aschwarz/newserver
1
0
Fork 0
Code Issues Pull Requests Packages Projects Releases Wiki Activity

zu viele Aenderungen auf einmal

Browse Source
This commit is contained in:
Marcus Gillitzer 2020-04-21 15:16:51 +02:00
parent f7738a43f8
commit 341a603008
63 changed files with 3292 additions and 12 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

4
group_vars/development.yml
View File

@ -5,3 +5,7 @@
ams_DatabaseServiceName: AMSE
ams_DatabaseName: AMS Entwicklung
ams_LogLevel: DEBUG
sso_host: "Host *.TPOLIZEI-BW.DE"
sso_domain_upper: "TPOLIZEI-BW.DE"
sso_domain_lower: "tpolizei-bw.de"

4
group_vars/production.yml
View File

@ -5,3 +5,7 @@
ams_DatabaseServiceName: AMSP
ams_DatabaseName: AMS Produktion
ams_LogLevel: WARNING
sso_host: "Host *.POLIZEI-BW.NET"
sso_domain_upper: "POLIZEI-BW.NET"
sso_domain_lower: "polizei-bw.net"

4
group_vars/teaching.yml
View File

@ -5,3 +5,7 @@
ams_DatabaseServiceName: AMSS
ams_DatabaseName: AMS Schulung
ams_LogLevel: WARNING
sso_host: "Host *.SPOLIZEI-BW.EDU"
sso_domain_upper: "SPOLIZEI-BW.EDU"
sso_domain_lower: "spolizei-bw.edu"

8
roles/ams_0008_8.0.8.0/README.md
View File

@ -18,7 +18,13 @@ Alle Variablen befinden sich unterhalb ansible/ams/group_vars/
Dependencies
------------
Keine.
Vorher muss die Role
- base_installation
gelaufen sein.
Example Playbook
----------------

29
roles/ams_0008_8.0.8.0_AdminServer/.travis.yml Normal file
View File

@ -0,0 +1,29 @@
---
language: python
python: "2.7"
# Use the new container infrastructure
sudo: false
# Install ansible
addons:
apt:
packages:
- python-pip
install:
# Install ansible
- pip install ansible
# Check ansible version
- ansible --version
# Create ansible.cfg with correct roles_path
- printf '[defaults]\nroles_path=../' >ansible.cfg
script:
# Basic role syntax check
- ansible-playbook tests/test.yml -i tests/inventory --syntax-check
notifications:
webhooks: https://galaxy.ansible.com/api/v1/notifications/

44
roles/ams_0008_8.0.8.0_AdminServer/README.md Normal file
View File

@ -0,0 +1,44 @@
Role Name
=========
Installation von AMS Software 0008_8.0.8.0 mit neuem AdminServer für die Administration.
Durch den neuen AdminServer wurden auch die psc.sh und startALL/stopALL-Skripte angepasst bzw. neu hinzugefügt.
Requirements
------------
Unterhalb von templates/ und files/ sind erforderliche Dateien. Sonst nichts.
Role Variables
--------------
Variablen sind innerhalb der Rolle keine vorhanden.
Alle Variablen befinden sich unterhalb ansible/ams/group_vars/
Dependencies
------------
Vorher muss folgende Role gelaufen sein
- ams_0008_8.0.8.0
Example Playbook
----------------
Including an example of how to use your role (for instance, with variables passed in as parameters) is always nice for users too:
- hosts: servers
roles:
- ams_0008_8.0.8.0_AdminServer
License
-------
BSD
Author Information
------------------
2020327 M. Gillitzer

2
roles/ams_0008_8.0.8.0_AdminServer/defaults/main.yml Normal file
View File

@ -0,0 +1,2 @@
---
# defaults file for default_role

57
roles/ams_0008_8.0.8.0_AdminServer/files/psc.sh Executable file
View File

@ -0,0 +1,57 @@
#!/usr/bin/bash
AMSHOME="/opt/rola/ams"
#Check for Appserver
if [ ! -f $AMSHOME/linux/Appserver/service/rsWebserviceAppserver.status ]
then
APPS="DOWN"
else
APPS=$(cat $AMSHOME/linux/Appserver/service/rsWebserviceAppserver.status)
fi
#Check for Appserveradmin
if [ ! -f $AMSHOME/linux/Appserveradmin/service/rsWebserviceAppserver.status ]
then
APPSADMIN="DOWN"
else
APPSADMIN=$(cat $AMSHOME/linux/Appserveradmin/service/rsWebserviceAppserver.status)
fi
#Check for Webservice
if [ ! -f $AMSHOME/linux/Services/service/rsWebserviceImp20.status ]
then
WEBS="DOWN"
else
WEBS=$(cat $AMSHOME/linux/Services/service/rsWebserviceImp20.status)
fi
#Check for BV-Service
if [ ! -f $AMSHOME/linux/webclient-services/rsAmsBvService-8.0.8.0/service/rsAmsBvService.status ]
then
BVS="DOWN"
else
BVS=$(cat $AMSHOME/linux/webclient-services/rsAmsBvService-8.0.8.0/service/rsAmsBvService.status)
fi
#Anzeige
printf "\n \e[33m\t\t\tAppserver und Services\e[0m \n\n\n"
if [[ $APPS = "STARTED" ]]
then
printf "\t\tAppserver\t\e[32m%s\e[0m \n\n\n" "$APPS"
else
printf "\t\tAppserver\t\e[31m%s\e[0m \n\n\n" "$APPS"
fi
if [[ $APPSADMIN = "STARTED" ]]
then
printf "\t\tAppserveradmin\t\e[32m%s\e[0m \n\n\n" "$APPSADMIN"
else
printf "\t\tAppserveradmin\t\e[31m%s\e[0m \n\n\n" "$APPSADMIN"
fi
if [[ $WEBS = "STARTED" ]]
then
printf "\t\tWebservice\t\e[32m%s\e[0m \n\n\n" "$WEBS"
else
printf "\t\tWebservice\t\e[31m%s\e[0m \n\n\n" "$WEBS"
fi
if [[ $BVS = "STARTED" ]]
then
printf "\t\tBV-Service\t\e[32m%s\e[0m \n\n\n" "$BVS"
else
printf "\t\tBV-Service\t\e[31m%s\e[0m \n\n\n" "$BVS"
fi

31
roles/ams_0008_8.0.8.0_AdminServer/files/startALL Executable file
View File

@ -0,0 +1,31 @@
#!/usr/bin/bash
AMSHOME="/opt/rola/ams"
#Check for Appserver
if [ -f $AMSHOME/linux/Appserver/service/rsWebserviceAppserver.status ]
then
echo "Appserver is already running!"
else
/opt/rola/ams/linux/Appserver/service/rsWebserviceAppserver.sh start;
fi
#Check for Webservice
if [ -f $AMSHOME/linux/Services/service/rsWebserviceImp20.status ]
then
echo "Webservice is already running!"
else
/opt/rola/ams/linux/Services/service/rsWebserviceImp20.sh start;
fi
#Check for BV-Service
if [ -f $AMSHOME/linux/webclient-services/rsAmsBvService-8.0.8.0/service/rsAmsBvService.status ]
then
echo "BV-Service is already running!"
else
/opt/rola/ams/linux/webclient-services/rsAmsBvService-8.0.8.0/service/rsAmsBvService.sh start;
fi
#Check for Appserveradmin
if [ -f $AMSHOME/linux/Appserveradmin/service/rsWebserviceAppserver.status ]
then
echo "Appserveradmin is already running!"
else
/opt/rola/ams/linux/Appserveradmin/service/rsWebserviceAppserver.sh start;
fi
./psc.sh

25
roles/ams_0008_8.0.8.0_AdminServer/files/startALLwoa Executable file
View File

@ -0,0 +1,25 @@
#!/usr/bin/bash
AMSHOME="/opt/rola/ams"
#Check for Appserver
if [ -f $AMSHOME/linux/Appserver/service/rsWebserviceAppserver.status ]
then
echo "Appserver is already running!"
else
/opt/rola/ams/linux/Appserver/service/rsWebserviceAppserver.sh start;
fi
#Check for Webservice
if [ -f $AMSHOME/linux/Services/service/rsWebserviceImp20.status ]
then
echo "Webservice is already running!"
else
/opt/rola/ams/linux/Services/service/rsWebserviceImp20.sh start;
fi
#Check for BV-Service
if [ -f $AMSHOME/linux/webclient-services/rsAmsBvService-8.0.8.0/service/rsAmsBvService.status ]
then
echo "BV-Service is already running!"
else
/opt/rola/ams/linux/webclient-services/rsAmsBvService-8.0.8.0/service/rsAmsBvService.sh start;
fi
./psc.sh

10
roles/ams_0008_8.0.8.0_AdminServer/files/startadmin Executable file
View File

@ -0,0 +1,10 @@
#!/usr/bin/bash
AMSHOME="/opt/rola/ams"
if [ -f $AMSHOME/linux/Appserveradmin/service/rsWebserviceAppserver.status ]
then
echo "Appserveradmin is already running!"
else
/opt/rola/ams/linux/Appserveradmin/service/rsWebserviceAppserver.sh start;
fi
./psc.sh

10
roles/ams_0008_8.0.8.0_AdminServer/files/startapps Executable file
View File

@ -0,0 +1,10 @@
#!/usr/bin/bash
AMSHOME="/opt/rola/ams"
if [ -f $AMSHOME/linux/Appserver/service/rsWebserviceAppserver.status ]
then
echo "Appserver is already running!"
else
/opt/rola/ams/linux/Appserver/service/rsWebserviceAppserver.sh start;
fi
./psc.sh

31
roles/ams_0008_8.0.8.0_AdminServer/files/stopALL Executable file
View File

@ -0,0 +1,31 @@
#!/usr/bin/bash
AMSHOME="/opt/rola/ams"
#Check for Appserver
if [ ! -f $AMSHOME/linux/Appserver/service/rsWebserviceAppserver.status ]
then
echo "Appserver not running!"
else
$AMSHOME/linux/Appserver/service/rsWebserviceAppserver.sh stop;
fi
#Check for Webservice
if [ ! -f $AMSHOME/linux/Services/service/rsWebserviceImp20.status ]
then
echo "Webservice not running!"
else
$AMSHOME/linux/Services/service/rsWebserviceImp20.sh stop;
fi
#Check for BV-Service
if [ ! -f $AMSHOME/linux/webclient-services/rsAmsBvService-8.0.8.0/service/rsAmsBvService.status ]
then
echo "BV-Service not running!"
else
$AMSHOME/linux/webclient-services/rsAmsBvService-8.0.8.0/service/rsAmsBvService.sh stop;
fi
#Check for Appserveradmin
if [ ! -f $AMSHOME/linux/Appserveradmin/service/rsWebserviceAppserver.status ]
then
echo "Appserveradmin not running!"
else
$AMSHOME/linux/Appserveradmin/service/rsWebserviceAppserver.sh stop;
fi
./psc.sh

25
roles/ams_0008_8.0.8.0_AdminServer/files/stopALLwoa Executable file
View File

@ -0,0 +1,25 @@
#!/usr/bin/bash
AMSHOME="/opt/rola/ams"
#Check for Appserver
if [ ! -f $AMSHOME/linux/Appserver/service/rsWebserviceAppserver.status ]
then
echo "Appserver not running!"
else
$AMSHOME/linux/Appserver/service/rsWebserviceAppserver.sh stop;
fi
#Check for Webservice
if [ ! -f $AMSHOME/linux/Services/service/rsWebserviceImp20.status ]
then
echo "Webservice not running!"
else
$AMSHOME/linux/Services/service/rsWebserviceImp20.sh stop;
fi
#Check for BV-Service
if [ ! -f $AMSHOME/linux/webclient-services/rsAmsBvService-8.0.8.0/service/rsAmsBvService.status ]
then
echo "BV-Service not running!"
else
$AMSHOME/linux/webclient-services/rsAmsBvService-8.0.8.0/service/rsAmsBvService.sh stop;
fi
./psc.sh

10
roles/ams_0008_8.0.8.0_AdminServer/files/stopadmin Executable file
View File

@ -0,0 +1,10 @@
#!/usr/bin/bash
AMSHOME="/opt/rola/ams"
if [ ! -f $AMSHOME/linux/Appserveradmin/service/rsWebserviceAppserver.status ]
then
echo "Appserver not running!"
else
/opt/rola/ams/linux/Appserveradmin/service/rsWebserviceAppserver.sh stop;
fi
./psc.sh

10
roles/ams_0008_8.0.8.0_AdminServer/files/stopapps Executable file
View File

@ -0,0 +1,10 @@
#!/usr/bin/bash
AMSHOME="/opt/rola/ams"
if [ ! -f $AMSHOME/linux/Appserver/service/rsWebserviceAppserver.status ]
then
echo "Appserver not running!"
else
/opt/rola/ams/linux/Appserver/service/rsWebserviceAppserver.sh stop;
fi
./psc.sh

2
roles/ams_0008_8.0.8.0_AdminServer/handlers/main.yml Normal file
View File

@ -0,0 +1,2 @@
---
# handlers file for default_role

60
roles/ams_0008_8.0.8.0_AdminServer/meta/main.yml Normal file
View File

@ -0,0 +1,60 @@
galaxy_info:
author: your name
description: your description
company: your company (optional)
# If the issue tracker for your role is not on github, uncomment the
# next line and provide a value
# issue_tracker_url: http://example.com/issue/tracker
# Some suggested licenses:
# - BSD (default)
# - MIT
# - GPLv2
# - GPLv3
# - Apache
# - CC-BY
license: license (GPLv2, CC-BY, etc)
min_ansible_version: 2.4
# If this a Container Enabled role, provide the minimum Ansible Container version.
# min_ansible_container_version:
# Optionally specify the branch Galaxy will use when accessing the GitHub
# repo for this role. During role install, if no tags are available,
# Galaxy will use this branch. During import Galaxy will access files on
# this branch. If Travis integration is configured, only notifications for this
# branch will be accepted. Otherwise, in all cases, the repo's default branch
# (usually master) will be used.
#github_branch:
#
# Provide a list of supported platforms, and for each platform a list of versions.
# If you don't wish to enumerate all versions for a particular platform, use 'all'.
# To view available platforms and versions (or releases), visit:
# https://galaxy.ansible.com/api/v1/platforms/
#
# platforms:
# - name: Fedora
# versions:
# - all
# - 25
# - name: SomePlatform
# versions:
# - all
# - 1.0
# - 7
# - 99.99
galaxy_tags: []
# List tags for your role here, one per line. A tag is a keyword that describes
# and categorizes the role. Users find roles by searching for tags. Be sure to
# remove the '[]' above, if you add tags to this list.
#
# NOTE: A tag is limited to a single word comprised of alphanumeric characters.
# Maximum 20 tags per role.
dependencies: []
# List your role dependencies here, one per line. Be sure to remove the '[]' above,
# if you add dependencies to this list.

126
roles/ams_0008_8.0.8.0_AdminServer/tasks/main.yml Normal file
View File

@ -0,0 +1,126 @@
---
- name: synchronize Folder remote from /sw/AMS/WEB/0008_8.0.8.0_AMS/linux/Appserveradmin/ to /opt/rola/ams/linux/
synchronize:
src: /sw/AMS/WEB/0008_8.0.8.0_AMS/linux/Appserveradmin
dest: /opt/rola/ams/linux/
delegate_to: "{{ ansible_facts['default_ipv4']['address'] }}"
- name: Create a file /opt/logs/appserveradmin/rsWebserviceAppserver-servicewrapper.log if it does not exist
file:
path: /opt/logs/appserveradmin/rsWebserviceAppserver-servicewrapper.log
state: touch
mode: '0644'
owner: jetty
group: dba
- name: Template file pwdAppserver.xml.j2 with owner and permissions
template:
src: ./templates/pwd_Appserver.xml.j2
dest: /opt/rola/ams/linux/Appserveradmin/config/pwd.xml
owner: jetty
group: dba
mode: '0644'
- name: Template file rsWebserviceAppserver.xml.j2 with owner and permissions
template:
src: ./templates/rsWebserviceAppserver.xml.j2
dest: /opt/rola/ams/linux/Appserveradmin/config/rsWebserviceAppserver.xml
owner: jetty
group: dba
mode: '0644'
- name: Template file rsWebserviceAppserver.conf.j2 to /opt/rola/ams/linux/Appserveradmin/service/config/rsWebserviceAppserver.conf
template:
src: ./templates/rsWebserviceAppserver.conf.j2
dest: /opt/rola/ams/linux/Appserveradmin/service/config/rsWebserviceAppserver.conf
owner: jetty
group: dba
mode: '0644'
- name: Template file jetty.xml.j2 for Appserveradmin with owner and permissions
template:
src: ./templates/jetty.xml.j2
dest: /opt/rola/ams/linux/Appserveradmin/frameworkconfig/jetty_home/etc/jetty.xml
owner: jetty
group: dba
mode: '0644'
- name: Copy file psc.sh for Appserveradmin with owner and permissions
copy:
src: ./files/psc.sh
dest: /home/jetty/psc.sh
owner: jetty
group: dba
mode: '0755'
- name: Copy file startadmin for Appserveradmin with owner and permissions
copy:
src: ./files/startadmin
dest: /home/jetty/startadmin
owner: jetty
group: dba
mode: '0755'
- name: Copy file startALL for Appserveradmin with owner and permissions
copy:
src: ./files/startALL
dest: /home/jetty/startALL
owner: jetty
group: dba
mode: '0755'
- name: Copy file startALLwoa for Appserveradmin with owner and permissions
copy:
src: ./files/startALLwoa
dest: /home/jetty/startALLwoa
owner: jetty
group: dba
mode: '0755'
- name: Copy file startapps for Appserveradmin with owner and permissions
copy:
src: ./files/startapps
dest: /home/jetty/startapps
owner: jetty
group: dba
mode: '0755'
- name: Copy file stopadmin for Appserveradmin with owner and permissions
copy:
src: ./files/stopadmin
dest: /home/jetty/stopadmin
owner: jetty
group: dba
mode: '0755'
- name: Copy file stopALL for Appserveradmin with owner and permissions
copy:
src: ./files/stopALL
dest: /home/jetty/stopALL
owner: jetty
group: dba
mode: '0755'
- name: Copy file stopALLwoa for Appserveradmin with owner and permissions
copy:
src: ./files/stopALLwoa
dest: /home/jetty/stopALLwoa
owner: jetty
group: dba
mode: '0755'
- name: Copy file stopapps for Appserveradmin with owner and permissions
copy:
src: ./files/stopapps
dest: /home/jetty/stopapps
owner: jetty
group: dba
mode: '0755'
- name: commit changes to git
shell: |
git add .
git -c user.name='Ansible Playbook' -c user.email='ansible@playbook' commit -m "ams_0008_8.0.8.0_AdminServer"
exit 0
args:
chdir: "/opt/rola"

158
roles/ams_0008_8.0.8.0_AdminServer/templates/jetty.xml.j2 Normal file
View File

