5.5.3. Kerberos 자격 증명을 사용하여 클라이언트 인증

절차

1. 브로커를 중지합니다.

   1. Linux의 경우:

      <broker_instance_dir>/bin/artemis stop

   2. Windows에서:

      <broker_instance_dir>\bin\artemis-service.exe stop

2. < broker_instance_dir> /etc/login.config 구성 파일을 엽니다.

3. AMQ Broker Krb5LoginModule 및 LDAPLoginModule 에 대한 구성을 추가합니다. LDAP 공급자의 문서를 참조하여 구성 옵션을 확인합니다.

   예제 구성은 다음과 같습니다.

   org.apache.activemq.artemis.spi.core.security.jaas.Krb5LoginModule required
       ;
   org.apache.activemq.artemis.spi.core.security.jaas.LDAPLoginModule optional
       initialContextFactory=com.sun.jndi.ldap.LdapCtxFactory
       connectionURL="ldap://localhost:1024"
       authentication=GSSAPI
       saslLoginConfigScope=broker-sasl-gssapi
       connectionProtocol=s
       userBase="ou=users,dc=example,dc=com"
       userSearchMatching="(krb5PrincipalName={0})"
       userSearchSubtree=true
       authenticateUser=false
       roleBase="ou=system"
       roleName=cn
       roleSearchMatching="(member={0})"
       roleSearchSubtree=false
       ;

   참고

   위 예에 표시된 Krb5LoginModule 버전은 AMQ Broker와 함께 배포되며, 역할 매핑을 위해 다른 AMQ 모듈에서 사용할 수 있는 브로커 ID로 Kerberos ID를 변환합니다.

4. 브로커를 시작합니다.

   1. Linux의 경우:

      <broker_instance_dir>/bin/artemis run

   2. Windows에서:

      <broker_instance_dir>\bin\artemis-service.exe start