18.6.5. パスワード vault の初期化

手順18.9 パスワード vault コマンドを対話式に実行します。

1. パスワード vault コマンドをインタラクティブに起動します。

   オペレーティングシステムのコマンドラインインターフェイスを起動し、EAP_HOME/bin/vault.sh (Red Hat Enterprise Linux および同様のオペレーティングシステム) または EAP_HOME\bin\vault.bat (Microsoft Windows Server 上) を実行します。新しい対話セッションを開始するには、0 (ゼロ) と入力します。

2. 要求パラメーターを入力します。

   プロンプトに従って必要なパラメーターを入力します。

3. マスクされたパスワード情報をメモします。

   マスクされたパスワード、salt、iteration count (反復数) は、標準出力に出力されます。安全な場所にそれらを書き留めておきます。これらのエントリーは、パスワード Vault に追加する必要があります。キーストアファイルおよびこの値にアクセスすると、攻撃者はパスワード Vault の機密情報にアクセスできるようになります。

4. 対話式コンソールを終了します。

   3 と入力して、対話式コンソールを終了します。

手順18.10 パスワード Vault コマンドの自動実行

• オペレーティングシステムのコマンドラインインターフェイスを起動し、パスワード Vault コマンドを実行します。を参照してくださいパラメーター値リスト、プレースホルダーの値を好みの値に置き換えます。
  Red Hat Enterprise Linux または同様のオペレーティングシステムでは EAP_HOME/bin/vault.sh、Microsoft Windows Server では EAP_HOME\bin\vault.bat を使用します。

  vault.sh --keystore KEYSTORE_URL --keystore-password KEYSTORE_PASSWORD --alias KEYSTORE_ALIAS --vault-block VAULT_BLOCK --attribute ATTRIBUTE --sec-attr SEC-ATTR --enc-dir ENC_FILE_DIR --iteration ITERATION_COUNT --salt SALT

  例18.42 パスワード Vault コマンドの自動実行

  vault.sh --keystore EAP_HOME/vault/vault.keystore --keystore-password vault22 --alias vault --vault-block vb --attribute password --sec-attr 0penS3sam3 --enc-dir EAP_HOME/vault/ --iteration 120 --salt 1234abcd

  コマンド出力

  =========================================================================
  
    JBoss Vault
  
    JBOSS_HOME: EAP_HOME
  
    JAVA: java
  
  =========================================================================
  
  Oct 17, 2014 2:23:43 PM org.picketbox.plugins.vault.PicketBoxSecurityVault init
  INFO: PBOX000361: Default Security Vault Implementation Initialized and Ready
  Secured attribute value has been stored in vault. 
  Please make note of the following:
  ********************************************
  Vault Block:vb
  Attribute Name:password
  Configuration should be done as follows:
  VAULT::vb::password::1
  ********************************************
  Vault Configuration in AS7 config file:
  ********************************************
  ...
  </extensions>
  <vault>
    <vault-option name="KEYSTORE_URL" value="EAP_HOME/vault/vault.keystore"/>
    <vault-option name="KEYSTORE_PASSWORD" value="MASK-5dOaAVafCSd"/>
    <vault-option name="KEYSTORE_ALIAS" value="vault"/>
    <vault-option name="SALT" value="1234abcd"/>
    <vault-option name="ITERATION_COUNT" value="120"/>
    <vault-option name="ENC_FILE_DIR" value="EAP_HOME/vault/"/>
  </vault><management> ...
  ********************************************