@ -0,0 +1,158 @@
<?xml version="1.0"?>
<!DOCTYPE Configure PUBLIC "-//Jetty//Configure//EN" "http://www.eclipse.org/jetty/configure_9_1.dtd">
<!-- =============================================================== -->
<!-- Configure the Jetty Server -->
<!-- -->
<!-- Documentation of this file format can be found at: -->
<!-- http://wiki.eclipse.org/Jetty/Reference/jetty.xml_syntax -->
<!-- =============================================================== -->
<Configure id="Server" class="org.eclipse.jetty.server.Server">
<!-- =========================================================== -->
<!-- Server Thread Pool -->
<!-- =========================================================== -->
<Arg name="threadPool">
<!-- Default queued blocking threadpool -->
<New class="org.eclipse.jetty.util.thread.QueuedThreadPool">
<Set name="minThreads">10</Set>
<Set name="maxThreads">200</Set>
</New>
</Arg>
<!-- =========================================================== -->
<!-- Http Configuration. -->
<!-- This is a common configuration instance used by all -->
<!-- connectors that can carry HTTP semantics (HTTP, HTTPS, SPDY)-->
<!-- It configures the non wire protocol aspects of the HTTP -->
<!-- semantic. -->
<!-- -->
<!-- This configuration is only defined here and is used by -->
<!-- reference from the jetty-http.xml, jetty-https.xml and -->
<!-- jetty-spdy.xml configuration files which instantiate the -->
<!-- connectors. -->
<!-- -->
<!-- Consult the javadoc of o.e.j.server.HttpConfiguration -->
<!-- for all configuration that may be set here. -->
<!-- =========================================================== -->
<New id="httpConfig" class="org.eclipse.jetty.server.HttpConfiguration">
<Set name="secureScheme">https</Set>
<Set name="securePort"><Property name="jetty.secure.port" default="8443" /></Set>
<Set name="outputBufferSize">32768</Set>
<Set name="requestHeaderSize">8192</Set>
<Set name="responseHeaderSize">8192</Set>
<Set name="sendServerVersion">true</Set>
<Set name="sendDateHeader">false</Set>
<Set name="headerCacheSize">512</Set>
<!-- Uncomment to enable handling of X-Forwarded- style headers -->
<Call name="addCustomizer">
<Arg><New class="org.eclipse.jetty.server.ForwardedRequestCustomizer"/></Arg>
</Call>
</New>
<New id="sslHttpConfig" class="org.eclipse.jetty.server.HttpConfiguration">
<Arg><Ref refid="httpConfig"/></Arg>
<Call name="addCustomizer">
<Arg><New class="org.eclipse.jetty.server.SecureRequestCustomizer"/></Arg>
</Call>
</New>
<!-- =========================================================== -->
<!-- Set handler Collection Structure -->
<!-- =========================================================== -->
<Set name="handler">
<New id="Handlers" class="org.eclipse.jetty.server.handler.HandlerCollection">
<Set name="handlers">
<Array type="org.eclipse.jetty.server.Handler">
<Item>
<New id="Contexts" class="org.eclipse.jetty.server.handler.ContextHandlerCollection"/>
</Item>
<Item>
<New id="DefaultHandler" class="org.eclipse.jetty.server.handler.DefaultHandler"/>
</Item>
<Item>
<New id="RequestLog" class="org.eclipse.jetty.server.handler.RequestLogHandler"/>
</Item>
</Array>
</Set>
</New>
</Set>
<Ref id="RequestLog">
<Set name="requestLog">
<New id="RequestLogImpl" class="org.eclipse.jetty.server.NCSARequestLog">
<Arg>{{ ACCESS_LOG }}/jetty_admin-yyyy_mm_dd.request.log</Arg>
<Set name="retainDays">30</Set>
<Set name="append">true</Set>
<Set name="extended">false</Set>
<Set name="LogTimeZone">GMT</Set>
</New>
</Set>
</Ref>
<!-- =========================================================== -->
<!-- extra options -->
<!-- =========================================================== -->
<Set name="stopAtShutdown">false</Set>
<Set name="stopTimeout">30000</Set>
<Set name="dumpAfterStart">false</Set>
<Set name="dumpBeforeStop">false</Set>
<!-- =========================================================== -->
<!-- jetty-jndi by default -->
<!-- =========================================================== -->
<Call class="java.lang.System" name="setProperty">
<Arg>java.naming.factory.initial</Arg>
<Arg><Property name="java.naming.factory.initial" default="org.eclipse.jetty.jndi.InitialContextFactory"/></Arg>
</Call>
<Call class="java.lang.System" name="setProperty">
<Arg>java.naming.factory.url.pkgs</Arg>
<Arg><Property name="java.naming.factory.url.pkgs" default="org.eclipse.jetty.jndi"/></Arg>
</Call>
<!-- =========================================================== -->
<!-- jetty configuration -->
<!-- =========================================================== -->
<!--
<Call class="org.eclipse.jetty.webapp.Configuration$ClassList" name="setServerDefault">
<Arg><Ref refid="Server" /></Arg>
<Call name="addAfter">
<Arg name="afterClass">org.eclipse.jetty.webapp.FragmentConfiguration</Arg>
<Arg>
<Array type="String">
<Item>org.eclipse.jetty.plus.webapp.EnvConfiguration</Item>
<Item>org.eclipse.jetty.plus.webapp.PlusConfiguration</Item>
<Item>org.eclipse.jetty.annotations.AnnotationConfiguration</Item>
</Array>
</Arg>
</Call>
</Call>
-->
<!-- =========================================================== -->
<!-- jetty-jndi global value override (rola) -->
<!-- =========================================================== -->
<New class="org.eclipse.jetty.plus.jndi.EnvEntry">
<Arg></Arg>
<Arg>rola/config</Arg>
<Arg type="java.lang.String">[DEFAULT]</Arg>
<Arg type="boolean">true</Arg>
</New>
<!-- =============================================================== -->
<!-- Set customized rola error handler -->
<!-- (set in jetty.xml & httpservice.xml & jetty-webapp-context.xml) -->
<!-- =============================================================== -->
<Call name="addBean">
<Arg>
<New class="com.rola.rscase.web.common.JettyErrorHandler">
<Set name="showStacks"><SystemProperty name="jetty.errorhandler.showstacks" default="true" /></Set>
<Set name="server"><Ref refid="Server"/></Set>
</New>
</Arg>
</Call>
</Configure>

22
roles/ams_0008_8.0.8.0_AdminServer/templates/pwd_Appserver.xml.j2 Normal file
View File

@ -0,0 +1,22 @@
<?xml version="1.0" encoding="ISO-8859-15"?>
<ConnectionInfo>
<!-- Zeitstempel -->
<PWDTimeStamp>06.01.2020 14:55:52</PWDTimeStamp>
<!-- Datenmodellbezeichnung -->
<DataModel>AMS</DataModel>
<!-- Konfiguration für eine Datenbankverbindung. Es können mehrere konfiguriert werden. -->
<DBConnection combine.self='overridable'>
<!-- Datenbank-ID, standardmäßig wird 1 verwendet. In replizierenden Systemen muss die DB-ID systemweit eindeutig sein. -->
<DatabaseID>1</DatabaseID>
<!-- IP des Datenbankservers. Es dürfen keine führenden oder füllenden Nullen verwendet werden. -->
<DatabaseIPAdress>{{ ams_DatabaseIPAdress }}</DatabaseIPAdress>
<!-- Port für die Oracle Datenbank. Default ist 1521. -->
<DatabasePort>{{ ams_DatabasePort }}</DatabasePort>
<!-- Kombination aus SID und Oracle-Domäne. -->
<DatabaseServiceName>{{ ams_DatabaseServiceName }}</DatabaseServiceName>
<!-- Kryptiertes Datenbankpasswort. Der Wert darf nur über die optionale Funktionalität im Autorisierungsmanager geändert werden. -->
<CryptedDatabasePWD>CCDNIBPNNMPMLCNKEHNCHEKDHFECHDNDIANDLKJAHCOAMEHHGEMPLEMDHLHKHEIBMIF</CryptedDatabasePWD>
<!-- Sprechende Bezeichnung für die Datenbank. -->
<DatabaseName>{{ ams_DatabaseName }} ADMIN</DatabaseName>
</DBConnection>
</ConnectionInfo>

287
roles/ams_0008_8.0.8.0_AdminServer/templates/rsWebserviceAppserver.conf.j2 Normal file
View File

@ -0,0 +1,287 @@
#encoding=UTF-8
#********************************************************************
#
# Service configuration file rsWebserviceAppserver
#
#********************************************************************
#
#********************************************************************
# Wrapper License Properties
#********************************************************************
# Include file problems can be debugged by leaving only one '#'
# at the beginning of the following line:
##include.debug
#include %SHARED_HOME%/foundation/servicewrapper/license/wrapper-license-rsFRAME.conf
# The following property will output information about which License Key(s)
# are being found, and can aid in resolving any licensing problems.
#wrapper.license.debug=TRUE
#********************************************************************
# Wrapper Localization
#********************************************************************
# Specify the language and locale which the Wrapper should use.
#wrapper.lang=en_US # en_US or ja_JP
# Specify the location of the language resource files (*.mo).
wrapper.lang.folder=../lang
#********************************************************************
# Wrapper Java Properties
#********************************************************************
# Java Application
wrapper.java.command=%JRE_HOME%/bin/java
# Tell the Wrapper to log the full generated Java command line.
#wrapper.java.command.loglevel=INFO
# Java Main class. This class must implement the WrapperListener interface
# or guarantee that the WrapperManager class is initialized. Helper
# classes are provided to do this for you.
# See the following page for details:
# http://wrapper.tanukisoftware.com/doc/english/integrate.html
wrapper.java.mainclass=com.rola.rscase.application.ServiceWrapperListener
# Java Classpath (include wrapper.jar) Add class path elements as
# needed starting from 1
wrapper.java.classpath.1=%SERVICE_HOME%/lib/wrapper.jar
wrapper.java.classpath.2=%SHARED_HOME%/com.rola.launcher.jar
# Java Library Path (location of Wrapper.DLL or libwrapper.so)
wrapper.java.library.path.1=%SERVICE_HOME%/lib
wrapper.java.library.path.2=%SHARED_HOME%/native
wrapper.java.library.path.3=%SHARED_HOME%/native/%WRAPPER_BITS%
wrapper.java.library.path.4=%WINDIR%/SYSTEM32
# Set system path
set.PATH=%SHARED_HOME%/native%WRAPPER_PATH_SEPARATOR%%SHARED_HOME%/native/%WRAPPER_BITS%%WRAPPER_PATH_SEPARATOR%%PATH%
# Java Bits. On applicable platforms, tells the JVM to run in 32 or 64-bit mode.
wrapper.java.additional.auto_bits=TRUE
# Java Additional Parameters
wrapper.java.additional.1=-server
wrapper.java.additional.2=-XX:ErrorFile="%RS_HOME%/service/log/rsWebserviceAppserver_hs_err_pid%p.log"
wrapper.java.additional.2.stripquotes=TRUE
wrapper.java.additional.3=-Djava.io.tmpdir="%TEMP%"
wrapper.java.additional.3.stripquotes=TRUE
wrapper.java.additional.4=-XX:+DisableAttachMechanism
wrapper.java.additional.5=-Drola.config="%SHARED_HOME%/config"
wrapper.java.additional.5.stripquotes=TRUE
# Java Parameters for general webservice HTTP access
wrapper.java.additional.6=-Djetty.host={{ ansible_facts['default_ipv4']['address'] }}
wrapper.java.additional.7=-Djetty.port=8181
# List of paths/directories to "overlay" the standard configuration files separated by comma ",".
# File contents are merged.
# Default: %RS_HOME%/config/overlay-tech,%RS_HOME%/config/overlay-spec
#wrapper.java.additional.8=-Drola.config.overlay.paths="%RS_HOME%/config/overlay-tech,%RS_HOME%/config/overlay-spec"
wrapper.java.additional.8.stripquotes=TRUE
# enable debug information for error analysis in config overlay
#wrapper.java.additional.9=-Drola.config.overlay.debug=true
# Java parameters for secure webservice access via HTTPs (e.g. AIF)
#wrapper.java.additional.10=-Djavax.net.ssl.keyStore=<Path to keystore file>
#wrapper.java.additional.11=-Djavax.net.ssl.keyStoreType=JKS
#wrapper.java.additional.12=-Djavax.net.ssl.keyStorePassword=<Keystore password>
#wrapper.java.additional.13=-Djavax.net.ssl.trustStore=<Path to truststore file>
#wrapper.java.additional.14=-Djavax.net.ssl.trustStoreType=JKS
#wrapper.java.additional.15=-Djavax.net.ssl.trustStorePassword=<Truststore password>
# Optional Jetty SSL configuration
# example for default web server
#wrapper.java.additional.20=-Djetty.etc.config.urls=etc/jetty.xml,etc/jetty-deployer.xml,etc/jetty-ssl.xml,etc/jetty-https.xml
# example for application server
#wrapper.java.additional.20=-Djetty.etc.config.urls=etc/jetty.xml,etc/jetty-deployer.xml,etc-appserver/jetty-ssl.xml,etc-appserver/jetty-https.xml
#wrapper.java.additional.21=-Djetty.https.host=<Hostname or IP>
#wrapper.java.additional.22=-Djetty.https.port=443
#wrapper.java.additional.23=-Djetty.logdir="%RS_HOME%/service/log/rsWebserviceAppserver-jetty/"
#wrapper.java.additional.23.stripquotes=TRUE
#Activate UTF-8 support for gss kerberos authentication.
wrapper.java.additional.26=-Dsun.security.krb5.msinterop.kstring=true
# Initial Java Heap Size (in MB)
wrapper.java.initmemory=1024
# Maximum Java Heap Size (in MB)
wrapper.java.maxmemory=2048
# Service parameters:
# 1-19. parameter: OSGi and framework parameters
# 20-n. parameter: further start parameters for rsFRAME service (optional, e.g. configfile)
wrapper.app.parameter.1=-osgiUserWorkDir
wrapper.app.parameter.2="%TEMP%"
wrapper.app.parameter.2.stripquotes=TRUE
wrapper.app.parameter.3=-osgiConfiguration
wrapper.app.parameter.4=appserver
wrapper.app.parameter.5=-osgiRoot
wrapper.app.parameter.6="%SHARED_HOME%"
wrapper.app.parameter.6.stripquotes=TRUE
wrapper.app.parameter.7=-osgiFrameworkConfigDir
wrapper.app.parameter.8="%RS_HOME%/frameworkconfig"
wrapper.app.parameter.8.stripquotes=TRUE
wrapper.app.parameter.9=-startprofileset
wrapper.app.parameter.10=appserver
wrapper.app.parameter.11=-serviceSpecificationBundle
wrapper.app.parameter.12=com.rola.rsframe.module.appserver
wrapper.app.parameter.13=-serviceSpecificationClass
wrapper.app.parameter.14=com.rola.rsframe.module.appserver.specifications.AppserverServiceSpecification
#Verbose output for osgi launcher
#wrapper.app.parameter.19=-osgiVerbose
wrapper.app.parameter.20=/configfile="%RS_HOME%/config/rsWebserviceAppserver.xml"
wrapper.app.parameter.20.stripquotes=TRUE
#********************************************************************
# Wrapper Logging Properties
#********************************************************************
# Enables Debug output from the Wrapper.
# wrapper.debug=TRUE
# Format of output for the console. (See docs for formats)
wrapper.console.format=PM
# Log Level for console output. (See docs for log levels)
wrapper.console.loglevel=STATUS
# Log file to use for wrapper output logging.
wrapper.logfile="{{ LOG_DIR }}/appserveradmin/rsWebserviceAppserver-servicewrapper.log"
# Format of output for the log file. (See docs for formats)
wrapper.logfile.format=LPTM
# Log Level for log file output. (See docs for log levels)
wrapper.logfile.loglevel={{ ams_LogLevel }}
# Maximum size that the log file will be allowed to grow to before
# the log is rolled. Size is specified in bytes. The default value
# of 0, disables log rolling. May abbreviate with the 'k' (kb) or
# 'm' (mb) suffix. For example: 10m = 10 megabytes.
wrapper.logfile.maxsize=10m
# Maximum number of rolled log files which will be allowed before old
# files are deleted. The default value of 0 implies no limit.
wrapper.logfile.maxfiles=30
# Log Level for sys/event log output. (See docs for log levels)
wrapper.syslog.loglevel=ERROR
#********************************************************************
# Wrapper General Properties
#********************************************************************
# Set the working directory to the RS-Home directory
wrapper.working.dir=%RS_HOME%
# Allow for the use of non-contiguous numbered properties
wrapper.ignore_sequence_gaps=TRUE
# Do not start if the pid file already exists.
#wrapper.pidfile.strict=TRUE
# Title to use when running as a console
wrapper.console.title=rsWebserviceAppserver-Service
#********************************************************************
# Wrapper JVM Checks
#********************************************************************
# Detect DeadLocked Threads in the JVM. (Requires Standard Edition)
wrapper.check.deadlock=TRUE
wrapper.check.deadlock.interval=60
wrapper.check.deadlock.action=RESTART
wrapper.check.deadlock.output=FULL
# Out Of Memory detection.
# Ignore -verbose:class output to avoid false positives.
wrapper.filter.trigger.1000=[Loaded java.lang.OutOfMemoryError
wrapper.filter.action.1000=NONE
# (Simple match)
wrapper.filter.trigger.1001=java.lang.OutOfMemoryError
# (Only match text in stack traces if -XX:+PrintClassHistogram is being used.)
#wrapper.filter.trigger.1001=Exception in thread "*" java.lang.OutOfMemoryError
#wrapper.filter.allow_wildcards.1001=TRUE
wrapper.filter.action.1001=RESTART
wrapper.filter.message.1001=The JVM has run out of memory.
#********************************************************************
# Wrapper Email Notifications. (Requires Professional Edition)
#********************************************************************
# Common Event Email settings.
#wrapper.event.default.email.debug=TRUE
#wrapper.event.default.email.smtp.host=<SMTP_Host>
#wrapper.event.default.email.smtp.port=25
#wrapper.event.default.email.subject=[%WRAPPER_HOSTNAME%:%WRAPPER_NAME%:%WRAPPER_EVENT_NAME%] Event Notification
#wrapper.event.default.email.sender=<Sender email>
#wrapper.event.default.email.recipient=<Recipient email>
# Restart behaviour depending on exit code
# Service exited with bad result (exit code != 0)
wrapper.on_exit.default=RESTART
# Service exited with good result (exit code = 0)
wrapper.on_exit.0=SHUTDOWN
# Number of seconds to allow between the time that the JVM reports that it is stopped
# and the time that the JVM process actually terminates (e.g. termination of pending threads)
wrapper.jvm_exit.timeout=30
# Delay service restart for number of seconds
wrapper.restart.delay=15
#********************************************************************
# Wrapper Windows Service Properties
#********************************************************************
# WARNING - Do not modify any of these properties when an application
# using this configuration file has been installed as a service.
# Please uninstall the service before modifying this section. The
# service can then be reinstalled.
# Name of the service
wrapper.name=rsWebserviceAppserver
# Display name of the service
wrapper.displayname=rsWebserviceAppserver
# Description of the service
wrapper.description=rsWebserviceAppserver
# Service dependencies. Add dependencies as needed starting from 1
wrapper.ntservice.dependency.1=
# Mode in which the service is installed. AUTO_START, DELAY_START or DEMAND_START
wrapper.ntservice.starttype=AUTO_START
# Allow the service to interact with the desktop (Windows NT/2000/XP only).
wrapper.ntservice.interactive=FALSE
# Automatically restart the service periodically
#wrapper.timer.1.action=RESTART
#wrapper.timer.1.interval=hour=24
# Configure the log attached to event emails.
#wrapper.event.default.email.maillog=ATTACHMENT
#wrapper.event.default.email.maillog.lines=50
#wrapper.event.default.email.maillog.format=LPTM
#wrapper.event.default.email.maillog.loglevel=INFO
# Enable specific event emails.
#wrapper.event.wrapper_start.email=TRUE
#wrapper.event.jvm_prelaunch.email=TRUE
#wrapper.event.jvm_start.email=TRUE
#wrapper.event.jvm_started.email=TRUE
#wrapper.event.jvm_deadlock.email=TRUE
#wrapper.event.jvm_stop.email=TRUE
#wrapper.event.jvm_stopped.email=TRUE
#wrapper.event.jvm_restart.email=TRUE
#wrapper.event.jvm_failed_invocation.email=TRUE
#wrapper.event.jvm_max_failed_invocations.email=TRUE
#wrapper.event.jvm_kill.email=TRUE
#wrapper.event.jvm_killed.email=TRUE
#wrapper.event.jvm_unexpected_exit.email=TRUE
#wrapper.event.wrapper_stop.email=TRUE
# Specify custom mail content
#wrapper.event.jvm_restart.email.body=The JVM was restarted.\n\nPlease check on its status.\n

320
roles/ams_0008_8.0.8.0_AdminServer/templates/rsWebserviceAppserver.xml.j2 Normal file
View File

