6.5. Apache Tomcat のパスワード vault の初期化

手順

1. tomcat-vault.sh スクリプトが含まれるディレクトリーに移動します。

   • アーカイブファイルからパスワード vault をインストールした場合は、JWS_HOME/tomcat/bin ディレクトリーに移動します。
   • RPM パッケージからパスワード vault をインストールした場合は、/opt/rh/jws6/root/usr/bin ディレクトリーに移動します。

2. tomcat-vault.sh スクリプトを実行します。

   $ ./tomcat-vault.sh

3. 画面上の指示に従ってください。

   以下に例を示します。

   WARNING JBOSS_HOME may be pointing to a different installation - unpredictable results may occur.
   
   =========================================================================
   
     JBoss Vault
   
     JBOSS_HOME: JWS_HOME/tomcat
   
     JAVA: java
   
   =========================================================================
   
   **********************************
   ****  JBoss Vault  ***************
   **********************************
   Please enter a Digit::
   0: Start Interactive Session
   1: Remove Interactive Session
   2: Exit
   
   0
   
   Starting an interactive session
   Enter directory to store encrypted files: JWS_HOME/tomcat/
   Enter Keystore URL: JWS_HOME/tomcat/vault.keystore
   Enter Keystore password: <vault_password>
   Enter Keystore password again: <vault_password>
   Values match
   Enter 8 character salt: 1234abcd
   Enter iteration count as a number (Eg: 44): 120
   Enter Keystore Alias: my_vault
   Initializing Vault
   Jun 16, 2018 10:24:27 AM org.apache.tomcat.vault.security.vault.PicketBoxSecurityVault init
   INFO: PBOX000361: Default Security Vault Implementation Initialized and Ready
   Vault Configuration in tomcat properties file:
   ********************************************
   ...
   KEYSTORE_URL=JWS_HOME/tomcat/vault.keystore
   KEYSTORE_PASSWORD=MASK-3CuP21KMHn7G6iH/A3YpM/
   KEYSTORE_ALIAS=my_vault
   SALT=1234abcd
   ITERATION_COUNT=120
   ENC_FILE_DIR=JWS_HOME/tomcat/
   ...
   ********************************************
   Vault is initialized and ready for use
   Handshake with Vault complete
   Please enter a Digit::
   0: Store a secured attribute
   1: Check whether a secured attribute exists
   2: Exit
   
   2

   前の例で、指定された設定を環境に適した値に置き換えます。

4. Tomcat プロパティーファイルの出力に注意してください。この情報は、パスワード vault を使用するように Tomcat を設定するときに必要です。

手順

1. tomcat-vault.sh スクリプトが含まれるディレクトリーに移動します。

   • アーカイブファイルからパスワード vault をインストールした場合は、JWS_HOME/tomcat/bin ディレクトリーに移動します。
   • RPM パッケージからパスワード vault をインストールした場合は、/opt/rh/jws6/root/usr/bin ディレクトリーに移動します。

2. tomcat-vault.sh スクリプトを実行し、必要な引数を指定します。

   以下に例を示します。

   $ ./tomcat-vault.sh \
    --keystore JWS_HOME/tomcat/vault.keystore \
    --keystore-password <vault_password> \
    --alias my_vault \
    --enc-dir JWS_HOME/tomcat/ \
    --iteration 120 \
    --salt 1234abcd \
    --generate-config JWS_HOME/tomcat/conf/vault.properties

   前の例で、指定された設定を環境に適した値に置き換えます。