5.6. 보안 관리자 지정

절차

1. &lt ;broker-instance-dir> /etc/boostrap.xml 구성 파일을 엽니다.

2. security-manager 요소에서 class-name 속성에 대해 전체 ActiveMQBasicSecurityManager 클래스 이름을 지정합니다.

   <broker xmlns="http://activemq.org/schema">
      ...
      <security-manager class-name="org.apache.activemq.artemis.spi.core.security.ActiveMQBasicSecurityManager">
      </security-manager>
      ...
   </broker>

3. 사용자 및 역할 데이터가 있는 바인딩 데이터를 수동으로 수정할 수 없으며 브로커를 사용자 관리를 위해 실행해야 하므로 처음 부팅할 때 브로커를 보호하는 것이 좋습니다. 이를 위해 인증 정보를 사용하여 다른 사용자를 추가할 수 있는 부트스트랩 사용자를 정의합니다.

   security-manager 요소에서 bootstrapUser,bootstrapPassword, bootstrapRole 속성을 추가하고 값을 지정합니다. 예를 들면 다음과 같습니다.

   <broker xmlns="http://activemq.org/schema">
      ...
      <security-manager class-name="org.apache.activemq.artemis.spi.core.security.ActiveMQBasicSecurityManager">
           <property key="bootstrapUser" value="myUser"/>
           <property key="bootstrapPassword" value="myPass"/>
           <property key="bootstrapRole" value="myRole"/>
      </security-manager>
      ...
   </broker>

   bootstrapUser

   부트스트랩 사용자의 이름입니다.

   bootstrapPassword

   boostrap 사용자의 Passsword입니다. 암호화된 암호를 지정할 수도 있습니다.

   bootstrapRole

   boostrap 사용자의 역할.

   참고

   구성에서 부트스트랩 사용자에 대한 이전 속성을 정의하면 브로커가 실행되는 동안 수행한 변경 사항에 관계없이 해당 인증 정보가 브로커를 시작할 때마다 설정됩니다.

4. &lt ;broker_instance_dir> /etc/broker.xml 구성 파일을 엽니다.

5. broker.xml 구성 파일에서 activemq.management# 주소에 대해 기본적으로 정의된 address-setting 요소를 찾습니다. 이러한 기본 주소 설정은 다음과 같습니다.

   <address-setting match="activemq.management#">
       <dead-letter-address>DLQ</dead-letter-address>
       <expiry-address>ExpiryQueue</expiry-address>
       <redelivery-delay>0</redelivery-delay>
       <!--...-->
       <max-size-bytes>-1</max-size-bytes>
       <message-counter-history-day-limit>10</message-counter-history-day-limit>
       <address-full-policy>PAGE</address-full-policy>
       <auto-create-queues>true</auto-create-queues>
       <auto-create-addresses>true</auto-create-addresses>
       <auto-create-jms-queues>true</auto-create-jms-queues>
       <auto-create-jms-topics>true</auto-create-jms-topics>
   </address-setting>

6. 이 절차의 앞부분에서 지정한 부트스트랩 역할 이름에 대해 activemq.management# 주소의 주소 설정 내에서 다음과 같은 필요한 권한을 추가합니다.

   • createNonDurableQueue
   • createAddress
   • consume
   • 관리
   • send

   예를 들면 다음과 같습니다.

   <address-setting match="activemq.management#">
       ...
       <permission type="createNonDurableQueue" roles="myRole"/>
       <permission type="createAddress" roles="myRole"/>
       <permission type="consume" roles="myRole"/>
       <permission type="manage" roles="myRole"/>
       <permission type="send" roles="myRole"/>
   </address-setting>