@ -0,0 +1,320 @@
<?xml version="1.0" encoding="ISO-8859-15"?>
<!DOCTYPE rsCASE
[
<!ENTITY key SYSTEM "key.xml">
<!ENTITY pwd SYSTEM "pwd.xml">
<!ENTITY common SYSTEM "common.xml">
]>
<rsCASE>
<DefaultProperties>
&key;
&pwd;
&common;
<InternalSwitch>ILNJNEBDBDLFBDAHBHJKCJGJKCEOKPJOHJCNHMOBAPIOHMBGNNLGEBJMOPEKKOGFAFB</InternalSwitch>
<!-- Wird derzeit von der Charting-Komponente verwendet, wenn ein in der Entität hinterlegtes Bild auf dem Chart angezeigt werden soll. -->
<OutputDirectory>/opt/tmpadmin/</OutputDirectory>
<!-- Pfad zum Internet Explorer. -->
<BrowserPath>C:/Programme/Internet Explorer/IEXPLORE.EXE</BrowserPath>
<!-- Bilder mit der Standardapplikation für Grafiken anzeigen. -->
<ExternalViewer>true</ExternalViewer>
<ConnectionCount>1</ConnectionCount>
<!-- Konfiguration des Benutzers mit Admin-Rechten für die Datenbankverbindung in den Diensten, die keinen ServiceUser konfiguriert haben. -->
<ServiceAdminUser></ServiceAdminUser>
<Pia>
<!-- Einstellungen für die Komplexrecherchen, die in PIA angezeigt werden sollen. -->
<ComplexQuery>
<!-- Maximale Zeit in Sekunden, die auf das Ergebnis der Komplexsuche gewartet werden soll. -->
<!-- Wird diese Zeit einmal überschritten, so wird die Komplexsuche nicht mehr automatisch -->
<!-- ausgeführt und mit einer roten Markierung in der PIA versehen. -->
<!-- Wird dieser Zeitwert bei der Suche nicht überschritten, wird die Komplexsuche mit einer -->
<!-- grünen Markierung versehen und weiterhin ausgeführt. -->
<MaxQueryTimeInSeconds>5</MaxQueryTimeInSeconds>
<!-- Maximale Anzahl von Komplexsuchen, deren Ergebnisse in der PIA eingebunden werden. -->
<MaxNumberOfQueries>5</MaxNumberOfQueries>
<!-- Zeit in Minuten, nach der die Komplexsuchen erneut ausgeführt werden. -->
<!-- Je kleiner der Wert, desto öfter werden die Komplexsuchen ausgeführt. -->
<!-- Kurze Intervalle führen zu einer höheren Belastung der Datenbank und zu -->
<!-- mehr Netzwerkverkehr. -->
<QueryIntervalInMinutes>2</QueryIntervalInMinutes>
</ComplexQuery>
</Pia>
<MaximumAllowedElementsForGroupChange>-1</MaximumAllowedElementsForGroupChange>
<Debug>
<AdditionalTechLogger>
<EnableLogger></EnableLogger>
<!-- Optional, ansonsten wird das in Standard-Logverzeichnis geschrieben. -->
<DebugLogDirectory></DebugLogDirectory>
<LogContentPatternLayout></LogContentPatternLayout>
</AdditionalTechLogger>
<AdditionalProfLogger>
<EnableLogger></EnableLogger>
<!-- Optional, ansonsten wird das Standard-Logverzeichnis geschrieben. -->
<DebugLogDirectory></DebugLogDirectory>
<LogContentPatternLayout></LogContentPatternLayout>
</AdditionalProfLogger>
<!-- Schalter für Assertion-Modus -->
<AssertionsHardOrSoftMode></AssertionsHardOrSoftMode>
<!-- Definierte Debug und Error Message Level: -->
<!-- DEBUG -->
<!-- MESSAGE -->
<!-- WARNING -->
<!-- ERROR - Fehler im Ablauf, die keinen Neustart der Anwendung benötigen. -->
<!-- FATAL - Schwerwiegende Fehler, die zur Beendigung der Anwendung führen. -->
<!-- -->
<!-- Gibt das Level an, ab dem Meldungen in die Logdatei ausgegeben werden. -->
<!-- Die beim Start ausgegebenen Versionsinformationen bleiben hiervon unberührt. -->
<!-- Default: WARNING -->
<LogLevel>{{ ams_LogLevel }}</LogLevel>
<!-- Gibt Zeiangaben mit aus, Default: true -->
<DebugTimeRelevant>true</DebugTimeRelevant>
<!-- True => Exceptions und Debugmeldungen in eine Datei (sollte auf true stehen)- -->
<DebugToFile>true</DebugToFile>
<DebugToConsole>true</DebugToConsole>
<!-- Sollen die Logarchive gezippt werden ? Optional und nur relevant, wenn DebugLogRotate = true -->
<ZipLogfile>true</ZipLogfile>
<!-- Aktiviert das LogRotate, bei dem ältere Logdateien überschrieben werden. -->
<!-- Ist der Wert false, so wird nur eine einzige, immer weiter wachsende Logdatei geschrieben. -->
<DebugLogRotate>true</DebugLogRotate>
<!-- Der Eintrag ist optional und nur relevant, wenn DebugLogrotate=true, -->
<!-- ist er nicht vorhanden, so wird, falls DebugLogrotate=true der Standardwert -->
<!-- 'täglich' gesetzt. -->
<!-- Die Datei wird entsprechend dem Pattern archiviert und gezippt -->
<!-- '.'yyyy-MM monatlich -->
<!-- '.'yyyy-ww wöchentlich -->
<!-- '.'yyyy-MM-dd täglich -->
<!-- siehe auch http://logging.apache.org/log4j/docs/api/org/apache/log4j/DailyRollingFileAppender.html -->
<DebugDailyFilePattern>&apos;.&apos;yyyy-MM-dd</DebugDailyFilePattern>
<!-- Debug Encoding -->
<DebugEncoding></DebugEncoding>
<DebugLogContentPatternLayout>%d{dd MMM yyyy HH:mm:ss} [%t] %-5p %x :APPLICATION_ID: - %m%n</DebugLogContentPatternLayout>
<!-- Maximale Datei-Grösse in KB, MB oder GB (z.B. 1MB). Der Eintrag ist optional -->
<!-- und nur relevant, wenn DebugLogrotate=true. -->
<!-- Kann nicht zusammen mit DebugLogMaxFiles verwendet werden! -->
<DebugLogDatSize>10MB</DebugLogDatSize>
<!-- Maximale Anzahl an Logdateien. Der Eintrag ist optional. Wird die Anzahl an Dateien überschritten, -->
<!-- so wird die jeweils älteste Datei gelöscht. -->
<!-- Kann nicht zusammen mit DebugLogDatSize verwendet werden! -->
<!--<DebugLogMaxFiles>10</DebugLogMaxFiles>-->
<!-- Maximale Zeit in Sekunden, die auf das Komprimieren der Logdatei beim Beenden der Applikation -->
<!-- gewartet werden soll. Der Eintrag ist optional. -->
<DebugLogMaxZipTimeOnClose>0</DebugLogMaxZipTimeOnClose>
<!-- Name der Logdatei für Exceptions UND Debugmeldungen -->
<DebugLogFile>rsWebserviceAppServeradmin.log</DebugLogFile>
<!-- Optional, ansonsten wird das Standard-Logverzeichnis geschrieben. -->
<DebugLogDirectory>{{ LOG_DIR }}/appserveradmin/</DebugLogDirectory>
<!-- Syslogserver, Default: false -->
<DebugToSyslog>false</DebugToSyslog>
<!-- IP-Adresse des Syslog Servers. -->
<SyslogHost></SyslogHost>
<!-- Vor den eigentlichen Namen der Logdatei kann ein beliebiges Präfix gesetzt werden. -->
<LogFilePrefix></LogFilePrefix>
<!-- Enthaelt Schalter zur Aktivierung von Debugausgaben -->
<DebugClasses>
<!-- Hier stehen die Klassennamen drin, die ihre Debuginformationen ausgeben sollen. -->
<!-- Der DebugLevel muss auf DEBUG stehen. -->
<!--<ClassName></ClassName>-->
</DebugClasses>
</Debug>
<!-- Pfadangabe zur Onlinehilfe -->
<HelpDir>@ENV=RS_HOME@/doc/help</HelpDir>
<!-- Allgemeine Druckeinstellungen -->
<Print>
<!-- ACHTUNG: Als Druckverzeichnis muss ein Verzeichnis angegeben werden, das komplett gelöscht -->
<!-- werden kann! Nach jedem Druck werden sämtliche Dateien in diesem Verzeichnis gelöscht! -->
<PrintFolder>/opt/tmpadmin/rsCasePrintTemp</PrintFolder>
<!-- Variable für ListAndLabel als Pfad für Projektbausteine -->
<ProjectTemplatesPath></ProjectTemplatesPath>
<!-- Pfad zur Ablage der Druckschemata UND benutzerabhängigen Druckereinstellungen. -->
<!-- Handelt es sich bei diesem Pfad um einen Netzwerkpfad, -->
<!-- sind die Druckerkonfigurationen rechnerübergreifend, ansonsten rechnerabhängig. -->
<PrinterConfigurationsPath>/opt/tmpadmin/rsCasePrintTemp/PrinterConfigurations</PrinterConfigurationsPath>
<!-- Optional: Liste der im Client erlaubten/angebotenen Druckformate für List&Label -->
<!-- Fehlt dieses Tag werden alle unterstützten Formate angeboten -->
<!-- Mögliche Werte, die als semikolonseparierte Liste angegeben werden können: -->
<!-- PRN;PRV;RTF;PDF;HTML;TXT;XLS;DOCX -->
<AllowedPrintFormats></AllowedPrintFormats>
<!-- Optional: Soll der "Speichern unter"-Dialog ausgeblendet werden? -->
<!-- Wird dieser Wert auf "true" gesetzt, wird kein "Speichern unter"-Dialog mehr -->
<!-- angezeigt, die erzeugte Druckdatei im <PrintFolder> abgelegt und das passende -->
<!-- Anzeigeprogramm mit der Ausgabe gestartet. Es liegt dann in der Verantwortung des -->
<!-- Benutzers, die erzeugte Datei aus dem Anzeigeprogramm heraus zu speichern. -->
<!-- Die temporär erzeugte Ausgabedatei im <PrintFolder> wird spätestens beim nächsten -->
<!-- Druckauftrag gelöscht! -->
<DisableSaveAsDialog>false</DisableSaveAsDialog>
<!-- Optional: Name der Excel-Arbeitsmappe beim Excel-Export. -->
<XLSExportWorksheetName></XLSExportWorksheetName>
</Print>
<Export>
<!-- Sämtliche Dateien aus dem angegebenen Verzeichnis werden beim HTML-Export -->
<!-- mit in das Exportverzeichnis kopiert. Dies gilt ebenso für alle enthaltenen Ordner -->
<!-- mit ihren jeweiligen Inhalten (rekursiv!) -->
<HTMLExportAdditionalFilesDir></HTMLExportAdditionalFilesDir>
</Export>
<!-- Konfigurationsabschnitt für diverse Einstellungen, die nicht immer zu einem konkreten Modul gehören. -->
<Miscellaneous>
<!--<LocalSettingPath></LocalSettingPath>-->
<!-- Startverzeichnis für den FileChooser. -->
<!--<FileChooserInitialPath></FileChooserInitialPath>-->
<!-- Maximale Zeichenanzahl für die aus der Datenbank generierte HTML-Datei, die in der Vorschau angezeigt werden soll. -->
<!--<MaxHTMLPreviewSize></MaxHTMLPreviewSize>-->
<!-- LocalSettingsPath -->
<!-- FileChooserInitialPath -->
<!-- MaxHTMLPreviewSize -->
<ForbiddenFileChooserDirs>A|B</ForbiddenFileChooserDirs>
<!-- Absoluter Pfad zu einer XML Datei ueber die Kontrollpunkte definiert werden koennen -->
<CheckPointDefinitionFile></CheckPointDefinitionFile>
<!-- Absoluter Pfad zu einer XML Datei ueber die Defaultwerte konfiguriert werden koennen -->
<DefaultConfigFile></DefaultConfigFile>
<!-- Komma separierte Liste von Schriftarten, die zur Darstellung von Unicode zeichen verwendet werden -->
<!-- sollen. Die erste vorhandene Schriftart aus dieser Liste wird zur Darstellung von Werten in -->
<!-- Eingabefeldern und HTML-Tooltips verwendet. -->
<!--<UnicodeFontNames>Arial Unicode MS, Code 2000</UnicodeFontNames>-->
<!-- Pfad zu zusaetzlichen oder ueberschriebenen Layouts und Schnellerfassungsmasken -->
<!--<LayoutPath></LayoutPath>-->
<!-- Zeit in Sekunden nach der die Liste der bisherigen Sprecher für ein Kommunikationsmittel neu von der DB geholt wird. -->
<!--<TCOPastSpeakerBufferTimeout>120</TCOPastSpeakerBufferTimeout>-->
<!-- Zeit in Sekunden nach der in der Verschriftungsmaske automatisch gespeichert wird. -->
<!--<TCOAutoSaveInterval>300</TCOAutoSaveInterval>-->
<!-- Liste von Endungen der Dateien, die nicht von der Datenbank indiziert werden koennen. -->
<!-- Sobald eine Datei mit einer dieser Endungen gespeichert werden soll, erscheint eine -->
<!-- Standard- bzw. benutzerdefinierte Warnung. Die Datei wird erst gespeichert, wenn der -->
<!-- Benutzer dies bestätigt. -->
<UnsupportedIndexingFiles>
<!-- Kommasepartierte Liste von Dateiendungen und evtl. benutzerdefinierte Warnmeldung -->
<!-- in der zusammengesetzten Form: EXT1,EXT2,...EXTn|Warnmeldung -->
<!--<FileExtensions>xlsx,xslm|Für eine Indizierung müssen Sie die Excel 2010-Datei in ein xls-Format konvertieren.</FileExtensions>
<FileExtensions>pptx,pptm</FileExtensions>-->
</UnsupportedIndexingFiles>
<UserNamePrefix></UserNamePrefix>
<!-- Endungen für Dateien, deren Plaintext nicht von Oracle berechnet werden soll. Statt dessen wird ihr Inhalt ungefiltert in die Datenbank geschrieben. -->
<PlainTextFiles></PlainTextFiles>
<!-- Im Normalfall ist der Import von Verfahren, die aus einem replizierenden Mandaten stammen -->
<!-- nicht in einen anderen replizierenden Mandanten möglich um Duplikatsmeldungen zu vermeiden. -->
<!-- Mit diesem Schalter wird dies nach einer Sicherheitsabfrage dennoch erlaubt. -->
<!--<EnableCaseImportFromReplToRepl>false</EnableCaseImportFromReplToRepl>-->
<!-- Alternatives Verzeichnis für temporaere Dateien, welches anstatt der Betriebssystem-Vorgabe genutzt werden soll. -->
<!--<TempDir></TempDir>-->
<!-- Der Name der XML-Datei, in der die Druckschema-Konfiguration definiert ist. -->
<!-- Ausgehend vom Standardverzeichnis "\application\config\module\cirs" kann auch ein relativer Pfad zusätzlich zum Dateinamen angegeben werden. -->
<!--<PrintSchemaConfig></PrintSchemaConfig>-->
<!-- Default Tracing Schnittstelle. Name der Schnittstelle, der defaultmäßig Datenbanklogging und ExchangeRecorder Einträge zugeordnet werden. -->
<!-- Nur nach Rücksprache mit dem rola Support zu verwenden. -->
<!--<DefaultTracingInterface></DefaultTracingInterface>-->
<!-- Anpassung der Standardbreite, in Units, von Labels in CustomLayouts. -->
<LabelUnitWidth>10</LabelUnitWidth>
<!-- Anpassung der Standardbreite, in Units, von Komponenten, z.B. Felder etc., in Customlayouts. -->
<ComponentUnitWidth>30</ComponentUnitWidth>
<VbsVorgangCall>notepad</VbsVorgangCall>
</Miscellaneous>
<!-- Konfiguration für das Auslagern der Requests und Responses -->
<CryptedTempStorage>
<MaxInMemorySize>0</MaxInMemorySize>
<AllowFileSwapping>true</AllowFileSwapping>
<TempCleanup>
<!-- Maximales (temp.) Dateialter in Minuten (Default: 48 Stunden = 2880 Minuten) -->
<MaxAge>2880</MaxAge>
<!-- Zusätzliche Verzeichnisse (separiert durch ";") -->
<AdditionalDirectories></AdditionalDirectories>
<DaysToKeepReceipts>2</DaysToKeepReceipts>
</TempCleanup>
</CryptedTempStorage>
<CleanupInterval>3600000</CleanupInterval>
</DefaultProperties>
<!-- Installiertes Programm zum Vergleichen von Textdateien. -->
<!-- Mit diesem Programm können XML-Mapping-Abbildungdateien in der Datenbank mit den Versionen auf der lokalen Festplatte verglichen werden. -->
<CompareViewer></CompareViewer>
<!-- Pfadangabe für die Ausführung des PDF-Drucks über eine Datei -->
<!-- Falls gesetzt, wird diese Datei an der Stelle von CMD ausgeführt -->
<!--<ExtShellBatch></ExtShellBatch>-->
<!-- Ersatzzeichen für nicht darstellbare Zeichen in einer SMS -->
<ReplaceChar>?</ReplaceChar>
<AdapterSettings>
<!--<AdapterClassPath>D:\rsCASEWorkSpace\rsCASE\Install\programm\ZylabAdapter.jar</AdapterClassPath>-->
<!-- Hier die Namen von Adapterklassen eintragen -->
<!--<AdapterClass>com.rola.testdriver.adapter.ZylabInstitutionSearchAdapter</AdapterClass>-->
</AdapterSettings>
<!-- Knoten zur Gruppierung der verfügbaren Profile. -->
<ClientProfiles>
</ClientProfiles>
<!-- Einstellungen für die serverseitige Kerberos-Authentifizierung. -->
<Krb5ServerConfiguration>
<!-- SPN des Servers der beim Exportieren der Keytab gesetzt wurde. -->
<ServerServicePrincipalName>HOST/{{ ansible_fqdn }}</ServerServicePrincipalName>
<!-- Realm, aus der die Keytab exportiert wurde. -->
<ServerRealm>{{ sso_domain_upper }}</ServerRealm>
<!-- Pfad und Dateiame der Keytab für den konfigurierten SPN. -->
<ServerKeytabPath>/etc/krb5.keytab</ServerKeytabPath>
</Krb5ServerConfiguration>
<Monitoring>
<!-- Globale Einstellung. Der Wert "false" deaktiviert das Monitoring vollständig und alle weiteren Einstellungen werden ignoriert. -->
<Enable>false</Enable>
<!-- Steuert den Monitoring Level. Mögliche Werte: "HIGH" ,"NORMAL", "LOW". Zur Anzeige und Erfassung aller Werte zu Entwicklungszwecken "LOW" angeben. -->
<Level>NORMAL</Level>
<!-- Definition der Teilsysteme für die zentrale Verarbeitung der Systemüberwachung -->
<!-- Name des Teilsystems von dieser Anwendung -->
<SubSystem>STANDARD</SubSystem>
<!-- Identifikation des Teilsystems bei mehrfach gestarteten Prozessen -->
<SubSystemInstance>MON1</SubSystemInstance>
<!-- Aktiviert den integrierten Monitoring HTTP Server (URL: "http://host:port/monitoring") -->
<EnableHTTP>false</EnableHTTP>
<!-- Aktiviert die Bereitstellung von Monitoring Management Beans für die Monitoring-Parameter. -->
<EnableJMX>false</EnableJMX>
<!-- Port des integrierten Monitoring HTTP Servers (Default: 10888) -->
<HttpPort>10888</HttpPort>
<!-- Admin-Benutzername für den Zugriff auf die Diagnose-Seiten und den integrierten Monitoring HTTP Server (Default: "monadmin", Leertag = Zugriff ohne Authentifizierung möglich) -->
<HttpUsername>monadmin</HttpUsername>
<!-- Admin-Passwort für den Zugriff auf die Diagnose-Seiten und den integrierten Monitoring HTTP Server (Passwd Hashformat oder Klartext, Leertag bei gesetztem Nutzernamen = authentifizierte Anmeldung deaktivert bzw. nicht möglich) -->
<HttpPassword></HttpPassword>
<!-- Optionaler IP-Filter für den Zugriff auf die Diagnose-Seiten und den internen Monitoring Server. (Beispiel: "127.0.0.1|0:0:0:0:0:0:0:1", Leertag = keine IP basierte Filterung) -->
<HttpIpFilter>127.0.0.1|0:0:0:0:0:0:0:1</HttpIpFilter>
<!-- Intervall für die Erfassung der historischen Daten in Sekunden (Empfohlen: 300 = 5 Minuten) -->
<HistoryInterval>-1</HistoryInterval>
<!-- Größenbeschränkung für die Erfassung der historischen Daten (Empfohlen: 290 ~ mind. 1 Tag im 5 Minutenintervall) -->
<HistoryMemorySize>-1</HistoryMemorySize>
<!-- Aktiviert das Monitoring auf Basis der Java Dynamic Proxies -->
<EnableProxyMonitoring>false</EnableProxyMonitoring>
<!-- Aktiviert zusätzlich das spezielle JDBC-Treiber-Monitoring auf Basis von Java Dynamic Proxies -->
<EnableJdbcMonitoring>false</EnableJdbcMonitoring>
<!-- Über das JDBC ResultSet Monitoring wird zum Beispiel ermittelt, wie groß die Treffermenge ist, die von der Datenbank zurückgeliefert wird und mit welchen Java-Methoden auf dieses Result Set zugegriffen wird. -->
<EnableJdbcResultSetMonitoring>false</EnableJdbcResultSetMonitoring>
<!-- Aktiviert das Monitoring der Logausgaben (Log4J und Rola-DEBUG-Klasse) -->
<EnableLog4jMonitoring>false</EnableLog4jMonitoring>
<!-- Aktiviert das SQL Statement Monitoring. Nur möglich mit aktiviertem EnableJdbcMonitoring. -->
<!-- Das hier angegebene Java-Regexp-Pattern wird angewendet auf das SQL Statement (ohne Argumente). -->
<!-- Beispiel (erfasst alle SQL Statements): <EnableSqlDetails>.*</EnableSqlDetails> -->
<EnableSqlDetails></EnableSqlDetails>
<!-- Aktiviert das Monitoring über einen Security Manager Proxy -->
<EnableSecurityManagerMonitoring>false</EnableSecurityManagerMonitoring>
<!-- Aktiviert die Stacktrace-Erfassung der letzten 3 Auslöser eines Monitoring Events (Regexp-Pattern) -->
<!-- Das hier angegebene Java-Regexp-Pattern wird angewendet auf die Monitor-Schlüssel. -->
<!-- Beispiel: <EnableLastCallerMonitoring>database\.sql\..*|database\.pool\..*</EnableLastCallerMonitoring> -->
<EnableLastCallerMonitoring></EnableLastCallerMonitoring>
<!-- Exportiert Systemsnapshots alle x Sekunden (Empfohlen: 300 = 5 Minuten) -->
<SnapshotInterval>-1</SnapshotInterval>
<!-- Aktiviert die SQL Slow-Query-Erfassung durch Zähler für Zeit-Kategorien. Nur möglich mit aktiviertem EnableJdbcMonitoring-Schalter. -->
<!-- Wenn EnableSqlDetails nicht aktiviert ist oder das dort angegebene Pattern nicht zutrifft, wird nur auf Basis der executeXXX Methoden gezählt. -->
<!-- Schwellenwert in Millisekunden (Empfohlen: 1000 oder je nach Anwendungsfall auch höher) -->
<SqlSlowQueryThreshold>1000</SqlSlowQueryThreshold>
<!-- Basisverzeichnis für Snapshot-Exporte. (Wenn angegeben, wird beim Terminieren der JVM und aktiviertem Monitoring automatisch ein System-Snapshot exportiert) -->
<SnapshotDirectory></SnapshotDirectory>
<!-- Die Zeitmessung kann optional deaktiviert werden, obwohl das eigentliche Monitoring aktiviert ist. -->
<!-- Nur nach Rücksprache mit dem rola Support. -->
<EnableMeasurement>true</EnableMeasurement>
</Monitoring>
<SpellCheck>
<!-- Aktiviert die Rechtschreibkontrolle. -->
<EnableSpellCheck>true</EnableSpellCheck>
<!-- Pfad zu den ausgelieferten Dictionary files. -->
<SpellPath>config/module/dictionary/</SpellPath>
<!-- Pfad zu den kundenspezifischen Dictionary files. -->
<SpellCustomPath>config/module/dictionary/</SpellCustomPath>
<!-- Absoluter Pfad zu den benutzerspezifischen Dictionary files. -->
<SpellUserPath>/opt/tmpadmin/dictionary/</SpellUserPath>
</SpellCheck>
</rsCASE>

