5.6. 보안 관리자 지정

절차

1. < broker-instance-dir> /etc/boostrap.xml 구성 파일을 엽니다.

2. security-manager 요소에서 class-name 속성의 경우 전체 ActiveMQBasicSecurityManager 클래스 이름을 지정합니다.

   <broker xmlns="http://activemq.org/schema">
      ...
      <security-manager class-name="org.apache.activemq.artemis.spi.core.security.ActiveMQBasicSecurityManager">
      </security-manager>
      ...
   </broker>

3. 사용자 및 역할 데이터를 보유하는 바인딩 데이터를 수동으로 수정할 수 없으며 브로커를 사용자가 관리하려면 실행해야 하므로 첫 번째 부팅 시 브로커를 보호하는 것이 좋습니다. 이를 위해 자격 증명을 사용하여 다른 사용자를 추가할 수 있는 부트스트랩 사용자를 정의합니다.

   security-manager 요소에서 bootstrapUser,bootstrapPassword 및 bootstrapRole 속성을 추가하고 값을 지정합니다. 예를 들면 다음과 같습니다.

   <broker xmlns="http://activemq.org/schema">
      ...
      <security-manager class-name="org.apache.activemq.artemis.spi.core.security.ActiveMQBasicSecurityManager">
           <property key="bootstrapUser" value="myUser"/>
           <property key="bootstrapPassword" value="myPass"/>
           <property key="bootstrapRole" value="myRole"/>
      </security-manager>
      ...
   </broker>

   bootstrapUser

   부트스트랩 사용자의 이름입니다.

   bootstrapPassword

   boostrap 사용자의 패스입니다. 암호화된 암호를 지정할 수도 있습니다.

   bootstrapRole

   boostrap 사용자의 역할입니다.

   참고

   구성에서 부트스트랩 사용자에 대한 이전 속성을 정의하는 경우 브로커가 실행되는 동안 변경한 내용과 관계없이 해당 인증 정보가 브로커를 시작할 때마다 설정됩니다.

4. < broker_instance_dir> /etc/broker.xml 구성 파일을 엽니다.

5. broker.xml 구성 파일에서 activemq.management# 주소에 대해 기본적으로 정의된 address-setting 요소를 찾습니다. 이러한 기본 주소 설정은 다음과 같습니다.

   <address-setting match="activemq.management#">
       <dead-letter-address>DLQ</dead-letter-address>
       <expiry-address>ExpiryQueue</expiry-address>
       <redelivery-delay>0</redelivery-delay>
       <!--...-->
       <max-size-bytes>-1</max-size-bytes>
       <message-counter-history-day-limit>10</message-counter-history-day-limit>
       <address-full-policy>PAGE</address-full-policy>
       <auto-create-queues>true</auto-create-queues>
       <auto-create-addresses>true</auto-create-addresses>
       <auto-create-jms-queues>true</auto-create-jms-queues>
       <auto-create-jms-topics>true</auto-create-jms-topics>
   </address-setting>

6. 이 절차의 앞부분에서 지정한 부트스트랩 역할 이름에 activemq.management# 주소의 주소 설정에서 다음과 같은 필수 권한을 추가합니다.

   • createNonDurableQueue
   • createAddress
   • consume
   • manage
   • send

   예를 들면 다음과 같습니다.

   <address-setting match="activemq.management#">
       ...
       <permission type="createNonDurableQueue" roles="myRole"/>
       <permission type="createAddress" roles="myRole"/>
       <permission type="consume" roles="myRole"/>
       <permission type="manage" roles="myRole"/>
       <permission type="send" roles="myRole"/>
   </address-setting>