JBOSS的安全配置Posted on 2007-06-22 11:46 Stephen Wong 閱讀(48) 評(píng)論(0) 編輯 收藏 引用 網(wǎng)摘 所屬分類: Web 部署 、安全驗(yàn)證 / 角色權(quán)限 、Java 、J2EE版本：JBoss 4.0.5GA jboss默認(rèn)配置了以下服務(wù)： <jboss-web>
<security-domain>java:/jaas/jmx-console</security-domain> </jboss-web> STEP 2： 與jboss-web.xml同級(jí)目錄下還有一個(gè)文件web.xml，找到其中的 <security-constraint>
<web-resource-collection> <web-resource-name>HtmlAdaptor</web-resource-name> <description>An example security config that only allows users with the role JBossAdmin to access the HTML JMX console web application </description> <url-pattern>/*</url-pattern> <http-method>GET</http-method> <http-method>POST</http-method> </web-resource-collection> <auth-constraint> <role-name>JBossAdmin</role-name> </auth-constraint> </security-constraint> STEP 3： 在第一步中的jmx-console安全域和第二步中的運(yùn)行角色JBossAdmin都是在login-config.xml中配置，我們?cè)? <application-policy name = "jmx-console">
<authentication> <login-module code="org.jboss.security.auth.spi.UsersRolesLoginModule" flag = "required"> <module-option name="usersProperties">props/jmx-console-users.properties</module-option> <module-option name="rolesProperties">props/jmx-console-roles.properties</module-option> </login-module> </authentication> </application-policy> 文件props/jmx-console-users.properties定義了用戶名、密碼；props/jmx-console-roles.properties定義了用戶所屬角色 注： jmx-console-users.properties 格式是：用戶名=密碼明文 jmx-console-roles.properties 格式是：用戶名=角色1,角色2,角色3 二、WEB-CONSOLE的安全配置 STEP 1： 找到%JBOSS_HOME%/server/default/deploy/ management/console-mgr.sar/web-console.war/WEB-INF/jboss-web.xml文件，根據(jù)說明，去掉注釋。 <jboss-web>
<depends>jboss.admin:service=PluginManager</depends> </jboss-web> STEP 2： 與jboss-web.xml同級(jí)目錄下還有一個(gè)文件web.xml，找到其中的 <security-constraint>
<web-resource-collection> <web-resource-name>HtmlAdaptor</web-resource-name> <description>An example security config that only allows users with the role JBossAdmin to access the HTML JMX console web application </description> <url-pattern>/*</url-pattern> <http-method>GET</http-method> <http-method>POST</http-method> </web-resource-collection> <auth-constraint> <role-name>JBossAdmin</role-name> </auth-constraint> </security-constraint> STEP 3： 在本目錄的classes文件夾下找到web-console-users.properties和web-console-roles.properties兩個(gè)文件更名為： <application-policy name = "web-console">
<authentication> <login-module code="org.jboss.security.auth.spi.UsersRolesLoginModule" flag = "required"> <module-option name="usersProperties">users.properties</module-option> <module-option name="rolesProperties">roles.properties</module-option> </login-module> </authentication> </application-policy> 啟動(dòng)服務(wù)輸入http://localhost:8080/ 然后分別點(diǎn)擊JMX Console以及Jboss Web Console測(cè)試安全機(jī)制 user.properties和role.propertie并修改users.properties其中的用戶名和密碼修改%JBOSS_HOME%/server/default/conf/login-config.xml中web-console節(jié)點(diǎn)修改為以下： 到后自行修改或重新定義用戶名、密碼。JBOSS_HOME%/server/default/config下找到它。查找名字為：jmx-console的application-policy： 然后分別點(diǎn)擊jmx console以及jboss web console測(cè)試安全機(jī)制 |
|
|