2
roles/ams_0008_8.0.8.0_AdminServer/tests/inventory Normal file
View File

@ -0,0 +1,2 @@
localhost

5
roles/ams_0008_8.0.8.0_AdminServer/tests/test.yml Normal file
View File

@ -0,0 +1,5 @@
---
- hosts: localhost
remote_user: root
roles:
- default_role

2
roles/ams_0008_8.0.8.0_AdminServer/vars/main.yml Normal file
View File

@ -0,0 +1,2 @@
---
# vars file for default_role

29
roles/ams_0013_8.0.9.0/.travis.yml Normal file
View File

@ -0,0 +1,29 @@
---
language: python
python: "2.7"
# Use the new container infrastructure
sudo: false
# Install ansible
addons:
apt:
packages:
- python-pip
install:
# Install ansible
- pip install ansible
# Check ansible version
- ansible --version
# Create ansible.cfg with correct roles_path
- printf '[defaults]\nroles_path=../' >ansible.cfg
script:
# Basic role syntax check
- ansible-playbook tests/test.yml -i tests/inventory --syntax-check
notifications:
webhooks: https://galaxy.ansible.com/api/v1/notifications/

58
roles/ams_0013_8.0.9.0/README.md Normal file
View File

@ -0,0 +1,58 @@
Role Name
=========
Installation Patch 0013_8.0.9.0. Ist "nur" Änderung vom BV-Client. Zudem an 2 Dateien Config-Änderung...
Zudem werden dann aber die psc.sh/start-stop-Skripte erneuert.
Requirements
------------
Die entsprechenden Verzeichnisse unterhalb von /sw/AMS/WEB/Lieferung_0013_8.0.9.0_AMS_BBTA1_HF2_BV-Schnittstelle/linux/webclient-services müssen
vorhanden sein (rsAMSBVService-8.0.9.0 und SharedComponents-8.0.9.0).
Alle Ordner mit 0755 berechtigen
1. #chmod -R 755 /sw/AMS/WEB/Lieferung_0013_8.0.9.0_AMS_BBTA1_HF2_BV-Schnittstelle/linux/webclient-services
Alle Dateien mit 0644 berechtigen
2. #find . -type f | xargs -i chmod 644 {}
Alle Skripte in 0755 berechtigen
3. #find . -type f -name "*.sh" | xargs -i chmod 0755 {}
Die Datei-Ordner dem User "Oracle" geben
4. #chown -R oracle:dba /sw/AMS/WEB/Lieferung_0013_8.0.9.0_AMS_BBTA1_HF2_BV-Schnittstelle/linux/webclient-services
Role Variables
--------------
Keine.
Dependencies
------------
Vorher muss folgende Role gelaufen sein
- ams_0008_8.0.8.0_AdminServer
Example Playbook
----------------
Including an example of how to use your role (for instance, with variables passed in as parameters) is always nice for users too:
- hosts: servers
roles:
- ams_0013_8.0.9.0
License
-------
BSD
Author Information
------------------
M. Gillitzer, 20200330

2
roles/ams_0013_8.0.9.0/defaults/main.yml Normal file
View File

@ -0,0 +1,2 @@
---
# defaults file for default_role

57
roles/ams_0013_8.0.9.0/files/psc.sh Executable file
View File

@ -0,0 +1,57 @@
#!/usr/bin/bash
AMSHOME="/opt/rola/ams"
#Check for Appserver
if [ ! -f $AMSHOME/linux/Appserver/service/rsWebserviceAppserver.status ]
then
APPS="DOWN"
else
APPS=$(cat $AMSHOME/linux/Appserver/service/rsWebserviceAppserver.status)
fi
#Check for Appserveradmin
if [ ! -f $AMSHOME/linux/Appserveradmin/service/rsWebserviceAppserver.status ]
then
APPSADMIN="DOWN"
else
APPSADMIN=$(cat $AMSHOME/linux/Appserveradmin/service/rsWebserviceAppserver.status)
fi
#Check for Webservice
if [ ! -f $AMSHOME/linux/Services/service/rsWebserviceImp20.status ]
then
WEBS="DOWN"
else
WEBS=$(cat $AMSHOME/linux/Services/service/rsWebserviceImp20.status)
fi
#Check for BV-Service
if [ ! -f $AMSHOME/linux/webclient-services/rsAmsBvService-8.0.9.0/service/rsAmsBvService.status ]
then
BVS="DOWN"
else
BVS=$(cat $AMSHOME/linux/webclient-services/rsAmsBvService-8.0.9.0/service/rsAmsBvService.status)
fi
#Anzeige
printf "\n \e[33m\t\t\tAppserver und Services\e[0m \n\n\n"
if [[ $APPS = "STARTED" ]]
then
printf "\t\tAppserver\t\e[32m%s\e[0m \n\n\n" "$APPS"
else
printf "\t\tAppserver\t\e[31m%s\e[0m \n\n\n" "$APPS"
fi
if [[ $APPSADMIN = "STARTED" ]]
then
printf "\t\tAppserveradmin\t\e[32m%s\e[0m \n\n\n" "$APPSADMIN"
else
printf "\t\tAppserveradmin\t\e[31m%s\e[0m \n\n\n" "$APPSADMIN"
fi
if [[ $WEBS = "STARTED" ]]
then
printf "\t\tWebservice\t\e[32m%s\e[0m \n\n\n" "$WEBS"
else
printf "\t\tWebservice\t\e[31m%s\e[0m \n\n\n" "$WEBS"
fi
if [[ $BVS = "STARTED" ]]
then
printf "\t\tBV-Service\t\e[32m%s\e[0m \n\n\n" "$BVS"
else
printf "\t\tBV-Service\t\e[31m%s\e[0m \n\n\n" "$BVS"
fi

31
roles/ams_0013_8.0.9.0/files/startALL Executable file
View File

@ -0,0 +1,31 @@
#!/usr/bin/bash
AMSHOME="/opt/rola/ams"
#Check for Appserver
if [ -f $AMSHOME/linux/Appserver/service/rsWebserviceAppserver.status ]
then
echo "Appserver is already running!"
else
/opt/rola/ams/linux/Appserver/service/rsWebserviceAppserver.sh start;
fi
#Check for Webservice
if [ -f $AMSHOME/linux/Services/service/rsWebserviceImp20.status ]
then
echo "Webservice is already running!"
else
/opt/rola/ams/linux/Services/service/rsWebserviceImp20.sh start;
fi
#Check for BV-Service
if [ -f $AMSHOME/linux/webclient-services/rsAmsBvService-8.0.9.0/service/rsAmsBvService.status ]
then
echo "BV-Service is already running!"
else
/opt/rola/ams/linux/webclient-services/rsAmsBvService-8.0.9.0/service/rsAmsBvService.sh start;
fi
#Check for Appserveradmin
if [ -f $AMSHOME/linux/Appserveradmin/service/rsWebserviceAppserver.status ]
then
echo "Appserveradmin is already running!"
else
/opt/rola/ams/linux/Appserveradmin/service/rsWebserviceAppserver.sh start;
fi
./psc.sh

25
roles/ams_0013_8.0.9.0/files/startALLwoa Executable file
View File

@ -0,0 +1,25 @@
#!/usr/bin/bash
AMSHOME="/opt/rola/ams"
#Check for Appserver
if [ -f $AMSHOME/linux/Appserver/service/rsWebserviceAppserver.status ]
then
echo "Appserver is already running!"
else
/opt/rola/ams/linux/Appserver/service/rsWebserviceAppserver.sh start;
fi
#Check for Webservice
if [ -f $AMSHOME/linux/Services/service/rsWebserviceImp20.status ]
then
echo "Webservice is already running!"
else
/opt/rola/ams/linux/Services/service/rsWebserviceImp20.sh start;
fi
#Check for BV-Service
if [ -f $AMSHOME/linux/webclient-services/rsAmsBvService-8.0.9.0/service/rsAmsBvService.status ]
then
echo "BV-Service is already running!"
else
/opt/rola/ams/linux/webclient-services/rsAmsBvService-8.0.9.0/service/rsAmsBvService.sh start;
fi
./psc.sh

10
roles/ams_0013_8.0.9.0/files/startadmin Executable file
View File

@ -0,0 +1,10 @@
#!/usr/bin/bash
AMSHOME="/opt/rola/ams"
if [ -f $AMSHOME/linux/Appserveradmin/service/rsWebserviceAppserver.status ]
then
echo "Appserveradmin is already running!"
else
/opt/rola/ams/linux/Appserveradmin/service/rsWebserviceAppserver.sh start;
fi
./psc.sh

10
roles/ams_0013_8.0.9.0/files/startapps Executable file
View File

@ -0,0 +1,10 @@
#!/usr/bin/bash
AMSHOME="/opt/rola/ams"
if [ -f $AMSHOME/linux/Appserver/service/rsWebserviceAppserver.status ]
then
echo "Appserver is already running!"
else
/opt/rola/ams/linux/Appserver/service/rsWebserviceAppserver.sh start;
fi
./psc.sh

31
roles/ams_0013_8.0.9.0/files/stopALL Executable file
View File

@ -0,0 +1,31 @@
#!/usr/bin/bash
AMSHOME="/opt/rola/ams"
#Check for Appserver
if [ ! -f $AMSHOME/linux/Appserver/service/rsWebserviceAppserver.status ]
then
echo "Appserver not running!"
else
$AMSHOME/linux/Appserver/service/rsWebserviceAppserver.sh stop;
fi
#Check for Webservice
if [ ! -f $AMSHOME/linux/Services/service/rsWebserviceImp20.status ]
then
echo "Webservice not running!"
else
$AMSHOME/linux/Services/service/rsWebserviceImp20.sh stop;
fi
#Check for BV-Service
if [ ! -f $AMSHOME/linux/webclient-services/rsAmsBvService-8.0.9.0/service/rsAmsBvService.status ]
then
echo "BV-Service not running!"
else
$AMSHOME/linux/webclient-services/rsAmsBvService-8.0.9.0/service/rsAmsBvService.sh stop;
fi
#Check for Appserveradmin
if [ ! -f $AMSHOME/linux/Appserveradmin/service/rsWebserviceAppserver.status ]
then
echo "Appserveradmin not running!"
else
$AMSHOME/linux/Appserveradmin/service/rsWebserviceAppserver.sh stop;
fi
./psc.sh

25
roles/ams_0013_8.0.9.0/files/stopALLwoa Executable file
View File

@ -0,0 +1,25 @@
#!/usr/bin/bash
AMSHOME="/opt/rola/ams"
#Check for Appserver
if [ ! -f $AMSHOME/linux/Appserver/service/rsWebserviceAppserver.status ]
then
echo "Appserver not running!"
else
$AMSHOME/linux/Appserver/service/rsWebserviceAppserver.sh stop;
fi
#Check for Webservice
if [ ! -f $AMSHOME/linux/Services/service/rsWebserviceImp20.status ]
then
echo "Webservice not running!"
else
$AMSHOME/linux/Services/service/rsWebserviceImp20.sh stop;
fi
#Check for BV-Service
if [ ! -f $AMSHOME/linux/webclient-services/rsAmsBvService-8.0.9.0/service/rsAmsBvService.status ]
then
echo "BV-Service not running!"
else
$AMSHOME/linux/webclient-services/rsAmsBvService-8.0.9.0/service/rsAmsBvService.sh stop;
fi
./psc.sh

10
roles/ams_0013_8.0.9.0/files/stopadmin Executable file
View File

@ -0,0 +1,10 @@
#!/usr/bin/bash
AMSHOME="/opt/rola/ams"
if [ ! -f $AMSHOME/linux/Appserveradmin/service/rsWebserviceAppserver.status ]
then
echo "Appserver not running!"
else
/opt/rola/ams/linux/Appserveradmin/service/rsWebserviceAppserver.sh stop;
fi
./psc.sh

10
roles/ams_0013_8.0.9.0/files/stopapps Executable file
View File

@ -0,0 +1,10 @@
#!/usr/bin/bash
AMSHOME="/opt/rola/ams"
if [ ! -f $AMSHOME/linux/Appserver/service/rsWebserviceAppserver.status ]
then
echo "Appserver not running!"
else
/opt/rola/ams/linux/Appserver/service/rsWebserviceAppserver.sh stop;
fi
./psc.sh

2
roles/ams_0013_8.0.9.0/handlers/main.yml Normal file
View File

@ -0,0 +1,2 @@
---
# handlers file for default_role

60
roles/ams_0013_8.0.9.0/meta/main.yml Normal file
View File

@ -0,0 +1,60 @@
galaxy_info:
author: your name
description: your description
company: your company (optional)
# If the issue tracker for your role is not on github, uncomment the
# next line and provide a value
# issue_tracker_url: http://example.com/issue/tracker
# Some suggested licenses:
# - BSD (default)
# - MIT
# - GPLv2
# - GPLv3
# - Apache
# - CC-BY
license: license (GPLv2, CC-BY, etc)
min_ansible_version: 2.4
# If this a Container Enabled role, provide the minimum Ansible Container version.
# min_ansible_container_version:
# Optionally specify the branch Galaxy will use when accessing the GitHub
# repo for this role. During role install, if no tags are available,
# Galaxy will use this branch. During import Galaxy will access files on
# this branch. If Travis integration is configured, only notifications for this
# branch will be accepted. Otherwise, in all cases, the repo's default branch
# (usually master) will be used.
#github_branch:
#
# Provide a list of supported platforms, and for each platform a list of versions.
# If you don't wish to enumerate all versions for a particular platform, use 'all'.
# To view available platforms and versions (or releases), visit:
# https://galaxy.ansible.com/api/v1/platforms/
#
# platforms:
# - name: Fedora
# versions:
# - all
# - 25
# - name: SomePlatform
# versions:
# - all
# - 1.0
# - 7
# - 99.99
galaxy_tags: []
# List tags for your role here, one per line. A tag is a keyword that describes
# and categorizes the role. Users find roles by searching for tags. Be sure to
# remove the '[]' above, if you add tags to this list.
#
# NOTE: A tag is limited to a single word comprised of alphanumeric characters.
# Maximum 20 tags per role.
dependencies: []
# List your role dependencies here, one per line. Be sure to remove the '[]' above,
# if you add dependencies to this list.

163
roles/ams_0013_8.0.9.0/tasks/main.yml Normal file
View File

@ -0,0 +1,163 @@
---
- name: Remove a directory /opt/rola/ams/linux/webclient-services/rsAmsBvService-8.0.8.0 if it does exist
file:
path: /opt/rola/ams/linux/webclient-services/rsAmsBvService-8.0.8.0
state: absent
- name: Remove a directory /opt/rola/ams/linux/webclient-services/SharedComponents-8.0.8.0/ if it does exist
file:
path: /opt/rola/ams/linux/webclient-services/SharedComponents-8.0.8.0/
state: absent
- name: synchronize Folder remote from /sw/AMS/WEB/Lieferung_0013_8.0.9.0_AMS_BBTA1_HF2_BV-Schnittstelle/linux/webclient-services/rsAmsBvService-8.0.9.0 to /opt/rola/ams/linux/webclient-services
synchronize:
src: /sw/AMS/WEB/Lieferung_0013_8.0.9.0_AMS_BBTA1_HF2_BV-Schnittstelle/linux/webclient-services/rsAmsBvService-8.0.9.0
dest: /opt/rola/ams/linux/webclient-services/
delegate_to: "{{ ansible_facts['default_ipv4']['address'] }}"
- name: synchronize Folder remote from /sw/AMS/WEB/Lieferung_0013_8.0.9.0_AMS_BBTA1_HF2_BV-Schnittstelle/linux/webclient-services/SharedComponents-8.0.9.0 to /opt/rola/ams/linux/webclient-services
synchronize:
src: /sw/AMS/WEB/Lieferung_0013_8.0.9.0_AMS_BBTA1_HF2_BV-Schnittstelle/linux/webclient-services/SharedComponents-8.0.9.0
dest: /opt/rola/ams/linux/webclient-services/
delegate_to: "{{ ansible_facts['default_ipv4']['address'] }}"
- name: Template file rsAmsBvService.conf.j2 with owner and permissions
template:
src: ./templates/rsAmsBvService.conf.j2
dest: /opt/rola/ams/linux/webclient-services/rsAmsBvService-8.0.9.0/service/config/rsAmsBvService.conf
owner: jetty
group: dba
mode: '0644'
- name: Template file tech.database.yaml.j2 with owner and permissions
template:
src: ./templates/tech.database.yaml.j2
dest: /opt/rola/ams/linux/webclient-services/rsAmsBvService-8.0.9.0/frameworkconfig/prefs/tech.database.yaml
owner: jetty
group: dba
mode: '0644'
- name: Copy file psc.sh with owner and permissions
copy:
src: ./files/psc.sh
dest: /home/jetty/psc.sh
force: yes
owner: jetty
group: dba
mode: '0755'
- name: Copy file startadmin with owner and permissions
copy:
src: ./files/startadmin
dest: /home/jetty/startadmin
force: yes
owner: jetty
group: dba
mode: '0755'
- name: Copy file startALL with owner and permissions
copy:
src: ./files/startALL
dest: /home/jetty/startALL
force: yes
owner: jetty
group: dba
mode: '0755'
- name: Copy file startALLwoa with owner and permissions
copy:
src: ./files/startALLwoa
dest: /home/jetty/startALLwoa
force: yes
owner: jetty
group: dba
mode: '0755'
- name: Copy file startapps with owner and permissions
copy:
src: ./files/startapps
dest: /home/jetty/startapps
force: yes
owner: jetty
group: dba
mode: '0755'
- name: Copy file stopadmin with owner and permissions
copy:
src: ./files/stopadmin
dest: /home/jetty/stopadmin
force: yes
owner: jetty
group: dba
mode: '0755'
- name: Copy file stopALL with owner and permissions
copy:
src: ./files/stopALL
dest: /home/jetty/stopALL
force: yes
owner: jetty
group: dba
mode: '0755'
- name: Copy file stopALLwoa with owner and permissions
copy:
src: ./files/stopALLwoa
dest: /home/jetty/stopALLwoa
force: yes
owner: jetty
group: dba
mode: '0755'
- name: Copy file stopapps with owner and permissions
copy:
src: ./files/stopapps
dest: /home/jetty/stopapps
force: yes
owner: jetty
group: dba
mode: '0755'
- name: commit changes to git
shell: |
git rm ams/linux/webclient-services/SharedComponents-8.0.8.0/rsFrame2/foundation/java/x64/linux/jre/lib/desktop/mime/packages/x-java-archive.xml
git rm ams/linux/webclient-services/SharedComponents-8.0.8.0/rsFrame2/foundation/java/x64/linux/jre/lib/desktop/mime/packages/x-java-jnlp-file.xml
git rm ams/linux/webclient-services/SharedComponents-8.0.8.0/rsFrame2/foundation/java/x86/linux/jre/lib/desktop/mime/packages/x-java-archive.xml
git rm ams/linux/webclient-services/SharedComponents-8.0.8.0/rsFrame2/foundation/java/x86/linux/jre/lib/desktop/mime/packages/x-java-jnlp-file.xml
git rm ams/linux/webclient-services/SharedComponents-8.0.8.0/rsFrame2/foundation/servicewrapper/license/wrapper-license-rsFRAME.conf
git rm ams/linux/webclient-services/SharedComponents-8.0.8.0/rsFrame2/plugins/rola/com.rola.radium.webmodule.amsbv/META-INF/persistence.xml
git rm ams/linux/webclient-services/SharedComponents-8.0.8.0/rsFrame2/plugins/rola/com.rola.radium.webmodule.amsbv/resourcegroups/labels/BackendTransformer.meta.xml
git rm ams/linux/webclient-services/SharedComponents-8.0.8.0/rsFrame2/plugins/rola/com.rola.radium.webmodule.amsbv/resourcegroups/labels/BackendTransformer_DEV.xml
git rm ams/linux/webclient-services/SharedComponents-8.0.8.0/rsFrame2/plugins/rola/com.rola.radium.webmodule.amsbv/resourcegroups/labels/Importer.meta.xml
git rm ams/linux/webclient-services/SharedComponents-8.0.8.0/rsFrame2/plugins/rola/com.rola.radium.webmodule.amsbv/resourcegroups/labels/Importer_DEV.xml
git rm ams/linux/webclient-services/SharedComponents-8.0.8.0/rsFrame2/plugins/rola/com.rola.radium.webmodule.amsbv/resourcegroups/labels/ServicesErrorCodes.meta.xml
git rm ams/linux/webclient-services/SharedComponents-8.0.8.0/rsFrame2/plugins/rola/com.rola.radium.webmodule.amsbv/resourcegroups/labels/ServicesErrorCodes_DEV.xml
git rm ams/linux/webclient-services/SharedComponents-8.0.8.0/rsFrame2/plugins/rola/com.rola.radium.webmodule.amsbv/resourcegroups/labels/ServicesLogCodes.meta.xml
git rm ams/linux/webclient-services/SharedComponents-8.0.8.0/rsFrame2/plugins/rola/com.rola.radium.webmodule.amsbv/resourcegroups/labels/ServicesLogCodes_DEV.xml
git rm ams/linux/webclient-services/SharedComponents-8.0.8.0/rsFrame2/plugins/rola/com.rola.radium.webmodule.amsbv/resourcegroups/labels/Transformer.meta.xml
git rm ams/linux/webclient-services/SharedComponents-8.0.8.0/rsFrame2/plugins/rola/com.rola.radium.webmodule.amsbv/resourcegroups/labels/Transformer_DEV.xml
git rm ams/linux/webclient-services/SharedComponents-8.0.8.0/rsFrame2/plugins/rola/com.rola.radium.webmodule.amsbv/resourcegroups/labels/UserServiceErrorCodes.meta.xml
git rm ams/linux/webclient-services/SharedComponents-8.0.8.0/rsFrame2/plugins/rola/com.rola.radium.webmodule.amsbv/resourcegroups/labels/UserServiceErrorCodes_DEV.xml
git rm ams/linux/webclient-services/rsAmsBvService-8.0.8.0/frameworkconfig/boot/boot.xml
git rm ams/linux/webclient-services/rsAmsBvService-8.0.8.0/frameworkconfig/logging/logback-dev.xml
git rm ams/linux/webclient-services/rsAmsBvService-8.0.8.0/frameworkconfig/logging/logback-extensions.xml
git rm ams/linux/webclient-services/rsAmsBvService-8.0.8.0/frameworkconfig/logging/logback-hpov-appender.xml
git rm ams/linux/webclient-services/rsAmsBvService-8.0.8.0/frameworkconfig/logging/logback-json-appender.xml
git rm ams/linux/webclient-services/rsAmsBvService-8.0.8.0/frameworkconfig/logging/logback-level-custom.xml
git rm ams/linux/webclient-services/rsAmsBvService-8.0.8.0/frameworkconfig/logging/logback-level-defaults.xml
git rm ams/linux/webclient-services/rsAmsBvService-8.0.8.0/frameworkconfig/logging/logback-mappings-codebased.xml
git rm ams/linux/webclient-services/rsAmsBvService-8.0.8.0/frameworkconfig/logging/logback-mappings-rulebased.xml
git rm ams/linux/webclient-services/rsAmsBvService-8.0.8.0/frameworkconfig/logging/logback.xml
git rm ams/linux/webclient-services/rsAmsBvService-8.0.8.0/service/config/rsAmsBvService.conf
git add .
git -c user.name='Ansible Playbook' -c user.email='ansible@playbook' commit -m "ams_0013_8.0.9.0"
exit 0
args:
chdir: "/opt/rola"

