OpenAM通过DNS别名访问失败的解决方案求助

首先，问题的核心原因是OpenAM在安装时会绑定初始访问的主机名（openam-virtualmachine.mydomain.com），默认仅允许通过该注册主机名访问，别名topolino不在允许列表内，导致访问被拒绝。下面是具体的解决步骤：

步骤1：验证网络层面的别名有效性 #

先排除DNS和网络问题，确保别名能正确解析：

• 在客户端执行 ping topolino，确认返回的IP和openam-virtualmachine.mydomain.com一致
• 执行 telnet topolino 8080，确认端口能正常连通

如果这两步有问题，先修复DNS或网络配置，再进行后续操作。

步骤2：在OpenAM控制台添加允许的主机名 #

1. 用原有效地址登录OpenAM控制台：http://openam-virtualmachine.mydomain.com:8080/openam，使用管理员账号（默认是amadmin）
2. 进入 Configuration > Servers and Sites 菜单
3. 在服务器列表中找到你的OpenAM服务器（通常是http://openam-virtualmachine.mydomain.com:8080/openam），点击进入详情页
4. 找到 Allowed Hostnames 字段，将topolino添加到现有值的后面，用逗号分隔（比如原内容是openam-virtualmachine.mydomain.com，修改后为openam-virtualmachine.mydomain.com,topolino）
5. 点击页面底部的 Save 保存配置

步骤3：（可选）用命令行工具ssoadm修改配置 #

如果无法通过控制台操作，可以使用OpenAM的ssoadm命令行工具修改：

1. 切换到OpenAM的安装目录（比如/opt/openam）
2. 创建一个密码文件（比如amadmin.pwd），写入amadmin的密码
3. 执行以下命令：

./ssoadm set-server-prop \
--servername http://openam-virtualmachine.mydomain.com:8080/openam \
--adminid amadmin \
--password-file amadmin.pwd \
--allowed-hosts "openam-virtualmachine.mydomain.com,topolino"

步骤4：重启OpenAM所在的应用服务器 #

修改配置后，需要重启运行OpenAM的应用服务器（比如Tomcat），让配置生效：

• 如果是Tomcat，执行 systemctl restart tomcat（根据你的系统服务名调整），或者手动停止后启动

步骤5：清除客户端缓存并测试访问 #

1. 清除浏览器的缓存、Cookie和会话数据
2. 尝试访问 http://topolino:8080/openam，应该能正常进入登录页面或OpenAM控制台

额外注意事项 #

• 如果你的OpenAM版本较旧（比如12及以前），可能需要检查 Configuration > Global > Advanced 中的Hostname Aliases配置，添加topolino
• 确保应用服务器（如Tomcat）的Connector配置没有限制主机头，比如server.xml中的Connector没有设置allowHostHeader="false"，或者设置了relaxedPathChars和relaxedQueryChars避免字符限制

内容的提问来源于stack exchange，提问作者AleZucchelli