第14章 JVM

手順14.1 管理コンソールでの JVM 状態の表示

1. • スタンドアロンサーバーインスタンスの JVM 状態 の表示

     画面の上部にある Runtime タブを選択します。Status メニューを展開し、Platform メニューを展開します。JVM を選択します。

   • 管理対象ドメインの JVM 状態の表示

     画面の上部にある Runtime タブを選択します。Server Status メニューを展開し、Platform メニューを展開します。JVM を選択します。
2. 管理対象ドメインはサーバーグループのすべてのサーバーインスタンスを表示できますが、サーバーメニューから選択すると一度に 1 つのサーバーのみを表示できます。サーバーグループ内の他のサーバーの状態を表示するには、画面の左側にある Server の変更 をクリックして、グループに表示されるホストおよびサーバーから選択します。必要なサーバーまたはホストを選択し、JVM の詳細が変更されます。Close をクリックして終了します。

手順14.2 スタンドアロンサーバーでの 64 ビットアーキテクチャーの指定

1. EAP_HOME/bin/standalone.conf ファイルを開きます。
2. 以下の行を追加して、-d64 オプションを JAVA_OPTS に追加します。

   JAVA_OPTS="$JAVA_OPTS -d64"

手順14.3 管理対象ドメインでの 64 ビットアーキテクチャーの指定

1. 64 ビット JVM で実行するよう、ホストおよびプロセスコントローラーを設定します。
   1. EAP_HOME/bin/domain.conf ファイルを開きます。
   2. 以下の行を追加して、-d64 オプションを JAVA_OPTS に追加します。PROCESS_CONTROLLER_JAVA_OPTS および HOST_CONTROLLER_JAVA_OPTS が設定される前に挿入されていることを確認します。

      JAVA_OPTS="$JAVA_OPTS -d64"

      例14.4 domain.confの JVM オプション

      #  
      # Specify options to pass to the Java VM.  
      #  
      if [ "x$JAVA_OPTS" = "x" ]; then  
        JAVA_OPTS="-Xms64m -Xmx512m -XX:MaxPermSize=256m -Djava.net.preferIPv4Stack=true"  
        JAVA_OPTS="$JAVA_OPTS -Djboss.modules.system.pkgs=$JBOSS_MODULES_SYSTEM_PKGS -Djava.awt.headless=true"  
        JAVA_OPTS="$JAVA_OPTS -Djboss.modules.policy-permissions=true"  
        JAVA_OPTS="$JAVA_OPTS -d64"  
      else  
        echo "JAVA_OPTS already set in environment; overriding default settings with values: $JAVA_OPTS"  
      fi

2. 64 ビット JVM で実行するよう、サーバーインスタンスを設定します。
   1. 適切な host.xml 設定ファイルに -d64 を JVM オプションとして追加します。

      例14.5 host.xmlの JVM オプション

      <jvms>  
        <jvm name="default">  
          <heap size="64m" max-size="256m"/>  
          <permgen size="256m" max-size="256m"/>  
          <jvm-options>  
            <option value="-server"/>  
            <option value="-d64"/>  
          </jvm-options>  
        </jvm>  
      </jvms>

      注記

      管理 CLI では以下のコマンドで、適切なホストに -d64 オプションを追加できます。

      /host=HOST_NAME/jvm=default:add-jvm-option(jvm-option="-d64")

手順14.4 新しい Java Security Manager ポリシーの設定

1. policytool を起動します。

   policytool ツールを以下のいずれかの方法で起動します。

   • Red Hat Enterprise Linux

     GUI またはコマンドプロンプトで、/usr/bin/policytool を実行します。

   • Microsoft Windows Server

     Start メニューまたは Java インストールの bin\ から policytool.exe を実行します。ロケーションは異なる場合があります。

2. ポリシーを作成します。

   ポリシーを作成するには、Add Policy Entry を選択します。必要なパラメーターを追加してから、完了 をクリック し ます。
   注記
   VFS を使用して、JBoss EAP にデプロイされたアプリケーションのパスを指定します。Linux では、パスは vfs:/content/application.war になります。Microsoft Windows では、vfs:/${user.dir}/content/application.war です。

   以下に例を示します。

   grant codeBase "vfs:/content/application.war/-" {
   permission java.util.PropertyPermission "*", "read";
   };
   

3. 既存のポリシーを編集します。

   既存のポリシーの一覧からポリシーを選択し、Edit Policy Entry ボタンを選択します。必要に応じてパラメーターを編集します。

4. 既存のポリシーを削除します。

   既存のポリシーの一覧からポリシーを選択し、Remove Policy Entry ボタンを選択します。

手順14.5 JBoss EAP 6 の Java Security Manager の設定

1. 設定ファイルを開く

   設定ファイルを開いて編集します。編集が必要な設定ファイルは、管理対象ドメインまたはスタンドアロンサーバーとオペレーティングシステムのどちらを使用するかによって異なります。

   • 管理対象ドメイン

     • For Linux: EAP_HOME/bin/domain.conf
     • Windows の場合： EAP_HOME\bin\domain.conf.bat

   • スタンドアロンサーバー

     • For Linux: EAP_HOME/bin/standalone.conf
     • Windows の場合： EAP_HOME\bin\standalone.conf.bat

2. Java Security Manager の有効化

   以下のいずれかの方法を使用して Java Security Manager を有効にします。
   • JBoss EAP 6 のサーバー起動スクリプトで -secmgr オプションを使用します。
   • 設定ファイルの secmgr="true" 行のコメントを解除します。

     • Linux の場合:

       # Uncomment this to run with a security manager enabled
       SECMGR="true"

     • Windows の場合:

       rem # Uncomment this to run with a security manager enabled
       set "SECMGR=true"

3. Java セキュリティーポリシーの指定

   -Djava.security.policy を使用して、セキュリティーポリシーの場所を指定できます。これは、改行なしで 1 行のみに置く必要があります。-Djava.security.policy を設定する場合は == を使用すると、セキュリティーマネージャーは指定されたポリシーファイル のみ を使用するように指定します。= を使用すると、セキュリティーマネージャーは JAVA_HOME/jre/lib/security/java.security の policy.url セクションに設定されたポリシー と組み合わせ て指定されたポリシーを使用するように指定します。
   関連する JBoss EAP 6 設定ファイルでセキュリティーポリシー Java オプションを追加します。管理対象ドメインを使用している場合は、PROCESS_CONTROLLER_JAVA_OPTS および HOST_CONTROLLER_JAVA_OPTS が設定される前に挿入されていることを確認します。

   • Linux の場合:

     JAVA_OPTS="$JAVA_OPTS -Djava.security.policy==EAP_HOME/bin/server.policy -Djboss.home.dir=EAP_HOME"

   • Windows の場合:

     set "JAVA_OPTS=%JAVA_OPTS% -Djava.security.policy==EAP_HOME\bin\server.policy -Djboss.home.dir=EAP_HOME"

4. ドメインまたはサーバーの起動

   ドメインまたはサーバーを通常どおり起動します。

手順14.6 一般的なデバッグの有効化

• この手順を実行すると、セキュリティー関連デバッグ情報の一般的な機密レベルを有効にすることができます。

  次の行をサーバー設定ファイルに追加します。

  • JBoss EAP 6 インスタンスが管理対象ドメインで実行されている場合は、Linux の場合は bin/domain.conf ファイル、Windows の場合は bin\domain.conf.bat ファイルに追加されます。
  • JBoss EAP 6 インスタンスがスタンドアロンサーバーとして実行されている場合、行は Linux の場合は bin/standalone.conf ファイル、Windows の場合は bin\standalone.conf.bat ファイルに追加されます。