1.4. Elytron를 통한 보안 감사

절차

1. 파일 감사 로그를 생성합니다.

   elytron 하위 시스템을 사용하여 파일 감사 로그를 생성하는 예:

   /subsystem=elytron/file-audit-log=<audit_log_name>:add(path="<path_to_log_file>", relative-to="<base_for_path_to_log_file>", format=<format_type>, synchronized=<whether_to_log_immediately>)

2. 파일 감사 로그를 보안 도메인에 추가합니다.

   보안 도메인에 파일 감사 로그를 추가하는 명령의 예

   /subsystem=elytron/security-domain=<security_domain_name>:write-attribute(name=security-event-listener , value=<audit_log_name>)

절차

1. 주기적인 회전 파일 감사 로그를 생성합니다.

   elytron 하위 시스템에서 주기적인 회전 파일 감사 로그를 생성하는 예

   /subsystem=elytron/periodic-rotating-file-audit-log=<periodic_audit_log_name>:add(path="<periodic_audit_log_filename>", relative-to="<path_to_audit_log_directory>", format=<record_format>, synchronized=<whether_to_log_immediately>,suffix="<suffix_in_DateTimeFormatter_format>")

2. 주기적인 회전 파일 감사 로거를 보안 도메인에 추가합니다.

   보안 도메인에 정기적인 회전 파일 감사 로거 추가 예

   /subsystem=elytron/security-domain=<security_domain_name>:write-attribute(name=security-event-listener, value=<periodic_audit_log_name>)

절차

1. 크기 회전 파일 감사 로그를 만듭니다.

   elytron 하위 시스템을 사용하여 크기 회전 파일 감사 로그를 생성하는 예:

   /subsystem=elytron/size-rotating-file-audit-log=<audit_log_name>:add(path="<path_to_log_file>",relative-to="<base_for_path_to_log_file>",format=<record_format>,synchronized=<whether_to_log_immediately>,rotate-size="<max_file_size_before_rotation>",max-backup-index=<max_number_of_backup_files>)

2. 크기 회전 감사 로거를 보안 도메인에 추가합니다.

   elytron 하위 시스템을 사용하여 크기 회전 파일 감사 로그를 활성화하는 예:

   /subsystem=elytron/security-domain=<domain_size_logger>:write-attribute(name=security-event-listener, value=<audit_log_name>)

절차

1. syslog 처리기를 추가합니다.

   elytron 하위 시스템을 사용하여 syslog 핸들러 추가의 예:

   /subsystem=elytron/syslog-audit-log=<syslog_audit_log_name>:add(host-name=<record_host_name>, port=<syslog_server_port_number>, server-address=<syslog_server_address>, format=<record_format>, transport=<transport_layer_protocol>)

   TLS를 통해 syslog 서버에 로그를 보낼 수도 있습니다.

   TLS를 통해 로그를 전송하는 syslog 구성의 예

   /subsystem=elytron/syslog-audit-log=<syslog_audit_log_name>:add(transport=SSL_TCP,server-address=<syslog_server_address>,port=<syslog_server_port_number>,host-name=<record_host_name>,ssl-context=<client_ssl_context>)

2. syslog 감사 로거를 보안 도메인에 추가합니다.

   보안 도메인에 syslog 감사 로거 추가 예

   /subsystem=elytron/security-domain=<security_domain_name>:write-attribute(name=security-event-listener, value=<syslog_audit_log_name>)

절차

1. java.util.function.Consumer<org.wildfly.security.auth.server.event.SecurityEvent> 인터페이스를 구현하는 클래스를 생성합니다. 예를 들어 다음은 사용자가 인증에 성공하거나 실패할 때마다 메시지를 출력합니다.

   지정된 인터페이스를 사용하는 Java 클래스를 생성하는 예:

   public class MySecurityEventListener implements Consumer<SecurityEvent> {
       public void accept(SecurityEvent securityEvent) {
           if (securityEvent instanceof SecurityAuthenticationSuccessfulEvent) {
               System.err.printf("Authenticated user \"%s\"\n", securityEvent.getSecurityIdentity().getPrincipal());
           } else if (securityEvent instanceof SecurityAuthenticationFailedEvent) {
               System.err.printf("Failed authentication as user \"%s\"\n", ((SecurityAuthenticationFailedEvent)securityEvent).getPrincipal());
           }
       }
   }

   예제의 Java 클래스는 사용자가 인증을 성공하거나 실패할 때마다 메시지를 출력합니다.

2. 사용자 지정 이벤트 리스너를 JBoss EAP에 모듈로 제공하는 JAR 추가

   다음은 Elytron에 모듈로 사용자 지정 이벤트 리스너를 추가하는 관리 CLI 명령의 예입니다.

   모듈 명령을 사용하여 사용자 지정 이벤트 리스너를 Elytron에 모듈로 추가하는 예:

   /subsystem=elytron/custom-security-event-listener=<listener_name>:add(module=<module_name>, class-name=<class_name>)

3. 보안 도메인의 사용자 지정 이벤트 리스너를 참조합니다.

   ApplicationDomain 에서 사용자 지정 이벤트 리스너를 참조하는 예:

   /subsystem=elytron/security-domain=<domain_name>:write-attribute(name=security-event-listener, value=<listener_name>)

4. 서버를 다시 시작합니다.

   $ reload

   이벤트 리스너는 지정된 보안 도메인에서 보안 이벤트를 수신합니다.