268
roles/ams_0013_8.0.9.0/templates/rsAmsBvService.conf.j2 Normal file
View File

@ -0,0 +1,268 @@
#encoding=UTF-8
#********************************************************************
#
# Service configuration file rsAmsBvService
#
#********************************************************************
#
#********************************************************************
# Wrapper License Properties
#********************************************************************
# Include file problems can be debugged by leaving only one '#'
# at the beginning of the following line:
##include.debug
#include %SHARED_HOME%/foundation/servicewrapper/license/wrapper-license-rsFRAME.conf
# The following property will output information about which License Key(s)
# are being found, and can aid in resolving any licensing problems.
#wrapper.license.debug=TRUE
#********************************************************************
# Wrapper Localization
#********************************************************************
# Specify the language and locale which the Wrapper should use.
#wrapper.lang=en_US # en_US or ja_JP
# Specify the location of the language resource files (*.mo).
wrapper.lang.folder=../lang
#********************************************************************
# Wrapper Java Properties
#********************************************************************
# Java Application
wrapper.java.command=%JRE_HOME%/bin/java
# Tell the Wrapper to log the full generated Java command line.
#wrapper.java.command.loglevel=INFO
# Java Main class. This class must implement the WrapperListener interface
# or guarantee that the WrapperManager class is initialized. Helper
# classes are provided to do this for you.
# See the following page for details:
# http://wrapper.tanukisoftware.com/doc/english/integrate.html
wrapper.java.mainclass=com.rola.rscase.application.ServiceWrapperListener
# Java Classpath (include wrapper.jar) Add class path elements as
# needed starting from 1
wrapper.java.classpath.1=%SERVICE_HOME%/lib/wrapper.jar
wrapper.java.classpath.2=%SHARED_HOME%/com.rola.launcher.jar
# Java Library Path (location of Wrapper.DLL or libwrapper.so)
wrapper.java.library.path.1=%SERVICE_HOME%/lib
wrapper.java.library.path.2=%SHARED_HOME%/native
wrapper.java.library.path.3=%SHARED_HOME%/native/%WRAPPER_BITS%
wrapper.java.library.path.4=%WINDIR%/SYSTEM32
# Set system path
set.PATH=%SHARED_HOME%/native%WRAPPER_PATH_SEPARATOR%%SHARED_HOME%/native/%WRAPPER_BITS%%WRAPPER_PATH_SEPARATOR%%PATH%
# Java Bits. On applicable platforms, tells the JVM to run in 32 or 64-bit mode.
wrapper.java.additional.auto_bits=TRUE
# Java Additional Parameters
wrapper.java.additional.1=-server
wrapper.java.additional.2=-XX:ErrorFile="%RS_HOME%/service/log/rsAmsBvService_hs_err_pid%p.log"
wrapper.java.additional.2.stripquotes=TRUE
wrapper.java.additional.3=-Djava.io.tmpdir="%TEMP%"
wrapper.java.additional.3.stripquotes=TRUE
wrapper.java.additional.4=-XX:+DisableAttachMechanism
wrapper.java.additional.5=-XX:+UseG1GC
wrapper.java.additional.6=-XX:MaxGCPauseMillis=500
wrapper.java.additional.7=-XX:ConcGCThreads=4
wrapper.java.additional.8=-XX:ParallelGCThreads=4
wrapper.java.additional.9=-XX:CICompilerCount=4
wrapper.java.additional.10=-XX:+UseStringDeduplication
# Java Parameters for general webservice HTTP access
wrapper.java.additional.11=-Dorg.apache.felix.http.host={{ ansible_facts['default_ipv4']['address'] }}
wrapper.java.additional.12=-Dorg.osgi.service.http.port=7373
#wrapper.java.additional.13=-Dorg.osgi.service.http.port.secure=8443
# Optional alternative config paths for rola yaml config files
#wrapper.java.additional.20=-Drola.prefs="%RS_HOME%/frameworkconfig/prefs"
wrapper.java.additional.20.stripquotes=TRUE
# Path for rola log files
wrapper.java.additional.21=-Drola.logfile.path="{{ LOG_DIR }}/bvservice"
wrapper.java.additional.21.stripquotes=TRUE
# Service name and type, default is the same as the config file name
# As this is used for logging filenames, only use characters [A-Za-z0-9_.]
wrapper.java.additional.22=-Drola.service.name=rsAmsBvService
wrapper.java.additional.23=-Drola.service.type=rsAmsBvService
# Initial Java Heap Size (in MB)
wrapper.java.initmemory=128
# Maximum Java Heap Size (in MB)
wrapper.java.maxmemory=2048
# Service parameters:
# 1-19. parameter: OSGi and framework parameters
# 20-n. parameter: further start parameters for rsFRAME service (optional, e.g. configfile)
wrapper.app.parameter.1=-osgiUserWorkDir
wrapper.app.parameter.2="%TEMP%"
wrapper.app.parameter.2.stripquotes=TRUE
wrapper.app.parameter.3=-osgiConfiguration
wrapper.app.parameter.4=webamsbv
wrapper.app.parameter.5=-osgiRoot
wrapper.app.parameter.6="%SHARED_HOME%"
wrapper.app.parameter.6.stripquotes=TRUE
wrapper.app.parameter.7=-osgiFrameworkConfigDir
wrapper.app.parameter.8="%RS_HOME%/frameworkconfig"
wrapper.app.parameter.8.stripquotes=TRUE
wrapper.app.parameter.9=-startprofileset
wrapper.app.parameter.10=webamsbv
#Verbose output for osgi launcher
#wrapper.app.parameter.19=-osgiVerbose
#********************************************************************
# Wrapper Logging Properties
#********************************************************************
# Enables Debug output from the Wrapper.
# wrapper.debug=TRUE
# Format of output for the console. (See docs for formats)
wrapper.console.format=PM
# Log Level for console output. (See docs for log levels)
wrapper.console.loglevel=STATUS
# Log file to use for wrapper output logging.
wrapper.logfile="{{ LOG_DIR }}/bvservice/rsAmsBvService.log"
# Format of output for the log file. (See docs for formats)
wrapper.logfile.format=LPTM
# Log Level for log file output. (See docs for log levels)
wrapper.logfile.loglevel={{ ams_LogLevel }}
# Maximum size that the log file will be allowed to grow to before
# the log is rolled. Size is specified in bytes. The default value
# of 0, disables log rolling. May abbreviate with the 'k' (kb) or
# 'm' (mb) suffix. For example: 10m = 10 megabytes.
wrapper.logfile.maxsize=10m
# Maximum number of rolled log files which will be allowed before old
# files are deleted. The default value of 0 implies no limit.
wrapper.logfile.maxfiles=30
# Log Level for sys/event log output. (See docs for log levels)
wrapper.syslog.loglevel=ERROR
#********************************************************************
# Wrapper General Properties
#********************************************************************
# Set the working directory to the RS-Home directory
wrapper.working.dir=%RS_HOME%
# Allow for the use of non-contiguous numbered properties
wrapper.ignore_sequence_gaps=TRUE
# Do not start if the pid file already exists.
#wrapper.pidfile.strict=TRUE
# Title to use when running as a console
wrapper.console.title=rsAmsBvService
#********************************************************************
# Wrapper JVM Checks
#********************************************************************
# Detect DeadLocked Threads in the JVM. (Requires Standard Edition)
wrapper.check.deadlock=TRUE
wrapper.check.deadlock.interval=60
wrapper.check.deadlock.action=RESTART
wrapper.check.deadlock.output=FULL
# Out Of Memory detection.
# Ignore -verbose:class output to avoid false positives.
wrapper.filter.trigger.1000=[Loaded java.lang.OutOfMemoryError
wrapper.filter.action.1000=NONE
# (Simple match)
wrapper.filter.trigger.1001=java.lang.OutOfMemoryError
# (Only match text in stack traces if -XX:+PrintClassHistogram is being used.)
#wrapper.filter.trigger.1001=Exception in thread "*" java.lang.OutOfMemoryError
#wrapper.filter.allow_wildcards.1001=TRUE
wrapper.filter.action.1001=RESTART
wrapper.filter.message.1001=The JVM has run out of memory.
#********************************************************************
# Wrapper Email Notifications. (Requires Professional Edition)
#********************************************************************
# Common Event Email settings.
#wrapper.event.default.email.debug=TRUE
#wrapper.event.default.email.smtp.host=<SMTP_Host>
#wrapper.event.default.email.smtp.port=25
#wrapper.event.default.email.subject=[%WRAPPER_HOSTNAME%:%WRAPPER_NAME%:%WRAPPER_EVENT_NAME%] Event Notification
#wrapper.event.default.email.sender=<Sender email>
#wrapper.event.default.email.recipient=<Recipient email>
# Restart behaviour depending on exit code
# Service exited with bad result (exit code != 0)
wrapper.on_exit.default=RESTART
# Service exited with good result (exit code = 0)
wrapper.on_exit.0=SHUTDOWN
# Number of seconds to allow between the time that the JVM reports that it is stopped
# and the time that the JVM process actually terminates (e.g. termination of pending threads)
wrapper.jvm_exit.timeout=30
# Delay service restart for number of seconds
wrapper.restart.delay=15
#********************************************************************
# Wrapper Windows Service Properties
#********************************************************************
# WARNING - Do not modify any of these properties when an application
# using this configuration file has been installed as a service.
# Please uninstall the service before modifying this section. The
# service can then be reinstalled.
# Name of the service
wrapper.name=rsAmsBvService
# Display name of the service
wrapper.displayname=rsAmsBvService
# Description of the service
wrapper.description=rsAmsBvService
# Service dependencies. Add dependencies as needed starting from 1
wrapper.ntservice.dependency.1=
# Mode in which the service is installed. AUTO_START, DELAY_START or DEMAND_START
wrapper.ntservice.starttype=AUTO_START
# Allow the service to interact with the desktop (Windows NT/2000/XP only).
wrapper.ntservice.interactive=FALSE
# Automatically restart the service periodically
#wrapper.timer.1.action=RESTART
#wrapper.timer.1.interval=hour=24
# Configure the log attached to event emails.
#wrapper.event.default.email.maillog=ATTACHMENT
#wrapper.event.default.email.maillog.lines=50
#wrapper.event.default.email.maillog.format=LPTM
#wrapper.event.default.email.maillog.loglevel=INFO
# Enable specific event emails.
#wrapper.event.wrapper_start.email=TRUE
#wrapper.event.jvm_prelaunch.email=TRUE
#wrapper.event.jvm_start.email=TRUE
#wrapper.event.jvm_started.email=TRUE
#wrapper.event.jvm_deadlock.email=TRUE
#wrapper.event.jvm_stop.email=TRUE
#wrapper.event.jvm_stopped.email=TRUE
#wrapper.event.jvm_restart.email=TRUE
#wrapper.event.jvm_failed_invocation.email=TRUE
#wrapper.event.jvm_max_failed_invocations.email=TRUE
#wrapper.event.jvm_kill.email=TRUE
#wrapper.event.jvm_killed.email=TRUE
#wrapper.event.jvm_unexpected_exit.email=TRUE
#wrapper.event.wrapper_stop.email=TRUE
# Specify custom mail content
#wrapper.event.jvm_restart.email.body=The JVM was restarted.\n\nPlease check on its status.\n

41
roles/ams_0013_8.0.9.0/templates/tech.database.yaml.j2 Normal file
View File

@ -0,0 +1,41 @@
## Scope
bundle.name: com.rola.radium.rsframe
database:
rsframe:
## Database connection options
db-config:
## jdbc connection string for database connection
connect-string: jdbc:oracle:thin:@//{{ ams_DatabaseIPAdress }}:{{ ams_DatabasePort }}/{{ ams_DatabaseServiceName }}
## oracle logon username, DO NOT MODIFY
username: ROLA_SERVERUSER
## oracle logon password
password: ASSERVATE_TOOL
## algorithm used for jdbc checksum calculation
#checksum-type: MD5
## level used for jdbc checksum calculation
#checksum-level: Accepted
## algorithm used for jdbc encryption
#encryption-type: RC4_128
## level used for jdbc encryption
#encryption-level: Accepted
# Connection pool preferences.
pool:
## Minimum size of UCP pool.
#min-pool-size: 0
## Maximum size of UCP pool.
#max-pool-size: 500
## Database SQL related tracing options
tracing:
## Log all queries (to log-category: "rola.database.jdbc.query" with level "DEBUG")
#enable-log-all-queries: false
## Log params for query- and slow-query-log entires
#enable-log-params: false
## Log all slow queries (to log-category: "rola.database.jdbc.slowquery" with level "WARN")
#enable-log-slow-queries: true
## Slow query execution time threshold in millis
#slow-query-threshold-millis: 30000

2
roles/ams_0013_8.0.9.0/tests/inventory Normal file
View File

@ -0,0 +1,2 @@
localhost

5
roles/ams_0013_8.0.9.0/tests/test.yml Normal file
View File

@ -0,0 +1,5 @@
---
- hosts: localhost
remote_user: root
roles:
- default_role

2
roles/ams_0013_8.0.9.0/vars/main.yml Normal file
View File

@ -0,0 +1,2 @@
---
# vars file for default_role

29
roles/ams_sso/.travis.yml Normal file
View File

@ -0,0 +1,29 @@
---
language: python
python: "2.7"
# Use the new container infrastructure
sudo: false
# Install ansible
addons:
apt:
packages:
- python-pip
install:
# Install ansible
- pip install ansible
# Check ansible version
- ansible --version
# Create ansible.cfg with correct roles_path
- printf '[defaults]\nroles_path=../' >ansible.cfg
script:
# Basic role syntax check
- ansible-playbook tests/test.yml -i tests/inventory --syntax-check
notifications:
webhooks: https://galaxy.ansible.com/api/v1/notifications/

42
roles/ams_sso/README.md Normal file
View File

@ -0,0 +1,42 @@
Role Name
=========
Installiert Single-Sign-On
Requirements
------------
Folgende Role muss vorher installiert sein.
- ams_0013_8.0.9.0
Role Variables
--------------
Keine.
Dependencies
------------
Folgende Role muss vorher installiert sein.
- ams_0013_8.0.9.0
Example Playbook
----------------
Including an example of how to use your role (for instance, with variables passed in as parameters) is always nice for users too:
- hosts: servers
roles:
- ams_sso
License
-------
BSD
Author Information
------------------
Marcus Gillitzer, 20200406

2
roles/ams_sso/defaults/main.yml Normal file
View File

@ -0,0 +1,2 @@
---
# defaults file for default_role

149
roles/ams_sso/files/sshd_config Normal file
View File

@ -0,0 +1,149 @@
UseDNS no
# $OpenBSD: sshd_config,v 1.100 2016/08/15 12:32:04 naddy Exp $
# This is the sshd server system-wide configuration file. See
# sshd_config(5) for more information.
# This sshd was compiled with PATH=/usr/local/bin:/usr/bin
# The strategy used for options in the default sshd_config shipped with
# OpenSSH is to specify options with their default value where
# possible, but leave them commented. Uncommented options override the
# default value.
# If you want to change the port on a SELinux system, you have to tell
# SELinux about this change.
# semanage port -a -t ssh_port_t -p tcp #PORTNUMBER
#
#Port 22
#AddressFamily any
#ListenAddress 0.0.0.0
#ListenAddress ::
HostKey /etc/ssh/ssh_host_rsa_key
#HostKey /etc/ssh/ssh_host_dsa_key
HostKey /etc/ssh/ssh_host_ecdsa_key
HostKey /etc/ssh/ssh_host_ed25519_key
# Ciphers and keying
#RekeyLimit default none
# Logging
#SyslogFacility AUTH
SyslogFacility AUTHPRIV
#LogLevel INFO
# Authentication:
#LoginGraceTime 2m
PermitRootLogin yes
#StrictModes yes
#MaxAuthTries 6
#MaxSessions 10
#PubkeyAuthentication yes
# The default is to check both .ssh/authorized_keys and .ssh/authorized_keys2
# but this is overridden so installations will only check .ssh/authorized_keys
AuthorizedKeysFile .ssh/authorized_keys
#AuthorizedPrincipalsFile none
#AuthorizedKeysCommand none
#AuthorizedKeysCommandUser nobody
# For this to work you will also need host keys in /etc/ssh/ssh_known_hosts
#HostbasedAuthentication no
# Change to yes if you don't trust ~/.ssh/known_hosts for
# HostbasedAuthentication
#IgnoreUserKnownHosts no
# Don't read the user's ~/.rhosts and ~/.shosts files
#IgnoreRhosts yes
# To disable tunneled clear text passwords, change to no here!
#PasswordAuthentication yes
#PermitEmptyPasswords no
PasswordAuthentication no
# Change to no to disable s/key passwords
#ChallengeResponseAuthentication yes
ChallengeResponseAuthentication no
# Kerberos options
#KerberosAuthentication no
#KerberosOrLocalPasswd yes
#KerberosTicketCleanup yes
#KerberosGetAFSToken no
#KerberosUseKuserok yes
# GSSAPI options
GSSAPIAuthentication yes
GSSAPICleanupCredentials yes
#GSSAPIStrictAcceptorCheck yes
#GSSAPIKeyExchange no
#GSSAPIEnablek5users no
# Set this to 'yes' to enable PAM authentication, account processing,
# and session processing. If this is enabled, PAM authentication will
# be allowed through the ChallengeResponseAuthentication and
# PasswordAuthentication. Depending on your PAM configuration,
# PAM authentication via ChallengeResponseAuthentication may bypass
# the setting of "PermitRootLogin without-password".
# If you just want the PAM account and session checks to run without
# PAM authentication, then enable this but set PasswordAuthentication
# and ChallengeResponseAuthentication to 'no'.
# WARNING: 'UsePAM no' is not supported in Red Hat Enterprise Linux and may cause several
# problems.
UsePAM yes
#AllowAgentForwarding yes
#AllowTcpForwarding yes
#GatewayPorts no
X11Forwarding yes
X11DisplayOffset 10
X11UseLocalhost no
#PermitTTY yes
#PrintMotd yes
#PrintLastLog yes
#TCPKeepAlive yes
#UseLogin no
#UsePrivilegeSeparation sandbox
#PermitUserEnvironment no
#Compression delayed
#ClientAliveInterval 0
#ClientAliveCountMax 3
#ShowPatchLevel no
#UseDNS yes
#PidFile /var/run/sshd.pid
#MaxStartups 10:30:100
#PermitTunnel no
#ChrootDirectory none
#VersionAddendum none
# no default banner path
#Banner none
# Accept locale-related environment variables
AcceptEnv LANG LC_CTYPE LC_NUMERIC LC_TIME LC_COLLATE LC_MONETARY LC_MESSAGES
AcceptEnv LC_PAPER LC_NAME LC_ADDRESS LC_TELEPHONE LC_MEASUREMENT
AcceptEnv LC_IDENTIFICATION LC_ALL LANGUAGE
AcceptEnv XMODIFIERS
# override default of no subsystems
Subsystem sftp /usr/libexec/openssh/sftp-server
# Example of overriding settings on a per-user basis
#Match User anoncvs
# X11Forwarding no
# AllowTcpForwarding no
# PermitTTY no
# ForceCommand cvs server
# BEGIN ANSIBLE MANAGED BLOCK
Match Address 80.155.207.67,83.140.129.99
PasswordAuthentication yes
PermitRootLogin yes
# END ANSIBLE MANAGED BLOCK
# BEGIN ANSIBLE-ROLE: config-ssh-remoteuser
Match User remote
AuthenticationMethods publickey
# END ANSIBLE-ROLE: config-ssh-remoteuser

