第14章 Java セキュリティマネージャー

手順14.1 セキュリティマネージャーをアクティブにする

1. JBoss ホームディレクトリを指定します

   ファイル run.conf (Linux) または run.conf.bat (Windows) を編集します。jboss.home.dir オプションを追加し、インストール環境の jboss-as ディレクトリへのパスを指定します。
   Linux

   JAVA_OPTS="$JAVA_OPTS -Djboss.home.dir=/path/to/jboss-eap-5.1/jboss-as"

   Copy to Clipboard Toggle word wrap

   Windows

   JAVA_OPTS="%JAVA_OPTS% -Djboss.home.dir=c:\path\jboss-eap-5.1\jboss-as"

   Copy to Clipboard Toggle word wrap

2. サーバーホームディレクトリを指定します

   jboss.server.home.dir オプションを追加し、サーバープロファイルへのパスを指定します。
   Linux

   JAVA_OPTS="$JAVA_OPTS -Djboss.server.home.dir=path/to/jboss-eap-5.1/jboss-as/server/production"

   Copy to Clipboard Toggle word wrap

   Windows

   JAVA_OPTS="%JAVA_OPTS% -Djboss.server.home.dir=c:\path\to\jboss-eap-5.1\jboss-as\server\production"

   Copy to Clipboard Toggle word wrap

3. Protocol Handler を指定します

   java.protocol.handler.pkgs オプションを追加し、JBoss スタブハンドラを指定します。
   Linux

   JAVA_OPTS="$JAVA_OPTS -Djava.protocol.handler.pkgs=org.jboss.handlers.stub"

   Copy to Clipboard Toggle word wrap

   Windows

   JAVA_OPTS="%JAVA_OPTS% -Djava.protocol.handler.pkgs=org.jboss.handlers.stub"

   Copy to Clipboard Toggle word wrap

4. 使用するセキュリティポリシーを指定します

   $POLICY 変数を追加し、使用するセキュリティポリシーを指定します。セキュリティマネージャーをアクティブにする行の前に変数定義を追加します。

   例14.1 Platform に含まれるセキュリティポリシーの使用

   POLICY="server.policy.cert"

   Copy to Clipboard Toggle word wrap

5. セキュリティマネージャーをアクティブにする

   最初の # を削除して、次の行を非コメントします。
   Linux

   #JAVA_OPTS="$JAVA_OPTS -Djava.security.manager -Djava.security.policy=$POLICY"

   Copy to Clipboard Toggle word wrap

   Windows

   #JAVA_OPTS="%JAVA_OPTS% -Djava.security.manager -Djava.security.policy=%POLICY%"

   Copy to Clipboard Toggle word wrap

   結果

   これで JBoss Enterprise Application Platform はセキュリティマネージャーをアクティブにして開始するよう設定できました。

6. オプション : Red Hat の JBoss 署名キーのインポート

   含まれているセキュリティポリシーは JBoss 署名コードにパーミッションを付与します。含まれているポリシーを使用する場合は、JBoss 署名キーを JDK cacerts キーストアにインポートする必要があります。
   次のコマンドでは、環境変数 JAVA_HOME が JBoss Enterprise Application Platform 5 でサポートされている JDK の場所に設定されていると仮定します。最初に JBoss Enterprise Application Platform 5 をインストールするときに JAVA_HOME を設定します。詳細は 『Installation Guide』 を参照してください。

   注記

   正しい JVM を選択するには、alternatives コマンドを使用して、ご使用の Linux システムにインストールされている JDK から選択することができます。付録A /usr/sbin/alternatives ユーティリティによるデフォルト JDK の設定 を参照してください。
   ターミナルで次のコマンドを実行し、JAVA_HOME を Java インストールのディレクトリがある場所に置き換えます。
   Linux

   [~]$ sudo JAVA_HOME/bin/keytool -import -alias jboss -file JBossPublicKey.RSA \
   -keystore JAVA_HOME/lib/security/cacerts

   Copy to Clipboard Toggle word wrap

   Windows

   C:> JAVA_HOME\bin\keytool -import  -alias jboss -file JBossPublicKey.RSA -keystore JAVA_HOME\lib\security\cacerts

   Copy to Clipboard Toggle word wrap

   本書では上記のコマンドは 2 行に渡って書かれていますが、ターミナルでは 1 行で入力します。

   注記

   cacerts キーストアのデフォルトパスワードは changeit です。
   結果

   これで JBoss Enterprise Application Platform コードを署名するために使用するキーがインストールされました。