5.6. 보안 관리자 지정

프로세스

1. &lt ;broker-instance-dir> /etc/boostrap.xml 구성 파일을 엽니다.

2. security-manager 요소에서 class-name 속성의 전체 ActiveMQBasicSecurityManager 클래스 이름을 지정합니다.

   <broker xmlns="http://activemq.org/schema">
      ...
      <security-manager class-name="org.apache.activemq.artemis.spi.core.security.ActiveMQBasicSecurityManager">
      </security-manager>
      ...
   </broker>

3. 사용자 및 역할 데이터를 보유하는 바인딩 데이터를 수동으로 수정할 수 없으며 사용자를 관리하기 위해 브로커가 실행 중이어야 하므로 처음 부팅할 때 브로커를 보호하는 것이 좋습니다. 이를 위해 인증 정보를 사용하여 다른 사용자를 추가할 수 있는 부트스트랩 사용자를 정의합니다.

   security-manager 요소에서 bootstrapUser,bootstrapPassword, bootstrapRole 속성을 추가하고 값을 지정합니다. 예를 들면 다음과 같습니다.

   <broker xmlns="http://activemq.org/schema">
      ...
      <security-manager class-name="org.apache.activemq.artemis.spi.core.security.ActiveMQBasicSecurityManager">
           <property key="bootstrapUser" value="myUser"/>
           <property key="bootstrapPassword" value="myPass"/>
           <property key="bootstrapRole" value="myRole"/>
      </security-manager>
      ...
   </broker>

   bootstrapUser

   부트스트랩 사용자의 이름입니다.

   bootstrapPassword

   boostrap 사용자의 본문을 전달합니다. 암호화된 암호를 지정할 수도 있습니다.

   bootstrapRole

   boostrap 사용자의 역할.

   참고

   구성에서 부트스트랩 사용자의 이전 속성을 정의하는 경우 브로커가 실행되는 동안 변경한 내용에 관계없이 브로커를 시작할 때마다 해당 인증 정보가 설정됩니다.

4. &lt ;broker_instance_dir> /etc/broker.xml 구성 파일을 엽니다.

5. broker.xml 구성 파일에서 activemq.management# 주소와 일치하도록 기본적으로 정의된 address-setting 요소를 찾습니다. 이러한 기본 주소 설정은 다음과 같습니다.

   <address-setting match="activemq.management#">
       <dead-letter-address>DLQ</dead-letter-address>
       <expiry-address>ExpiryQueue</expiry-address>
       <redelivery-delay>0</redelivery-delay>
       <!--...-->
       <max-size-bytes>-1</max-size-bytes>
       <message-counter-history-day-limit>10</message-counter-history-day-limit>
       <address-full-policy>PAGE</address-full-policy>
       <auto-create-queues>true</auto-create-queues>
       <auto-create-addresses>true</auto-create-addresses>
       <auto-create-jms-queues>true</auto-create-jms-queues>
       <auto-create-jms-topics>true</auto-create-jms-topics>
   </address-setting>

6. activemq.management# 주소의 주소 설정 내에서 이 절차의 앞부분에서 지정한 부트스트랩 역할 이름에 대해 다음과 같은 필수 권한을 추가합니다.

   • createNonDurableQueue
   • createAddress
   • consume
   • 관리
   • 전송

   예를 들면 다음과 같습니다.

   <address-setting match="activemq.management#">
       ...
       <permission type="createNonDurableQueue" roles="myRole"/>
       <permission type="createAddress" roles="myRole"/>
       <permission type="consume" roles="myRole"/>
       <permission type="manage" roles="myRole"/>
       <permission type="send" roles="myRole"/>
   </address-setting>