5.6. セキュリティーマネージャーの指定

手順

1. <broker-instance-dir>/etc/boostrap.xml 設定ファイルを編集します。

2. security-manager 要素の class-name 属性に、ActiveMQBasicSecurityManager クラス名をすべて指定します。

   <broker xmlns="http://activemq.org/schema">
      ...
      <security-manager class-name="org.apache.activemq.artemis.spi.core.security.ActiveMQBasicSecurityManager">
      </security-manager>
      ...
   </broker>

3. ユーザーおよびロールデータを保持するバインディングデータを手動で変更することはできず、ブローカーを実行してユーザーを管理する必要があるため、初回起動時にブローカーのセキュリティーを保護することを推奨します。これを行うには、認証情報を使用して他の ユーザーを追加できるブートストラップ ユーザーを定義します。

   security-manager 要素に bootstrapUser、bootstrapPassword、および bootstrapRole プロパティーを追加し、値を指定します。以下に例を示します。

   <broker xmlns="http://activemq.org/schema">
      ...
      <security-manager class-name="org.apache.activemq.artemis.spi.core.security.ActiveMQBasicSecurityManager">
           <property key="bootstrapUser" value="myUser"/>
           <property key="bootstrapPassword" value="myPass"/>
           <property key="bootstrapRole" value="myRole"/>
      </security-manager>
      ...
   </broker>

   bootstrapUser

   ブートストラップユーザーの名前。

   bootstrapPassword

   boostrap ユーザーの Passsword。暗号化したパスワードを指定することもできます。

   bootstrapRole

   boostrap ユーザーのロール。

   注記

   設定でブートストラップユーザーの前述のプロパティーを定義する場合、ブローカーの実行中に加える変更に関係なく、これらの認証情報はブローカーを起動するたびに設定されます。

4. <broker_instance_dir>/etc/broker.xml 設定ファイルを開きます。

5. broker.xml 設定ファイルで、activemq.management# アドレス一致に対してデフォルトで定義される address-setting 要素を見つけます。これらのデフォルトアドレス設定を以下に示します。

   <address-setting match="activemq.management#">
       <dead-letter-address>DLQ</dead-letter-address>
       <expiry-address>ExpiryQueue</expiry-address>
       <redelivery-delay>0</redelivery-delay>
       <!--...-->
       <max-size-bytes>-1</max-size-bytes>
       <message-counter-history-day-limit>10</message-counter-history-day-limit>
       <address-full-policy>PAGE</address-full-policy>
       <auto-create-queues>true</auto-create-queues>
       <auto-create-addresses>true</auto-create-addresses>
       <auto-create-jms-queues>true</auto-create-jms-queues>
       <auto-create-jms-topics>true</auto-create-jms-topics>
   </address-setting>

6. activemq.management# アドレス一致向けのアドレス設定内に、この手順で以前に指定したブートストラップロール名に対して、以下の必要なパーミッションを追加します。

   • createNonDurableQueue
   • createAddress
   • consume
   • manage
   • send

   以下に例を示します。

   <address-setting match="activemq.management#">
       ...
       <permission type="createNonDurableQueue" roles="myRole"/>
       <permission type="createAddress" roles="myRole"/>
       <permission type="consume" roles="myRole"/>
       <permission type="manage" roles="myRole"/>
       <permission type="send" roles="myRole"/>
   </address-setting>