5.9. 구성 파일에서 암호 암호화

암호화되거나 마스킹된 password는 일반 텍스트 암호의 암호화된 버전입니다. 암호화된 버전은 AMQ Broker에서 제공하는 마스크 명령줄 유틸리티에 의해 생성됩니다. 마스크 유틸리티에 대한 자세한 내용은 명령줄 도움말 설명서를 참조하십시오.

$ <broker_instance_dir>/bin/artemis help mask

암호를 마스킹하려면 일반 텍스트 값을 암호화된 값으로 바꿉니다. 마스킹된 암호는 실제 값이 필요할 때 암호를 해독하도록 식별자 ENC() 로 래핑해야 합니다.

다음 예에서 구성 파일 < broker_instance_dir> /etc/bootstrap.xml 에는 keyStorePassword 및 trustStorePassword 매개변수에 대한 마스크된 암호가 포함되어 있습니다.

<web bind="https://localhost:8443" path="web"
     keyStorePassword="ENC(-342e71445830a32f95220e791dd51e82)"
     trustStorePassword="ENC(32f94e9a68c45d89d962ee7dc68cb9d1)">
    <app url="activemq-branding" war="activemq-branding.war"/>
</web>

다음 구성 파일에서 마스킹된 암호를 사용할 수 있습니다.

구성 파일은 < broker_instance_dir> /etc 에서 찾을 수 있습니다.

다음 예제에서는 broker.xml 구성 파일에서 cluster-password 의 값을 마스킹하는 방법을 보여줍니다.

이제 설정 파일에 암호화된 암호가 포함됩니다. 암호가 ENC() 식별자로 래핑되므로 AMQ Broker가 사용하기 전에 암호를 해독합니다.

암호를 암호화하고 해독하는 데 코드c가 필요합니다. 사용자 정의 코드c가 구성되지 않은 경우 mask 유틸리티는 기본 코드c를 사용하여 암호를 암호화하고 AMQ Broker는 동일한 기본 코드c를 사용하여 암호 해독을 수행합니다. codec는 암호를 암호화하고 해독하기 위해 기본 암호화 알고리즘에 제공하는 기본 키로 구성됩니다. 기본 키를 사용하면 악의적인 행위자가 키를 사용하여 암호 해독을 수행할 위험이 노출됩니다.

마스크 유틸리티를 사용하여 암호를 암호화하는 경우 기본 codec 키를 사용하지 않도록 고유한 키 문자열을 지정할 수 있습니다. 그런 다음 ARTEMIS_DEFAULT_SENSITIVE_STRING_CODEC_KEY 환경 변수에서 동일한 키 문자열을 설정해야 브로커가 암호를 해독할 수 있습니다. 환경 변수에서 키를 설정하면 구성 파일에 유지되지 않으므로 더 안전합니다. 또한 브로커를 시작하기 직전에 키를 설정하고 브로커가 시작된 직후에 설정을 해제할 수 있습니다.