第15章 キーストアを使用したパスワードセキュリティーの確保

手順

1. Red Hat JBoss EAP のホームディレクトリーで、以下のコマンドを入力して、kie-server ロールを割り当てた KIE Server ユーザーを作成し、パスワードを指定します。以下の例で、<USERNAME> および <PASSWORD> を、任意のユーザー名とパスワードに置き換えます。

   $<EAP_HOME>./bin/jboss-cli.sh --commands="embed-server --std-out=echo,/subsystem=elytron/filesystem-realm=ApplicationRealm:add-identity(identity=<USERNAME>),/subsystem=elytron/filesystem-realm=ApplicationRealm:set-password(identity=<USERNAME>, clear={password='<PASSWORD>'}),/subsystem=elytron/filesystem-realm=ApplicationRealm:add-identity-attribute(identity=<USERNAME>, name=role, value=['kie-server'])"

   Copy to Clipboard Toggle word wrap

2. KeyTool を使用して JCEKS を作成するには、Java 8 のホームディレクトリーで以下のコマンドを実行します。

   $<JAVA_HOME>/bin/keytool -importpassword -keystore <KEYSTORE_PATH> -keypass <ALIAS_KEY_PASSWORD> -alias <PASSWORD_ALIAS> -storepass <KEYSTORE_PASSWORD> -storetype JCEKS

   Copy to Clipboard Toggle word wrap

   上記の例では、以下の変数を置き換えてください。

   • <KEYSTORE_PATH>: キーストアの保存先のパス
   • <KEYSTORE_PASSWORD>: キーストアのパスワード
   • <ALIAS_KEY_PASSWORD>: エイリアスで保存した値にアクセスする時に使用するパスワード
   • <PASSWORD_ALIAS>: プロセスへのエントリーに使用するエイリアス
3. プロンプトが表示されたら、作成した KIE Server ユーザーのパスワードを入力します。

4. EAP_HOME/standalone/configuration/standalone-full.xml ファイルに以下のシステムプロパティーを設定して、以下の表に記載のプレースホルダーを置き換えます。

       <system-properties>
           <property name="kie.keystore.keyStoreURL" value="<KEYSTORE_URL>"/>
           <property name="kie.keystore.keyStorePwd" value="<KEYSTORE_PWD>"/>
           <property name="kie.keystore.key.server.alias" value="<KEY_SERVER_ALIAS>"/>
           <property name="kie.keystore.key.server.pwd" value="<KEY_SERVER_PWD>"/>
           <property name="kie.keystore.key.ctrl.alias" value="<KEY_CONTROL_ALIAS>"/>
           <property name="kie.keystore.key.ctrl.pwd" value="<KEY_CONTROL_PWD>"/>
       </system-properties>

   Copy to Clipboard Toggle word wrap
   Expand

   表15.1 KIE Server JCEKS を読み込む時に使用するシステムプロパティー

   システムプロパティー	プレースホルダー	説明
   kie.keystore.keyStoreURL	<KEYSTORE_URL>	使用する JCEKS の URL (例: file:///home/kie/keystores/keystore.jceks)
   kie.keystore.keyStorePwd	<KEYSTORE_PWD>	JCEKS のパスワード
   kie.keystore.key.server.alias	<KEY_SERVER_ALIAS>	パスワードの保存先となる REST サービスのキーのエイリアス
   kie.keystore.key.server.pwd	<KEY_SERVER_PWD>	保存したパスワードを使用する REST サービスのエイリアスのパスワード
   kie.keystore.key.ctrl.alias	<KEY_CONTROL_ALIAS>	パスワードの保存先のデフォルトの REST Process Automation Controller のキーのエイリアス
   kie.keystore.key.ctrl.pwd	<KEY_CONTROL_PWD>	保存したパスワードを使用する、デフォルトの REST Process Automation Controller のエイリアスのパスワード

   Show more
5. KIE Server を起動して、設定を検証します。