5.5. 인증 및 권한 부여에 Kerberos 사용

절차

1. 브로커를 중지합니다.

   1. Linux의 경우:

      <broker_instance_dir>/bin/artemis stop

      Copy to Clipboard Toggle word wrap

   2. Windows에서 다음을 수행합니다.

      <broker_instance_dir>\bin\artemis-service.exe stop

      Copy to Clipboard Toggle word wrap
2. &lt ;broker_instance_dir> /etc/broker.xml 구성 파일을 엽니다.

3. 이름-값 쌍 saslMechanisms=GSSAPI 를 수락자 URL의 쿼리 문자열에 추가합니다.

   <acceptor name="amqp">
     tcp://0.0.0.0:5672?protocols=AMQP;saslMechanisms=GSSAPI
   </acceptor>

   Copy to Clipboard Toggle word wrap

   앞의 구성은 Kerberos 자격 증명을 인증할 때 수락자가 GSSAPI 메커니즘을 사용한다는 것을 의미합니다.

4. (선택 사항) PLAIN 및 ANONYMOUS SASL 메커니즘도 지원됩니다. 여러 메커니즘을 지정하려면 쉼표로 구분된 목록을 사용합니다. 예를 들면 다음과 같습니다.

   <acceptor name="amqp">
     tcp://0.0.0.0:5672?protocols=AMQP;saslMechanisms=GSSAPI,PLAIN
   </acceptor>

   Copy to Clipboard Toggle word wrap

   결과는 GSSAPI 및 PLAIN SASL 메커니즘을 모두 사용하는 어셉터입니다.

5. 브로커를 시작합니다.

   1. Linux의 경우:

      <broker_instance_dir>/bin/artemis run

      Copy to Clipboard Toggle word wrap

   2. Windows에서 다음을 수행합니다.

      <broker_instance_dir>\bin\artemis-service.exe start

      Copy to Clipboard Toggle word wrap

절차

1. 브로커를 중지합니다.

   1. Linux의 경우:

      <broker_instance_dir>/bin/artemis stop

      Copy to Clipboard Toggle word wrap

   2. Windows에서 다음을 수행합니다.

      <broker_instance_dir>\bin\artemis-service.exe stop

      Copy to Clipboard Toggle word wrap
2. &lt ;broker_instance_dir> /etc/login.config 구성 파일을 엽니다.

3. amqp-sasl-gssapi 라는 구성 범위를 추가합니다. 다음 예제는 Oracle 및 OpenJDK 버전의 JDK에 있는 Krb5LoginModule 의 구성을 보여줍니다.

   amqp-sasl-gssapi {
       com.sun.security.auth.module.Krb5LoginModule required
       isInitiator=false
       storeKey=true
       useKeyTab=true
       principal="amqp/my_broker_host@example.com"
       debug=true;
   };

   Copy to Clipboard Toggle word wrap

   amqp-sasl-gssapi

   기본적으로 브로커의 GSSAPI 메커니즘 구현은 amqp-sasl-gssapi 라는 CloudEvent 구성 범위를 사용하여 Kerberos acceptor 자격 증명을 가져옵니다.

   Krb5LoginModule

   이 Krb5LoginModule 버전은 Oracle 및 OpenJDK 버전의 JDK에서 제공합니다. Java 공급 업체의 설명서를 참조하여 Krb5LoginModule 의 정규화된 클래스 이름과 사용 가능한 옵션을 확인합니다.

   useKeyTab

   Krb5LoginModule 은 보안 주체를 인증할 때 Kerberos 키 탭을 사용하도록 구성됩니다. 키탭은 Kerberos 환경에서 툴링을 사용하여 생성됩니다. Kerberos 키 탭 생성에 대한 자세한 내용은 공급 업체의 설명서를 참조하십시오.

   principal

   주체가 amqp/my_broker_host@example.com 로 설정됩니다. 이 값은 Kerberos 환경에서 생성된 서비스 주체에 일치해야 합니다. 서비스 주체 생성에 대한 자세한 내용은 공급 업체의 설명서를 참조하십시오.

4. 브로커를 시작합니다.

   1. Linux의 경우:

      <broker_instance_dir>/bin/artemis run

      Copy to Clipboard Toggle word wrap

   2. Windows에서 다음을 수행합니다.

      <broker_instance_dir>\bin\artemis-service.exe start

      Copy to Clipboard Toggle word wrap

절차

1. 브로커를 중지합니다.

   1. Linux의 경우:

      <broker_instance_dir>/bin/artemis stop

      Copy to Clipboard Toggle word wrap

   2. Windows에서 다음을 수행합니다.

      <broker_instance_dir>\bin\artemis-service.exe stop

      Copy to Clipboard Toggle word wrap
2. &lt ;broker_instance_dir> /etc/login.config 구성 파일을 엽니다.

3. AMQ Broker Krb5LoginModule 및 LDAPLoginModule 에 대한 구성을 추가합니다. LDAP 공급자의 문서를 참조하여 구성 옵션을 확인합니다.

   구성 예는 다음과 같습니다.

   org.apache.activemq.artemis.spi.core.security.jaas.Krb5LoginModule required
       ;
   org.apache.activemq.artemis.spi.core.security.jaas.LDAPLoginModule optional
       initialContextFactory=com.sun.jndi.ldap.LdapCtxFactory
       connectionURL="ldap://localhost:1024"
       authentication=GSSAPI
       saslLoginConfigScope=broker-sasl-gssapi
       connectionProtocol=s
       userBase="ou=users,dc=example,dc=com"
       userSearchMatching="(krb5PrincipalName={0})"
       userSearchSubtree=true
       authenticateUser=false
       roleBase="ou=system"
       roleName=cn
       roleSearchMatching="(member={0})"
       roleSearchSubtree=false
       ;

   Copy to Clipboard Toggle word wrap
   참고

   이전 예에 표시된 Krb5LoginModule 버전은 AMQ Broker와 함께 배포되고 Kerberos ID를 역할 매핑을 위해 다른 AMQ 모듈에서 사용할 수 있는 브로커 ID로 변환합니다.

4. 브로커를 시작합니다.

   1. Linux의 경우:

      <broker_instance_dir>/bin/artemis run

      Copy to Clipboard Toggle word wrap

   2. Windows에서 다음을 수행합니다.

      <broker_instance_dir>\bin\artemis-service.exe start

      Copy to Clipboard Toggle word wrap