2
roles/ams_sso/handlers/main.yml Normal file
View File

@ -0,0 +1,2 @@
---
# handlers file for default_role

60
roles/ams_sso/meta/main.yml Normal file
View File

@ -0,0 +1,60 @@
galaxy_info:
author: your name
description: your description
company: your company (optional)
# If the issue tracker for your role is not on github, uncomment the
# next line and provide a value
# issue_tracker_url: http://example.com/issue/tracker
# Some suggested licenses:
# - BSD (default)
# - MIT
# - GPLv2
# - GPLv3
# - Apache
# - CC-BY
license: license (GPLv2, CC-BY, etc)
min_ansible_version: 2.4
# If this a Container Enabled role, provide the minimum Ansible Container version.
# min_ansible_container_version:
# Optionally specify the branch Galaxy will use when accessing the GitHub
# repo for this role. During role install, if no tags are available,
# Galaxy will use this branch. During import Galaxy will access files on
# this branch. If Travis integration is configured, only notifications for this
# branch will be accepted. Otherwise, in all cases, the repo's default branch
# (usually master) will be used.
#github_branch:
#
# Provide a list of supported platforms, and for each platform a list of versions.
# If you don't wish to enumerate all versions for a particular platform, use 'all'.
# To view available platforms and versions (or releases), visit:
# https://galaxy.ansible.com/api/v1/platforms/
#
# platforms:
# - name: Fedora
# versions:
# - all
# - 25
# - name: SomePlatform
# versions:
# - all
# - 1.0
# - 7
# - 99.99
galaxy_tags: []
# List tags for your role here, one per line. A tag is a keyword that describes
# and categorizes the role. Users find roles by searching for tags. Be sure to
# remove the '[]' above, if you add tags to this list.
#
# NOTE: A tag is limited to a single word comprised of alphanumeric characters.
# Maximum 20 tags per role.
dependencies: []
# List your role dependencies here, one per line. Be sure to remove the '[]' above,
# if you add dependencies to this list.

107
roles/ams_sso/tasks/main.yml Normal file
View File

@ -0,0 +1,107 @@
---
##prüfen ob die erforderliche Software installiert ist
- name: ensure software krb5-workstation and krb5-libs are installed
yum:
name: "{{ packages }}"
vars:
packages:
- krb5-workstation
- krb5-libs
##muss noch geklärt werden ob erforderlich
##BitBW hat zudem Änderungen an dem File vorgenommen
##daher u.U. BitBW noch informieren
- name: Copy file sshd_config with owner and permissions
become_user: root
become: yes
copy:
src: ./files/sshd_config
dest: /etc/ssh/sshd_config
owner: root
group: root
mode: '0600'
- name: Template file ssh_config with owner and permissions
template:
src: ./templates/ssh_config.j2
dest: /etc/ssh/ssh_config
owner: root
group: root
mode: '0644'
##hier muss noch eine Lösung gefunden werden für die zwei Prod-Server mit jeweils eigenen Dateien
##denkbar: host_vars und dort Variable auf den Quellpfad oder den Dateinamen
##noch nicht umgesetzt, da sich die Namen und Ordner noch ändern können
##M. Gillitzer 20200401
- name: synchronize File remote from /sw/AMS/WEB/SSO_Komponenten/Keytabs_AMSE/krb5.keytab to /etc
become_user: root
become: yes
synchronize:
src: /sw/AMS/WEB/SSO_Komponenten/Keytabs_AMSE/krb5.keytab
dest: /etc/krb5.keytab
delegate_to: "{{ ansible_facts['default_ipv4']['address'] }}"
- name: Template file krb5.conf with owner and permissions
become_user: root
become: yes
template:
src: ./templates/krb5.conf.j2
dest: /etc/krb5.conf
owner: root
group: root
mode: '0644'
- name: Template file rsWebserviceAppserver.xml.j2 with owner and permissions
template:
src: ./templates/rsWebserviceAppserver.xml.j2
dest: /opt/rola/ams/linux/Appserver/config/rsWebserviceAppserver.xml
owner: jetty
group: dba
mode: '0644'
- name: Template file rsWebserviceAppserverAdmin.xml.j2 with owner and permissions
template:
src: ./templates/rsWebserviceAppserverAdmin.xml.j2
dest: /opt/rola/ams/linux/Appserveradmin/config/rsWebserviceAppserver.xml
owner: jetty
group: dba
mode: '0644'
- name: Kdestroy zum löschen der alten Verbindung
command: /usr/bin/kdestroy
become: yes
become_user: root
- name: Kinit zum erstellen der erstmaligen Verbindung
command: /usr/bin/kinit -k HOST/{{ ansible_fqdn }}@{{ sso_domain_upper }}
become: yes
become_user: root
- name: commit changes to git
shell: |
git add .
git -c user.name='Ansible Playbook' -c user.email='ansible@playbook' commit -m "ams_sso"
exit 0
args:
chdir: "/opt/rola"

30
roles/ams_sso/templates/krb5.conf.j2 Normal file
View File

@ -0,0 +1,30 @@
# Configuration snippets may be placed in this directory as well
includedir /etc/krb5.conf.d/
[logging]
default = FILE:/var/log/krb5libs.log
kdc = FILE:/var/log/krb5kdc.log
admin_server = FILE:/var/log/kadmind.log
[libdefaults]
dns_lookup_realm = false
dns_lookup_kdc = false
kdc_timeout = 10sec
ticket_lifetime = 24h
renew_lifetime = 7d
forwardable = true
rdns = false
pkinit_anchors = /etc/pki/tls/certs/ca-bundle.crt
default_realm = {{ sso_domain_upper }}
default_ccache_name = KEYRING:persistent:%{uid}
[realms]
{{ sso_domain_upper }} = {
kdc = {{ sso_domain_lower }}
default_domain = {{ sso_domain_upper }}
admin_server = {{ sso_domain_lower }}
}
[domain_realm]
.{{ sso_domain_lower }} = {{ sso_domain_upper }}
{{ sso_domain_lower }} = {{ sso_domain_upper }}

320
roles/ams_sso/templates/rsWebserviceAppserver.xml.j2 Normal file
View File

@ -0,0 +1,320 @@
<?xml version="1.0" encoding="ISO-8859-15"?>
<!DOCTYPE rsCASE
[
<!ENTITY key SYSTEM "key.xml">
<!ENTITY pwd SYSTEM "pwd.xml">
<!ENTITY common SYSTEM "common.xml">
]>
<rsCASE>
<DefaultProperties>
&key;
&pwd;
&common;
<InternalSwitch></InternalSwitch>
<!-- Wird derzeit von der Charting-Komponente verwendet, wenn ein in der Entität hinterlegtes Bild auf dem Chart angezeigt werden soll. -->
<OutputDirectory>/opt/tmp/</OutputDirectory>
<!-- Pfad zum Internet Explorer. -->
<BrowserPath>C:/Programme/Internet Explorer/IEXPLORE.EXE</BrowserPath>
<!-- Bilder mit der Standardapplikation für Grafiken anzeigen. -->
<ExternalViewer>true</ExternalViewer>
<ConnectionCount>1</ConnectionCount>
<!-- Konfiguration des Benutzers mit Admin-Rechten für die Datenbankverbindung in den Diensten, die keinen ServiceUser konfiguriert haben. -->
<ServiceAdminUser></ServiceAdminUser>
<Pia>
<!-- Einstellungen für die Komplexrecherchen, die in PIA angezeigt werden sollen. -->
<ComplexQuery>
<!-- Maximale Zeit in Sekunden, die auf das Ergebnis der Komplexsuche gewartet werden soll. -->
<!-- Wird diese Zeit einmal überschritten, so wird die Komplexsuche nicht mehr automatisch -->
<!-- ausgeführt und mit einer roten Markierung in der PIA versehen. -->
<!-- Wird dieser Zeitwert bei der Suche nicht überschritten, wird die Komplexsuche mit einer -->
<!-- grünen Markierung versehen und weiterhin ausgeführt. -->
<MaxQueryTimeInSeconds>5</MaxQueryTimeInSeconds>
<!-- Maximale Anzahl von Komplexsuchen, deren Ergebnisse in der PIA eingebunden werden. -->
<MaxNumberOfQueries>5</MaxNumberOfQueries>
<!-- Zeit in Minuten, nach der die Komplexsuchen erneut ausgeführt werden. -->
<!-- Je kleiner der Wert, desto öfter werden die Komplexsuchen ausgeführt. -->
<!-- Kurze Intervalle führen zu einer höheren Belastung der Datenbank und zu -->
<!-- mehr Netzwerkverkehr. -->
<QueryIntervalInMinutes>2</QueryIntervalInMinutes>
</ComplexQuery>
</Pia>
<MaximumAllowedElementsForGroupChange>-1</MaximumAllowedElementsForGroupChange>
<Debug>
<AdditionalTechLogger>
<EnableLogger></EnableLogger>
<!-- Optional, ansonsten wird das in Standard-Logverzeichnis geschrieben. -->
<DebugLogDirectory></DebugLogDirectory>
<LogContentPatternLayout></LogContentPatternLayout>
</AdditionalTechLogger>
<AdditionalProfLogger>
<EnableLogger></EnableLogger>
<!-- Optional, ansonsten wird das Standard-Logverzeichnis geschrieben. -->
<DebugLogDirectory></DebugLogDirectory>
<LogContentPatternLayout></LogContentPatternLayout>
</AdditionalProfLogger>
<!-- Schalter für Assertion-Modus -->
<AssertionsHardOrSoftMode></AssertionsHardOrSoftMode>
<!-- Definierte Debug und Error Message Level: -->
<!-- DEBUG -->
<!-- MESSAGE -->
<!-- WARNING -->
<!-- ERROR - Fehler im Ablauf, die keinen Neustart der Anwendung benötigen. -->
<!-- FATAL - Schwerwiegende Fehler, die zur Beendigung der Anwendung führen. -->
<!-- -->
<!-- Gibt das Level an, ab dem Meldungen in die Logdatei ausgegeben werden. -->
<!-- Die beim Start ausgegebenen Versionsinformationen bleiben hiervon unberührt. -->
<!-- Default: WARNING -->
<LogLevel>{{ ams_LogLevel }}</LogLevel>
<!-- Gibt Zeiangaben mit aus, Default: true -->
<DebugTimeRelevant>true</DebugTimeRelevant>
<!-- True => Exceptions und Debugmeldungen in eine Datei (sollte auf true stehen)- -->
<DebugToFile>true</DebugToFile>
<DebugToConsole>true</DebugToConsole>
<!-- Sollen die Logarchive gezippt werden ? Optional und nur relevant, wenn DebugLogRotate = true -->
<ZipLogfile>true</ZipLogfile>
<!-- Aktiviert das LogRotate, bei dem ältere Logdateien überschrieben werden. -->
<!-- Ist der Wert false, so wird nur eine einzige, immer weiter wachsende Logdatei geschrieben. -->
<DebugLogRotate>true</DebugLogRotate>
<!-- Der Eintrag ist optional und nur relevant, wenn DebugLogrotate=true, -->
<!-- ist er nicht vorhanden, so wird, falls DebugLogrotate=true der Standardwert -->
<!-- 'täglich' gesetzt. -->
<!-- Die Datei wird entsprechend dem Pattern archiviert und gezippt -->
<!-- '.'yyyy-MM monatlich -->
<!-- '.'yyyy-ww wöchentlich -->
<!-- '.'yyyy-MM-dd täglich -->
<!-- siehe auch http://logging.apache.org/log4j/docs/api/org/apache/log4j/DailyRollingFileAppender.html -->
<DebugDailyFilePattern>&apos;.&apos;yyyy-MM-dd</DebugDailyFilePattern>
<!-- Debug Encoding -->
<DebugEncoding></DebugEncoding>
<DebugLogContentPatternLayout>%d{dd MMM yyyy HH:mm:ss} [%t] %-5p %x :APPLICATION_ID: - %m%n</DebugLogContentPatternLayout>
<!-- Maximale Datei-Grösse in KB, MB oder GB (z.B. 1MB). Der Eintrag ist optional -->
<!-- und nur relevant, wenn DebugLogrotate=true. -->
<!-- Kann nicht zusammen mit DebugLogMaxFiles verwendet werden! -->
<DebugLogDatSize>10MB</DebugLogDatSize>
<!-- Maximale Anzahl an Logdateien. Der Eintrag ist optional. Wird die Anzahl an Dateien überschritten, -->
<!-- so wird die jeweils älteste Datei gelöscht. -->
<!-- Kann nicht zusammen mit DebugLogDatSize verwendet werden! -->
<!--<DebugLogMaxFiles>10</DebugLogMaxFiles>-->
<!-- Maximale Zeit in Sekunden, die auf das Komprimieren der Logdatei beim Beenden der Applikation -->
<!-- gewartet werden soll. Der Eintrag ist optional. -->
<DebugLogMaxZipTimeOnClose>0</DebugLogMaxZipTimeOnClose>
<!-- Name der Logdatei für Exceptions UND Debugmeldungen -->
<DebugLogFile>rsWebserviceAppServer.log</DebugLogFile>
<!-- Optional, ansonsten wird das Standard-Logverzeichnis geschrieben. -->
<DebugLogDirectory>{{ LOG_DIR }}/appserver</DebugLogDirectory>
<!-- Syslogserver, Default: false -->
<DebugToSyslog>false</DebugToSyslog>
<!-- IP-Adresse des Syslog Servers. -->
<SyslogHost></SyslogHost>
<!-- Vor den eigentlichen Namen der Logdatei kann ein beliebiges Präfix gesetzt werden. -->
<LogFilePrefix></LogFilePrefix>
<!-- Enthaelt Schalter zur Aktivierung von Debugausgaben -->
<DebugClasses>
<!-- Hier stehen die Klassennamen drin, die ihre Debuginformationen ausgeben sollen. -->
<!-- Der DebugLevel muss auf DEBUG stehen. -->
<!--<ClassName></ClassName>-->
</DebugClasses>
</Debug>
<!-- Pfadangabe zur Onlinehilfe -->
<HelpDir>@ENV=RS_HOME@/doc/help</HelpDir>
<!-- Allgemeine Druckeinstellungen -->
<Print>
<!-- ACHTUNG: Als Druckverzeichnis muss ein Verzeichnis angegeben werden, das komplett gelöscht -->
<!-- werden kann! Nach jedem Druck werden sämtliche Dateien in diesem Verzeichnis gelöscht! -->
<PrintFolder>/opt/tmp/rsCasePrintTemp</PrintFolder>
<!-- Variable für ListAndLabel als Pfad für Projektbausteine -->
<ProjectTemplatesPath></ProjectTemplatesPath>
<!-- Pfad zur Ablage der Druckschemata UND benutzerabhängigen Druckereinstellungen. -->
<!-- Handelt es sich bei diesem Pfad um einen Netzwerkpfad, -->
<!-- sind die Druckerkonfigurationen rechnerübergreifend, ansonsten rechnerabhängig. -->
<PrinterConfigurationsPath>/opt/tmp/rsCasePrintTemp/PrinterConfigurations</PrinterConfigurationsPath>
<!-- Optional: Liste der im Client erlaubten/angebotenen Druckformate für List&Label -->
