16.2. キーストアとマスクされたパスワードの生成

手順16.2 パスワードマスクのためのキーペアとキーストアの生成

1. コマンドラインで、ディレクトリを jboss-as/bin/password ディレクトリに変更します。
2. keytool を使用して、次のコマンドでキーペアを生成します。

   keytool -genkey -alias jboss -keyalg RSA -keysize 1024 -keystore password.keystore

   Copy to Clipboard Toggle word wrap
   重要

   キーストアとキーペアには同じパスワードを指定する必要があります。

3. オプション

   結果として得られた password.keystore を JBoss Application Server プロセス所有者のみが読み取り可能であるようにします。

   Unix ベースのシステムでは、chown コマンドを使用してオーナーシップを JBoss Application Server プロセス所有者に変更し、chmod 600 password.keystore コマンドを使用してファイルを所有者のみが読み取り可能であるようにします。
   このステップはご使用のサーバーのセキュリティを高めるために推奨されます。
   注記 : JBoss Application Server プロセス所有者は対話型コンソールのログインアクセスを持つべきではありません。その場合、これらの動作は別のユーザーとして実行します。マスクされたパスワードの作成には、キーストアへの読み取りアクセスが必要になるため、キーストアファイルのパーミッションを制限する前にマスクされたパスワードの設定を完了したいと思われるかもしれません。