16.7.4. Configurer JBoss EAP pour qu'il utilise l'archivage sécurisé des mots de passe

Procédure 16.7. Assigner un mot de passe d'archivage sécurisé.

1. Déterminer les valeurs qui conviennent pour la commande.

   Déterminer les valeurs pour les paramètres suivants, qui sont déterminés par les commandes utilisées pour créer le keystore lui-même. Pour obtenir des informations sur la façon de créer un keystore, voir les sujets suivants : Section 16.7.2, « Créer un keystore Java pour stocker des strings sensibles » et Section 16.7.3, « Masquer le mot de passe du keystore et initialiser le mot de passe de l'archivage de sécurité ».
   Expand

   Paramètre	Description
   KEYSTORE_URL	Le chemin d'accès ou URI du fichier keystore, qui s'appelle normalement vault.keystore
   KEYSTORE_PASSWORD	Le mot de passe utilisé pour accéder au keystore. Cette valeur devrait être masquée.
   KEYSTORE_ALIAS	Le nom du keystore.
   SALT	Le salt utilisé pour crypter et décrypter les valeurs de keystore.
   ITERATION_COUNT	Le nombre de fois que l'algorithme de chiffrement est exécuté.
   ENC_FILE_DIR	Le chemin d'accès au répertoire à partir duquel les commandes de keystore sont exécutées. Normalement, le répertoire contient les mots de passe sécurisés.
   hôte (domaine géré uniquement)	Le nom de l'hôte que vous configurez

   Show more

2. Utilisez l'interface CLI pour activer les mots de passe sécurisés.

   Exécutez une des commandes suivantes, selon que vous utilisez un domaine géré ou une configuration de serveur autonome. Substituez les valeurs de la commande par celles de la première étape de cette procédure.

   Note

   Si vous utilisez Microsoft Windows Server, remplacez chaque caractère \ du chemin d'accès du répertoire par un caractère \ supplémentaire dans la commande CLI. Par exemple, C:\\data\\vault\\vault.keystore. C'est parce qu'un simple caractère \ est utilisé comme caractère d'échappement.

   • Domaine géré

     /host=YOUR_HOST/core-service=vault:add(vault-options=[("KEYSTORE_URL" => "PATH_TO_KEYSTORE"), ("KEYSTORE_PASSWORD" => "MASKED_PASSWORD"), ("KEYSTORE_ALIAS" => "ALIAS"), ("SALT" => "SALT"),("ITERATION_COUNT" => "ITERATION_COUNT"), ("ENC_FILE_DIR" => "ENC_FILE_DIR")])
     

     Copy to Clipboard Toggle word wrap

   • Serveur autonome

     /core-service=vault:add(vault-options=[("KEYSTORE_URL" => "PATH_TO_KEYSTORE"), ("KEYSTORE_PASSWORD" => "MASKED_PASSWORD"), ("KEYSTORE_ALIAS" => "ALIAS"), ("SALT" => "SALT"),("ITERATION_COUNT" => "ITERATION_COUNT"), ("ENC_FILE_DIR" => "ENC_FILE_DIR")])
     

     Copy to Clipboard Toggle word wrap
   Ce qui suit est un exemple de la commande avec des valeurs hypothétiques :

   /core-service=vault:add(vault-options=[("KEYSTORE_URL" => "/home/user/vault/vault.keystore"), ("KEYSTORE_PASSWORD" => "MASK-3y28rCZlcKR"), ("KEYSTORE_ALIAS" => "vault"), ("SALT" => "12438567"),("ITERATION_COUNT" => "50"), ("ENC_FILE_DIR" => "/home/user/vault/")])
   

   Copy to Clipboard Toggle word wrap