<!-- Fehlt dieses Tag werden alle unterstützten Formate angeboten -->
<!-- Mögliche Werte, die als semikolonseparierte Liste angegeben werden können: -->
<!-- PRN;PRV;RTF;PDF;HTML;TXT;XLS;DOCX -->
<AllowedPrintFormats></AllowedPrintFormats>
<!-- Optional: Soll der "Speichern unter"-Dialog ausgeblendet werden? -->
<!-- Wird dieser Wert auf "true" gesetzt, wird kein "Speichern unter"-Dialog mehr -->
<!-- angezeigt, die erzeugte Druckdatei im <PrintFolder> abgelegt und das passende -->
<!-- Anzeigeprogramm mit der Ausgabe gestartet. Es liegt dann in der Verantwortung des -->
<!-- Benutzers, die erzeugte Datei aus dem Anzeigeprogramm heraus zu speichern. -->
<!-- Die temporär erzeugte Ausgabedatei im <PrintFolder> wird spätestens beim nächsten -->
<!-- Druckauftrag gelöscht! -->
<DisableSaveAsDialog>false</DisableSaveAsDialog>
<!-- Optional: Name der Excel-Arbeitsmappe beim Excel-Export. -->
<XLSExportWorksheetName></XLSExportWorksheetName>
</Print>
<Export>
<!-- Sämtliche Dateien aus dem angegebenen Verzeichnis werden beim HTML-Export -->
<!-- mit in das Exportverzeichnis kopiert. Dies gilt ebenso für alle enthaltenen Ordner -->
<!-- mit ihren jeweiligen Inhalten (rekursiv!) -->
<HTMLExportAdditionalFilesDir></HTMLExportAdditionalFilesDir>
</Export>
<!-- Konfigurationsabschnitt für diverse Einstellungen, die nicht immer zu einem konkreten Modul gehören. -->
<Miscellaneous>
<!--<LocalSettingPath></LocalSettingPath>-->
<!-- Startverzeichnis für den FileChooser. -->
<!--<FileChooserInitialPath></FileChooserInitialPath>-->
<!-- Maximale Zeichenanzahl für die aus der Datenbank generierte HTML-Datei, die in der Vorschau angezeigt werden soll. -->
<!--<MaxHTMLPreviewSize></MaxHTMLPreviewSize>-->
<!-- LocalSettingsPath -->
<!-- FileChooserInitialPath -->
<!-- MaxHTMLPreviewSize -->
<ForbiddenFileChooserDirs>A|B</ForbiddenFileChooserDirs>
<!-- Absoluter Pfad zu einer XML Datei ueber die Kontrollpunkte definiert werden koennen -->
<CheckPointDefinitionFile></CheckPointDefinitionFile>
<!-- Absoluter Pfad zu einer XML Datei ueber die Defaultwerte konfiguriert werden koennen -->
<DefaultConfigFile></DefaultConfigFile>
<!-- Komma separierte Liste von Schriftarten, die zur Darstellung von Unicode zeichen verwendet werden -->
<!-- sollen. Die erste vorhandene Schriftart aus dieser Liste wird zur Darstellung von Werten in -->
<!-- Eingabefeldern und HTML-Tooltips verwendet. -->
<!--<UnicodeFontNames>Arial Unicode MS, Code 2000</UnicodeFontNames>-->
<!-- Pfad zu zusaetzlichen oder ueberschriebenen Layouts und Schnellerfassungsmasken -->
<!--<LayoutPath></LayoutPath>-->
<!-- Zeit in Sekunden nach der die Liste der bisherigen Sprecher für ein Kommunikationsmittel neu von der DB geholt wird. -->
<!--<TCOPastSpeakerBufferTimeout>120</TCOPastSpeakerBufferTimeout>-->
<!-- Zeit in Sekunden nach der in der Verschriftungsmaske automatisch gespeichert wird. -->
<!--<TCOAutoSaveInterval>300</TCOAutoSaveInterval>-->
<!-- Liste von Endungen der Dateien, die nicht von der Datenbank indiziert werden koennen. -->
<!-- Sobald eine Datei mit einer dieser Endungen gespeichert werden soll, erscheint eine -->
<!-- Standard- bzw. benutzerdefinierte Warnung. Die Datei wird erst gespeichert, wenn der -->
<!-- Benutzer dies bestätigt. -->
<UnsupportedIndexingFiles>
<!-- Kommasepartierte Liste von Dateiendungen und evtl. benutzerdefinierte Warnmeldung -->
<!-- in der zusammengesetzten Form: EXT1,EXT2,...EXTn|Warnmeldung -->
<!--<FileExtensions>xlsx,xslm|Für eine Indizierung müssen Sie die Excel 2010-Datei in ein xls-Format konvertieren.</FileExtensions>
<FileExtensions>pptx,pptm</FileExtensions>-->
</UnsupportedIndexingFiles>
<UserNamePrefix></UserNamePrefix>
<!-- Endungen für Dateien, deren Plaintext nicht von Oracle berechnet werden soll. Statt dessen wird ihr Inhalt ungefiltert in die Datenbank geschrieben. -->
<PlainTextFiles></PlainTextFiles>
<!-- Im Normalfall ist der Import von Verfahren, die aus einem replizierenden Mandaten stammen -->
<!-- nicht in einen anderen replizierenden Mandanten möglich um Duplikatsmeldungen zu vermeiden. -->
<!-- Mit diesem Schalter wird dies nach einer Sicherheitsabfrage dennoch erlaubt. -->
<!--<EnableCaseImportFromReplToRepl>false</EnableCaseImportFromReplToRepl>-->
<!-- Alternatives Verzeichnis für temporaere Dateien, welches anstatt der Betriebssystem-Vorgabe genutzt werden soll. -->
<!--<TempDir></TempDir>-->
<!-- Der Name der XML-Datei, in der die Druckschema-Konfiguration definiert ist. -->
<!-- Ausgehend vom Standardverzeichnis "\application\config\module\cirs" kann auch ein relativer Pfad zusätzlich zum Dateinamen angegeben werden. -->
<!--<PrintSchemaConfig></PrintSchemaConfig>-->
<!-- Default Tracing Schnittstelle. Name der Schnittstelle, der defaultmäßig Datenbanklogging und ExchangeRecorder Einträge zugeordnet werden. -->
<!-- Nur nach Rücksprache mit dem rola Support zu verwenden. -->
<!--<DefaultTracingInterface></DefaultTracingInterface>-->
<!-- Anpassung der Standardbreite, in Units, von Labels in CustomLayouts. -->
<LabelUnitWidth>10</LabelUnitWidth>
<!-- Anpassung der Standardbreite, in Units, von Komponenten, z.B. Felder etc., in Customlayouts. -->
<ComponentUnitWidth>30</ComponentUnitWidth>
<VbsVorgangCall>notepad</VbsVorgangCall>
</Miscellaneous>
<!-- Konfiguration für das Auslagern der Requests und Responses -->
<CryptedTempStorage>
<MaxInMemorySize>0</MaxInMemorySize>
<AllowFileSwapping>true</AllowFileSwapping>
<TempCleanup>
<!-- Maximales (temp.) Dateialter in Minuten (Default: 48 Stunden = 2880 Minuten) -->
<MaxAge>2880</MaxAge>
<!-- Zusätzliche Verzeichnisse (separiert durch ";") -->
<AdditionalDirectories></AdditionalDirectories>
<DaysToKeepReceipts>2</DaysToKeepReceipts>
</TempCleanup>
</CryptedTempStorage>
<CleanupInterval>3600000</CleanupInterval>
</DefaultProperties>
<!-- Installiertes Programm zum Vergleichen von Textdateien. -->
<!-- Mit diesem Programm können XML-Mapping-Abbildungdateien in der Datenbank mit den Versionen auf der lokalen Festplatte verglichen werden. -->
<CompareViewer></CompareViewer>
<!-- Pfadangabe für die Ausführung des PDF-Drucks über eine Datei -->
<!-- Falls gesetzt, wird diese Datei an der Stelle von CMD ausgeführt -->
<!--<ExtShellBatch></ExtShellBatch>-->
<!-- Ersatzzeichen für nicht darstellbare Zeichen in einer SMS -->
<ReplaceChar>?</ReplaceChar>
<AdapterSettings>
<!--<AdapterClassPath>D:\rsCASEWorkSpace\rsCASE\Install\programm\ZylabAdapter.jar</AdapterClassPath>-->
<!-- Hier die Namen von Adapterklassen eintragen -->
<!--<AdapterClass>com.rola.testdriver.adapter.ZylabInstitutionSearchAdapter</AdapterClass>-->
</AdapterSettings>
<!-- Knoten zur Gruppierung der verfügbaren Profile. -->
<ClientProfiles>
</ClientProfiles>
<!-- Einstellungen für die serverseitige Kerberos-Authentifizierung. -->
<Krb5ServerConfiguration>
<!-- SPN des Servers der beim Exportieren der Keytab gesetzt wurde. -->
<ServerServicePrincipalName>HOST/{{ ansible_fqdn }}</ServerServicePrincipalName>
<!-- Realm, aus der die Keytab exportiert wurde. -->
<ServerRealm>{{ sso_domain_upper }}</ServerRealm>
<!-- Pfad und Dateiame der Keytab für den konfigurierten SPN. -->
<ServerKeytabPath>/etc/krb5.keytab</ServerKeytabPath>
</Krb5ServerConfiguration>
<Monitoring>
<!-- Globale Einstellung. Der Wert "false" deaktiviert das Monitoring vollständig und alle weiteren Einstellungen werden ignoriert. -->
<Enable>false</Enable>
<!-- Steuert den Monitoring Level. Mögliche Werte: "HIGH" ,"NORMAL", "LOW". Zur Anzeige und Erfassung aller Werte zu Entwicklungszwecken "LOW" angeben. -->
<Level>NORMAL</Level>
<!-- Definition der Teilsysteme für die zentrale Verarbeitung der Systemüberwachung -->
<!-- Name des Teilsystems von dieser Anwendung -->
<SubSystem>STANDARD</SubSystem>
<!-- Identifikation des Teilsystems bei mehrfach gestarteten Prozessen -->
<SubSystemInstance>MON1</SubSystemInstance>
<!-- Aktiviert den integrierten Monitoring HTTP Server (URL: "http://host:port/monitoring") -->
<EnableHTTP>false</EnableHTTP>
<!-- Aktiviert die Bereitstellung von Monitoring Management Beans für die Monitoring-Parameter. -->
<EnableJMX>false</EnableJMX>
<!-- Port des integrierten Monitoring HTTP Servers (Default: 10888) -->
<HttpPort>10888</HttpPort>
<!-- Admin-Benutzername für den Zugriff auf die Diagnose-Seiten und den integrierten Monitoring HTTP Server (Default: "monadmin", Leertag = Zugriff ohne Authentifizierung möglich) -->
<HttpUsername>monadmin</HttpUsername>
<!-- Admin-Passwort für den Zugriff auf die Diagnose-Seiten und den integrierten Monitoring HTTP Server (Passwd Hashformat oder Klartext, Leertag bei gesetztem Nutzernamen = authentifizierte Anmeldung deaktivert bzw. nicht möglich) -->
<HttpPassword></HttpPassword>
<!-- Optionaler IP-Filter für den Zugriff auf die Diagnose-Seiten und den internen Monitoring Server. (Beispiel: "127.0.0.1|0:0:0:0:0:0:0:1", Leertag = keine IP basierte Filterung) -->
<HttpIpFilter>127.0.0.1|0:0:0:0:0:0:0:1</HttpIpFilter>
<!-- Intervall für die Erfassung der historischen Daten in Sekunden (Empfohlen: 300 = 5 Minuten) -->
<HistoryInterval>-1</HistoryInterval>
<!-- Größenbeschränkung für die Erfassung der historischen Daten (Empfohlen: 290 ~ mind. 1 Tag im 5 Minutenintervall) -->
<HistoryMemorySize>-1</HistoryMemorySize>
<!-- Aktiviert das Monitoring auf Basis der Java Dynamic Proxies -->
<EnableProxyMonitoring>false</EnableProxyMonitoring>
<!-- Aktiviert zusätzlich das spezielle JDBC-Treiber-Monitoring auf Basis von Java Dynamic Proxies -->
<EnableJdbcMonitoring>false</EnableJdbcMonitoring>
<!-- Über das JDBC ResultSet Monitoring wird zum Beispiel ermittelt, wie groß die Treffermenge ist, die von der Datenbank zurückgeliefert wird und mit welchen Java-Methoden auf dieses Result Set zugegriffen wird. -->
<EnableJdbcResultSetMonitoring>false</EnableJdbcResultSetMonitoring>
<!-- Aktiviert das Monitoring der Logausgaben (Log4J und Rola-DEBUG-Klasse) -->
<EnableLog4jMonitoring>false</EnableLog4jMonitoring>
<!-- Aktiviert das SQL Statement Monitoring. Nur möglich mit aktiviertem EnableJdbcMonitoring. -->
<!-- Das hier angegebene Java-Regexp-Pattern wird angewendet auf das SQL Statement (ohne Argumente). -->
<!-- Beispiel (erfasst alle SQL Statements): <EnableSqlDetails>.*</EnableSqlDetails> -->
<EnableSqlDetails></EnableSqlDetails>
<!-- Aktiviert das Monitoring über einen Security Manager Proxy -->
<EnableSecurityManagerMonitoring>false</EnableSecurityManagerMonitoring>
<!-- Aktiviert die Stacktrace-Erfassung der letzten 3 Auslöser eines Monitoring Events (Regexp-Pattern) -->
<!-- Das hier angegebene Java-Regexp-Pattern wird angewendet auf die Monitor-Schlüssel. -->
<!-- Beispiel: <EnableLastCallerMonitoring>database\.sql\..*|database\.pool\..*</EnableLastCallerMonitoring> -->
<EnableLastCallerMonitoring></EnableLastCallerMonitoring>
<!-- Exportiert Systemsnapshots alle x Sekunden (Empfohlen: 300 = 5 Minuten) -->
<SnapshotInterval>-1</SnapshotInterval>
<!-- Aktiviert die SQL Slow-Query-Erfassung durch Zähler für Zeit-Kategorien. Nur möglich mit aktiviertem EnableJdbcMonitoring-Schalter. -->
<!-- Wenn EnableSqlDetails nicht aktiviert ist oder das dort angegebene Pattern nicht zutrifft, wird nur auf Basis der executeXXX Methoden gezählt. -->
<!-- Schwellenwert in Millisekunden (Empfohlen: 1000 oder je nach Anwendungsfall auch höher) -->
<SqlSlowQueryThreshold>1000</SqlSlowQueryThreshold>
<!-- Basisverzeichnis für Snapshot-Exporte. (Wenn angegeben, wird beim Terminieren der JVM und aktiviertem Monitoring automatisch ein System-Snapshot exportiert) -->
<SnapshotDirectory></SnapshotDirectory>
<!-- Die Zeitmessung kann optional deaktiviert werden, obwohl das eigentliche Monitoring aktiviert ist. -->
<!-- Nur nach Rücksprache mit dem rola Support. -->
<EnableMeasurement>true</EnableMeasurement>
</Monitoring>
<SpellCheck>
<!-- Aktiviert die Rechtschreibkontrolle. -->
<EnableSpellCheck>true</EnableSpellCheck>
<!-- Pfad zu den ausgelieferten Dictionary files. -->
<SpellPath>config/module/dictionary/</SpellPath>
<!-- Pfad zu den kundenspezifischen Dictionary files. -->
<SpellCustomPath>config/module/dictionary/</SpellCustomPath>
<!-- Absoluter Pfad zu den benutzerspezifischen Dictionary files. -->
<SpellUserPath>/opt/tmp/dictionary/</SpellUserPath>
</SpellCheck>
</rsCASE>

