+w /usr/local/bin/keycloak
[root@localhost bin]# chmod -R g+w /var/log/keycloak

サービス起動

[root@localhost bin]# systemctl daemon-reload
[root@localhost bin]# systemctl enable keycloak
[root@localhost bin]# systemctl start keycloak

アクセスしてみる

起動成功していればhttp://IPアドレス:8080/auth/にアクセスしてみます

ローカルホストからアクセスしてね

keycloakにアクセスするとlocalhostからアクセスしてねとでます。サーバーなどの場合はできないのでコマンドでするしかないです

管理者の作成

[root@localhost bin]# pwd
/usr/local/bin

[root@localhost bin]# cd keycloak
[root@localhost keycloak]# pwd
/usr/local/bin/keycloak

[root@localhost keycloak]# bin/add-user-keycloak.sh -r master -u admin -p admin
Added 'admin' to '/usr/local/bin/keycloak/standalone/configuration/keycloak-add-user.json', restart server to load user
[root@localhost keycloak]#
[root@localhost keycloak]# systemctl restart keycloak