320
roles/ams_sso/templates/rsWebserviceAppserverAdmin.xml.j2 Normal file
View File

@ -0,0 +1,320 @@
<?xml version="1.0" encoding="ISO-8859-15"?>
<!DOCTYPE rsCASE
[
<!ENTITY key SYSTEM "key.xml">
<!ENTITY pwd SYSTEM "pwd.xml">
<!ENTITY common SYSTEM "common.xml">
]>
<rsCASE>
<DefaultProperties>
&key;
&pwd;
&common;
<InternalSwitch>ILNJNEBDBDLFBDAHBHJKCJGJKCEOKPJOHJCNHMOBAPIOHMBGNNLGEBJMOPEKKOGFAFB</InternalSwitch>
<!-- Wird derzeit von der Charting-Komponente verwendet, wenn ein in der Entität hinterlegtes Bild auf dem Chart angezeigt werden soll. -->
<OutputDirectory>/opt/tmpadmin/</OutputDirectory>
<!-- Pfad zum Internet Explorer. -->
<BrowserPath>C:/Programme/Internet Explorer/IEXPLORE.EXE</BrowserPath>
<!-- Bilder mit der Standardapplikation für Grafiken anzeigen. -->
<ExternalViewer>true</ExternalViewer>
<ConnectionCount>1</ConnectionCount>
<!-- Konfiguration des Benutzers mit Admin-Rechten für die Datenbankverbindung in den Diensten, die keinen ServiceUser konfiguriert haben. -->
<ServiceAdminUser></ServiceAdminUser>
<Pia>
<!-- Einstellungen für die Komplexrecherchen, die in PIA angezeigt werden sollen. -->
<ComplexQuery>
<!-- Maximale Zeit in Sekunden, die auf das Ergebnis der Komplexsuche gewartet werden soll. -->
<!-- Wird diese Zeit einmal überschritten, so wird die Komplexsuche nicht mehr automatisch -->
<!-- ausgeführt und mit einer roten Markierung in der PIA versehen. -->
<!-- Wird dieser Zeitwert bei der Suche nicht überschritten, wird die Komplexsuche mit einer -->
<!-- grünen Markierung versehen und weiterhin ausgeführt. -->
<MaxQueryTimeInSeconds>5</MaxQueryTimeInSeconds>
<!-- Maximale Anzahl von Komplexsuchen, deren Ergebnisse in der PIA eingebunden werden. -->
<MaxNumberOfQueries>5</MaxNumberOfQueries>
<!-- Zeit in Minuten, nach der die Komplexsuchen erneut ausgeführt werden. -->
<!-- Je kleiner der Wert, desto öfter werden die Komplexsuchen ausgeführt. -->
<!-- Kurze Intervalle führen zu einer höheren Belastung der Datenbank und zu -->
<!-- mehr Netzwerkverkehr. -->
<QueryIntervalInMinutes>2</QueryIntervalInMinutes>
</ComplexQuery>
</Pia>
<MaximumAllowedElementsForGroupChange>-1</MaximumAllowedElementsForGroupChange>
<Debug>
<AdditionalTechLogger>
<EnableLogger></EnableLogger>
<!-- Optional, ansonsten wird das in Standard-Logverzeichnis geschrieben. -->
<DebugLogDirectory></DebugLogDirectory>
<LogContentPatternLayout></LogContentPatternLayout>
</AdditionalTechLogger>
<AdditionalProfLogger>
<EnableLogger></EnableLogger>
<!-- Optional, ansonsten wird das Standard-Logverzeichnis geschrieben. -->
<DebugLogDirectory></DebugLogDirectory>
<LogContentPatternLayout></LogContentPatternLayout>
</AdditionalProfLogger>
<!-- Schalter für Assertion-Modus -->
<AssertionsHardOrSoftMode></AssertionsHardOrSoftMode>
<!-- Definierte Debug und Error Message Level: -->
<!-- DEBUG -->
<!-- MESSAGE -->
<!-- WARNING -->
<!-- ERROR - Fehler im Ablauf, die keinen Neustart der Anwendung benötigen. -->
<!-- FATAL - Schwerwiegende Fehler, die zur Beendigung der Anwendung führen. -->
<!-- -->
<!-- Gibt das Level an, ab dem Meldungen in die Logdatei ausgegeben werden. -->
<!-- Die beim Start ausgegebenen Versionsinformationen bleiben hiervon unberührt. -->
<!-- Default: WARNING -->
<LogLevel>{{ ams_LogLevel }}</LogLevel>
<!-- Gibt Zeiangaben mit aus, Default: true -->
<DebugTimeRelevant>true</DebugTimeRelevant>
<!-- True => Exceptions und Debugmeldungen in eine Datei (sollte auf true stehen)- -->
<DebugToFile>true</DebugToFile>
<DebugToConsole>true</DebugToConsole>
<!-- Sollen die Logarchive gezippt werden ? Optional und nur relevant, wenn DebugLogRotate = true -->
<ZipLogfile>true</ZipLogfile>
<!-- Aktiviert das LogRotate, bei dem ältere Logdateien überschrieben werden. -->
<!-- Ist der Wert false, so wird nur eine einzige, immer weiter wachsende Logdatei geschrieben. -->
<DebugLogRotate>true</DebugLogRotate>
<!-- Der Eintrag ist optional und nur relevant, wenn DebugLogrotate=true, -->
<!-- ist er nicht vorhanden, so wird, falls DebugLogrotate=true der Standardwert -->
<!-- 'täglich' gesetzt. -->
<!-- Die Datei wird entsprechend dem Pattern archiviert und gezippt -->
<!-- '.'yyyy-MM monatlich -->
<!-- '.'yyyy-ww wöchentlich -->
<!-- '.'yyyy-MM-dd täglich -->
<!-- siehe auch http://logging.apache.org/log4j/docs/api/org/apache/log4j/DailyRollingFileAppender.html -->
<DebugDailyFilePattern>&apos;.&apos;yyyy-MM-dd</DebugDailyFilePattern>
<!-- Debug Encoding -->
<DebugEncoding></DebugEncoding>
<DebugLogContentPatternLayout>%d{dd MMM yyyy HH:mm:ss} [%t] %-5p %x :APPLICATION_ID: - %m%n</DebugLogContentPatternLayout>
<!-- Maximale Datei-Grösse in KB, MB oder GB (z.B. 1MB). Der Eintrag ist optional -->
<!-- und nur relevant, wenn DebugLogrotate=true. -->
<!-- Kann nicht zusammen mit DebugLogMaxFiles verwendet werden! -->
<DebugLogDatSize>10MB</DebugLogDatSize>
<!-- Maximale Anzahl an Logdateien. Der Eintrag ist optional. Wird die Anzahl an Dateien überschritten, -->
<!-- so wird die jeweils älteste Datei gelöscht. -->
<!-- Kann nicht zusammen mit DebugLogDatSize verwendet werden! -->
<!--<DebugLogMaxFiles>10</DebugLogMaxFiles>-->
<!-- Maximale Zeit in Sekunden, die auf das Komprimieren der Logdatei beim Beenden der Applikation -->
<!-- gewartet werden soll. Der Eintrag ist optional. -->
<DebugLogMaxZipTimeOnClose>0</DebugLogMaxZipTimeOnClose>
<!-- Name der Logdatei für Exceptions UND Debugmeldungen -->
<DebugLogFile>rsWebserviceAppServeradmin.log</DebugLogFile>
<!-- Optional, ansonsten wird das Standard-Logverzeichnis geschrieben. -->
<DebugLogDirectory>{{ LOG_DIR }}/appserveradmin/</DebugLogDirectory>
<!-- Syslogserver, Default: false -->
<DebugToSyslog>false</DebugToSyslog>
<!-- IP-Adresse des Syslog Servers. -->
<SyslogHost></SyslogHost>
<!-- Vor den eigentlichen Namen der Logdatei kann ein beliebiges Präfix gesetzt werden. -->
<LogFilePrefix></LogFilePrefix>
<!-- Enthaelt Schalter zur Aktivierung von Debugausgaben -->
<DebugClasses>
<!-- Hier stehen die Klassennamen drin, die ihre Debuginformationen ausgeben sollen. -->
<!-- Der DebugLevel muss auf DEBUG stehen. -->
<!--<ClassName></ClassName>-->
</DebugClasses>
</Debug>
<!-- Pfadangabe zur Onlinehilfe -->
<HelpDir>@ENV=RS_HOME@/doc/help</HelpDir>
<!-- Allgemeine Druckeinstellungen -->
<Print>
<!-- ACHTUNG: Als Druckverzeichnis muss ein Verzeichnis angegeben werden, das komplett gelöscht -->
<!-- werden kann! Nach jedem Druck werden sämtliche Dateien in diesem Verzeichnis gelöscht! -->
<PrintFolder>/opt/tmpadmin/rsCasePrintTemp</PrintFolder>
<!-- Variable für ListAndLabel als Pfad für Projektbausteine -->
<ProjectTemplatesPath></ProjectTemplatesPath>
<!-- Pfad zur Ablage der Druckschemata UND benutzerabhängigen Druckereinstellungen. -->
<!-- Handelt es sich bei diesem Pfad um einen Netzwerkpfad, -->
<!-- sind die Druckerkonfigurationen rechnerübergreifend, ansonsten rechnerabhängig. -->
<PrinterConfigurationsPath>/opt/tmpadmin/rsCasePrintTemp/PrinterConfigurations</PrinterConfigurationsPath>
<!-- Optional: Liste der im Client erlaubten/angebotenen Druckformate für List&Label -->
<!-- Fehlt dieses Tag werden alle unterstützten Formate angeboten -->
<!-- Mögliche Werte, die als semikolonseparierte Liste angegeben werden können: -->
<!-- PRN;PRV;RTF;PDF;HTML;TXT;XLS;DOCX -->
<AllowedPrintFormats></AllowedPrintFormats>
<!-- Optional: Soll der "Speichern unter"-Dialog ausgeblendet werden? -->
<!-- Wird dieser Wert auf "true" gesetzt, wird kein "Speichern unter"-Dialog mehr -->
<!-- angezeigt, die erzeugte Druckdatei im <PrintFolder> abgelegt und das passende -->
<!-- Anzeigeprogramm mit der Ausgabe gestartet. Es liegt dann in der Verantwortung des -->
<!-- Benutzers, die erzeugte Datei aus dem Anzeigeprogramm heraus zu speichern. -->
<!-- Die temporär erzeugte Ausgabedatei im <PrintFolder> wird spätestens beim nächsten -->
<!-- Druckauftrag gelöscht! -->
<DisableSaveAsDialog>false</DisableSaveAsDialog>
<!-- Optional: Name der Excel-Arbeitsmappe beim Excel-Export. -->
<XLSExportWorksheetName></XLSExportWorksheetName>
</Print>
<Export>
<!-- Sämtliche Dateien aus dem angegebenen Verzeichnis werden beim HTML-Export -->
<!-- mit in das Exportverzeichnis kopiert. Dies gilt ebenso für alle enthaltenen Ordner -->
<!-- mit ihren jeweiligen Inhalten (rekursiv!) -->
<HTMLExportAdditionalFilesDir></HTMLExportAdditionalFilesDir>
</Export>
<!-- Konfigurationsabschnitt für diverse Einstellungen, die nicht immer zu einem konkreten Modul gehören. -->
<Miscellaneous>
<!--<LocalSettingPath></LocalSettingPath>-->
<!-- Startverzeichnis für den FileChooser. -->
<!--<FileChooserInitialPath></FileChooserInitialPath>-->
<!-- Maximale Zeichenanzahl für die aus der Datenbank generierte HTML-Datei, die in der Vorschau angezeigt werden soll. -->
<!--<MaxHTMLPreviewSize></MaxHTMLPreviewSize>-->
<!-- LocalSettingsPath -->
<!-- FileChooserInitialPath -->
<!-- MaxHTMLPreviewSize -->
<ForbiddenFileChooserDirs>A|B</ForbiddenFileChooserDirs>
<!-- Absoluter Pfad zu einer XML Datei ueber die Kontrollpunkte definiert werden koennen -->
<CheckPointDefinitionFile></CheckPointDefinitionFile>
<!-- Absoluter Pfad zu einer XML Datei ueber die Defaultwerte konfiguriert werden koennen -->
<DefaultConfigFile></DefaultConfigFile>
<!-- Komma separierte Liste von Schriftarten, die zur Darstellung von Unicode zeichen verwendet werden -->
<!-- sollen. Die erste vorhandene Schriftart aus dieser Liste wird zur Darstellung von Werten in -->
<!-- Eingabefeldern und HTML-Tooltips verwendet. -->
<!--<UnicodeFontNames>Arial Unicode MS, Code 2000</UnicodeFontNames>-->
<!-- Pfad zu zusaetzlichen oder ueberschriebenen Layouts und Schnellerfassungsmasken -->
<!--<LayoutPath></LayoutPath>-->
<!-- Zeit in Sekunden nach der die Liste der bisherigen Sprecher für ein Kommunikationsmittel neu von der DB geholt wird. -->
<!--<TCOPastSpeakerBufferTimeout>120</TCOPastSpeakerBufferTimeout>-->
<!-- Zeit in Sekunden nach der in der Verschriftungsmaske automatisch gespeichert wird. -->
<!--<TCOAutoSaveInterval>300</TCOAutoSaveInterval>-->
<!-- Liste von Endungen der Dateien, die nicht von der Datenbank indiziert werden koennen. -->
<!-- Sobald eine Datei mit einer dieser Endungen gespeichert werden soll, erscheint eine -->
<!-- Standard- bzw. benutzerdefinierte Warnung. Die Datei wird erst gespeichert, wenn der -->
<!-- Benutzer dies bestätigt. -->
<UnsupportedIndexingFiles>
<!-- Kommasepartierte Liste von Dateiendungen und evtl. benutzerdefinierte Warnmeldung -->
<!-- in der zusammengesetzten Form: EXT1,EXT2,...EXTn|Warnmeldung -->
<!--<FileExtensions>xlsx,xslm|Für eine Indizierung müssen Sie die Excel 2010-Datei in ein xls-Format konvertieren.</FileExtensions>
<FileExtensions>pptx,pptm</FileExtensions>-->
</UnsupportedIndexingFiles>
<UserNamePrefix></UserNamePrefix>
<!-- Endungen für Dateien, deren Plaintext nicht von Oracle berechnet werden soll. Statt dessen wird ihr Inhalt ungefiltert in die Datenbank geschrieben. -->
<PlainTextFiles></PlainTextFiles>
<!-- Im Normalfall ist der Import von Verfahren, die aus einem replizierenden Mandaten stammen -->
<!-- nicht in einen anderen replizierenden Mandanten möglich um Duplikatsmeldungen zu vermeiden. -->
<!-- Mit diesem Schalter wird dies nach einer Sicherheitsabfrage dennoch erlaubt. -->
<!--<EnableCaseImportFromReplToRepl>false</EnableCaseImportFromReplToRepl>-->
<!-- Alternatives Verzeichnis für temporaere Dateien, welches anstatt der Betriebssystem-Vorgabe genutzt werden soll. -->
<!--<TempDir></TempDir>-->
<!-- Der Name der XML-Datei, in der die Druckschema-Konfiguration definiert ist. -->
<!-- Ausgehend vom Standardverzeichnis "\application\config\module\cirs" kann auch ein relativer Pfad zusätzlich zum Dateinamen angegeben werden. -->
<!--<PrintSchemaConfig></PrintSchemaConfig>-->
<!-- Default Tracing Schnittstelle. Name der Schnittstelle, der defaultmäßig Datenbanklogging und ExchangeRecorder Einträge zugeordnet werden. -->
<!-- Nur nach Rücksprache mit dem rola Support zu verwenden. -->
<!--<DefaultTracingInterface></DefaultTracingInterface>-->
<!-- Anpassung der Standardbreite, in Units, von Labels in CustomLayouts. -->
<LabelUnitWidth>10</LabelUnitWidth>
<!-- Anpassung der Standardbreite, in Units, von Komponenten, z.B. Felder etc., in Customlayouts. -->
<ComponentUnitWidth>30</ComponentUnitWidth>
<VbsVorgangCall>notepad</VbsVorgangCall>
</Miscellaneous>
<!-- Konfiguration für das Auslagern der Requests und Responses -->
<CryptedTempStorage>
<MaxInMemorySize>0</MaxInMemorySize>
<AllowFileSwapping>true</AllowFileSwapping>
<TempCleanup>
<!-- Maximales (temp.) Dateialter in Minuten (Default: 48 Stunden = 2880 Minuten) -->
<MaxAge>2880</MaxAge>
<!-- Zusätzliche Verzeichnisse (separiert durch ";") -->
<AdditionalDirectories></AdditionalDirectories>
<DaysToKeepReceipts>2</DaysToKeepReceipts>
</TempCleanup>
</CryptedTempStorage>
<CleanupInterval>3600000</CleanupInterval>
</DefaultProperties>
<!-- Installiertes Programm zum Vergleichen von Textdateien. -->
<!-- Mit diesem Programm können XML-Mapping-Abbildungdateien in der Datenbank mit den Versionen auf der lokalen Festplatte verglichen werden. -->
<CompareViewer></CompareViewer>
<!-- Pfadangabe für die Ausführung des PDF-Drucks über eine Datei -->
<!-- Falls gesetzt, wird diese Datei an der Stelle von CMD ausgeführt -->
<!--<ExtShellBatch></ExtShellBatch>-->
<!-- Ersatzzeichen für nicht darstellbare Zeichen in einer SMS -->
<ReplaceChar>?</ReplaceChar>
<AdapterSettings>
<!--<AdapterClassPath>D:\rsCASEWorkSpace\rsCASE\Install\programm\ZylabAdapter.jar</AdapterClassPath>-->
<!-- Hier die Namen von Adapterklassen eintragen -->
<!--<AdapterClass>com.rola.testdriver.adapter.ZylabInstitutionSearchAdapter</AdapterClass>-->
</AdapterSettings>
<!-- Knoten zur Gruppierung der verfügbaren Profile. -->
<ClientProfiles>
</ClientProfiles>
<!-- Einstellungen für die serverseitige Kerberos-Authentifizierung. -->
<Krb5ServerConfiguration>
<!-- SPN des Servers der beim Exportieren der Keytab gesetzt wurde. -->
<ServerServicePrincipalName>HOST/{{ ansible_fqdn }}</ServerServicePrincipalName>
<!-- Realm, aus der die Keytab exportiert wurde. -->
<ServerRealm>{{ sso_domain_upper }}</ServerRealm>
<!-- Pfad und Dateiame der Keytab für den konfigurierten SPN. -->
<ServerKeytabPath>/etc/krb5.keytab</ServerKeytabPath>
</Krb5ServerConfiguration>
<Monitoring>
<!-- Globale Einstellung. Der Wert "false" deaktiviert das Monitoring vollständig und alle weiteren Einstellungen werden ignoriert. -->
<Enable>false</Enable>
<!-- Steuert den Monitoring Level. Mögliche Werte: "HIGH" ,"NORMAL", "LOW". Zur Anzeige und Erfassung aller Werte zu Entwicklungszwecken "LOW" angeben. -->
<Level>NORMAL</Level>
<!-- Definition der Teilsysteme für die zentrale Verarbeitung der Systemüberwachung -->
<!-- Name des Teilsystems von dieser Anwendung -->
<SubSystem>STANDARD</SubSystem>
<!-- Identifikation des Teilsystems bei mehrfach gestarteten Prozessen -->
<SubSystemInstance>MON1</SubSystemInstance>
<!-- Aktiviert den integrierten Monitoring HTTP Server (URL: "http://host:port/monitoring") -->
<EnableHTTP>false</EnableHTTP>
<!-- Aktiviert die Bereitstellung von Monitoring Management Beans für die Monitoring-Parameter. -->
<EnableJMX>false</EnableJMX>
<!-- Port des integrierten Monitoring HTTP Servers (Default: 10888) -->
<HttpPort>10888</HttpPort>
<!-- Admin-Benutzername für den Zugriff auf die Diagnose-Seiten und den integrierten Monitoring HTTP Server (Default: "monadmin", Leertag = Zugriff ohne Authentifizierung möglich) -->
<HttpUsername>monadmin</HttpUsername>
<!-- Admin-Passwort für den Zugriff auf die Diagnose-Seiten und den integrierten Monitoring HTTP Server (Passwd Hashformat oder Klartext, Leertag bei gesetztem Nutzernamen = authentifizierte Anmeldung deaktivert bzw. nicht möglich) -->
<HttpPassword></HttpPassword>
<!-- Optionaler IP-Filter für den Zugriff auf die Diagnose-Seiten und den internen Monitoring Server. (Beispiel: "127.0.0.1|0:0:0:0:0:0:0:1", Leertag = keine IP basierte Filterung) -->
<HttpIpFilter>127.0.0.1|0:0:0:0:0:0:0:1</HttpIpFilter>
<!-- Intervall für die Erfassung der historischen Daten in Sekunden (Empfohlen: 300 = 5 Minuten) -->
<HistoryInterval>-1</HistoryInterval>
<!-- Größenbeschränkung für die Erfassung der historischen Daten (Empfohlen: 290 ~ mind. 1 Tag im 5 Minutenintervall) -->
<HistoryMemorySize>-1</HistoryMemorySize>
<!-- Aktiviert das Monitoring auf Basis der Java Dynamic Proxies -->
<EnableProxyMonitoring>false</EnableProxyMonitoring>
<!-- Aktiviert zusätzlich das spezielle JDBC-Treiber-Monitoring auf Basis von Java Dynamic Proxies -->
<EnableJdbcMonitoring>false</EnableJdbcMonitoring>
<!-- Über das JDBC ResultSet Monitoring wird zum Beispiel ermittelt, wie groß die Treffermenge ist, die von der Datenbank zurückgeliefert wird und mit welchen Java-Methoden auf dieses Result Set zugegriffen wird. -->
<EnableJdbcResultSetMonitoring>false</EnableJdbcResultSetMonitoring>
<!-- Aktiviert das Monitoring der Logausgaben (Log4J und Rola-DEBUG-Klasse) -->
<EnableLog4jMonitoring>false</EnableLog4jMonitoring>
<!-- Aktiviert das SQL Statement Monitoring. Nur möglich mit aktiviertem EnableJdbcMonitoring. -->
<!-- Das hier angegebene Java-Regexp-Pattern wird angewendet auf das SQL Statement (ohne Argumente). -->
<!-- Beispiel (erfasst alle SQL Statements): <EnableSqlDetails>.*</EnableSqlDetails> -->
<EnableSqlDetails></EnableSqlDetails>
<!-- Aktiviert das Monitoring über einen Security Manager Proxy -->
<EnableSecurityManagerMonitoring>false</EnableSecurityManagerMonitoring>
<!-- Aktiviert die Stacktrace-Erfassung der letzten 3 Auslöser eines Monitoring Events (Regexp-Pattern) -->
<!-- Das hier angegebene Java-Regexp-Pattern wird angewendet auf die Monitor-Schlüssel. -->
<!-- Beispiel: <EnableLastCallerMonitoring>database\.sql\..*|database\.pool\..*</EnableLastCallerMonitoring> -->
<EnableLastCallerMonitoring></EnableLastCallerMonitoring>
<!-- Exportiert Systemsnapshots alle x Sekunden (Empfohlen: 300 = 5 Minuten) -->
<SnapshotInterval>-1</SnapshotInterval>
<!-- Aktiviert die SQL Slow-Query-Erfassung durch Zähler für Zeit-Kategorien. Nur möglich mit aktiviertem EnableJdbcMonitoring-Schalter. -->
<!-- Wenn EnableSqlDetails nicht aktiviert ist oder das dort angegebene Pattern nicht zutrifft, wird nur auf Basis der executeXXX Methoden gezählt. -->
<!-- Schwellenwert in Millisekunden (Empfohlen: 1000 oder je nach Anwendungsfall auch höher) -->
<SqlSlowQueryThreshold>1000</SqlSlowQueryThreshold>
<!-- Basisverzeichnis für Snapshot-Exporte. (Wenn angegeben, wird beim Terminieren der JVM und aktiviertem Monitoring automatisch ein System-Snapshot exportiert) -->
<SnapshotDirectory></SnapshotDirectory>
<!-- Die Zeitmessung kann optional deaktiviert werden, obwohl das eigentliche Monitoring aktiviert ist. -->
<!-- Nur nach Rücksprache mit dem rola Support. -->
<EnableMeasurement>true</EnableMeasurement>
</Monitoring>
<SpellCheck>
<!-- Aktiviert die Rechtschreibkontrolle. -->
<EnableSpellCheck>true</EnableSpellCheck>
<!-- Pfad zu den ausgelieferten Dictionary files. -->
<SpellPath>config/module/dictionary/</SpellPath>
<!-- Pfad zu den kundenspezifischen Dictionary files. -->
<SpellCustomPath>config/module/dictionary/</SpellCustomPath>
<!-- Absoluter Pfad zu den benutzerspezifischen Dictionary files. -->
<SpellUserPath>/opt/tmpadmin/dictionary/</SpellUserPath>
</SpellCheck>
</rsCASE>

69
roles/ams_sso/templates/ssh_config.j2 Normal file
View File

@ -0,0 +1,69 @@
# $OpenBSD: ssh_config,v 1.30 2016/02/20 23:06:23 sobrado Exp $
# This is the ssh client system-wide configuration file. See
# ssh_config(5) for more information. This file provides defaults for
# users, and the values can be changed in per-user configuration files
# or on the command line.
# Configuration data is parsed as follows:
# 1. command line options
# 2. user-specific file
# 3. system-wide file
# Any configuration value is only changed the first time it is set.
# Thus, host-specific definitions should be at the beginning of the
# configuration file, and defaults at the end.
# Site-wide defaults for some commonly used options. For a comprehensive
# list of available options, their meanings and defaults, please see the
# ssh_config(5) man page.
{{ sso_host }}
# ForwardAgent no
# ForwardX11 yes
# RhostsRSAAuthentication no
# RSAAuthentication yes
# PasswordAuthentication yes
# HostbasedAuthentication no
GSSAPIAuthentication yes
GSSAPIDelegateCredentials yes
# GSSAPIKeyExchange yes
# GSSAPITrustDNS no
# BatchMode no
# CheckHostIP yes
# AddressFamily any
# ConnectTimeout 5
# StrictHostKeyChecking ask
# IdentityFile ~/.ssh/identity
# IdentityFile ~/.ssh/id_rsa
# IdentityFile ~/.ssh/id_dsa
# IdentityFile ~/.ssh/id_ecdsa
# IdentityFile ~/.ssh/id_ed25519
# Port 22
# Protocol 2
# Cipher 3des
# Ciphers aes128-ctr,aes192-ctr,aes256-ctr,arcfour256,arcfour128,aes128-cbc,3des-cbc
# MACs hmac-md5,hmac-sha1,umac-64@openssh.com,hmac-ripemd160
# EscapeChar ~
# Tunnel no
# TunnelDevice any:any
# PermitLocalCommand no
# VisualHostKey no
# ProxyCommand ssh -q -W %h:%p gateway.example.com
# RekeyLimit 1G 1h
#
# Uncomment this if you want to use .local domain
# Host *.local
# CheckHostIP no
{{ sso_host }}
GSSAPIAuthentication yes
GSSAPIDelegateCredentials yes
# If this option is set to yes then remote X11 clients will have full access
# to the original X11 display. As virtually no X11 client supports the untrusted
# mode correctly we set this to yes.
ForwardX11Trusted yes
# Send locale-related environment variables
SendEnv LANG LC_CTYPE LC_NUMERIC LC_TIME LC_COLLATE LC_MONETARY LC_MESSAGES
SendEnv LC_PAPER LC_NAME LC_ADDRESS LC_TELEPHONE LC_MEASUREMENT
SendEnv LC_IDENTIFICATION LC_ALL LANGUAGE
SendEnv XMODIFIERS

2
roles/ams_sso/tests/inventory Normal file
View File

@ -0,0 +1,2 @@
localhost

5
roles/ams_sso/tests/test.yml Normal file
View File

@ -0,0 +1,5 @@
---
- hosts: localhost
remote_user: root
roles:
- default_role

2
roles/ams_sso/vars/main.yml Normal file
View File

@ -0,0 +1,2 @@
---
# vars file for default_role

18
roles/base_installation/tasks/main.yml
View File

@ -15,6 +15,15 @@
mode: '0755'
owner: jetty
group: dba
- name: Create a directory /opt/tmpadmin if it does not exist
become: yes
become_user: root
file:
path: /opt/tmpadmin
state: directory
mode: '0755'
owner: jetty
group: dba
- name: Create a directory "{{ LOG_DIR }}/appserver" if it does not exist
become: yes
become_user: root
@ -24,6 +33,15 @@
mode: '0755'
owner: jetty
group: dba
- name: Create a directory "{{ LOG_DIR }}/appserveradmin" if it does not exist
become: yes
become_user: root
file:
path: "{{ LOG_DIR }}/appserveradmin"
state: directory
mode: '0755'
owner: jetty
group: dba
- name: Create a directory "{{ LOG_DIR }}/bvservice" if it does not exist
become: yes
become_user: root

3
site.retry
View File

@ -1,2 +1 @@
80.155.207.111
80.155.207.161
80.155.206.72

15
site.yml
View File

@ -11,11 +11,12 @@
become: yes
roles:
- base_installation
- git
##veraltet
##- ams_0006_8.0.5.0
- ams_0008_8.0.8.0
#- base_installation
#- ams_0008_8.0.8.0
#- ams_sso
#- ams_0008_8.0.8.0_AdminServer
- ams_0013_8.0.9.0
@ -30,8 +31,6 @@
roles:
- base_installation
- git
##veraltet
##- ams_0006_8.0.5.0
- ams_0008_8.0.8.0
@ -48,6 +47,4 @@
roles:
- base_installation
- git
##veraltet
##- ams_0006_8.0.5.0
- ams_0008_8.0.8.0