5.3. Java 보안 관리자를 사용하여 JBoss EAP 실행
Java Security Manager를 사용하여 다음 두 가지 방법으로 JBoss EAP를 실행할 수 있습니다. Java 보안 관리자를 실행하는 방법은 다음 두 가지가 있습니다.
-
시작 구성 스크립트에서
-secmgr플래그를 사용합니다. - 시작 구성 파일 사용.
이전 버전의 JBoss EAP는 -Djava.security.manager Java 시스템 속성과 사용자 지정 보안 관리자를 사용할 수 있습니다. 이 중 어느 것도 JBoss EAP 7에서 지원되지 않습니다. 또한 Java Security Manager 정책은 이제 security-manager 하위 시스템에 정의되어 있으므로 외부 정책 파일과 -Djava.security.policy Java 시스템 속성은 JBoss EAP 7이 지원되지 않습니다.
Java Security Manager를 활성화한 상태에서 JBoss EAP를 시작하기 전에 모든 보안 정책이 security-manager 하위 시스템에 정의되어 있는지 확인해야 합니다.
5.3.1. 시작 구성 스크립트에서 -secmgr 플래그를 사용합니다. 링크 복사링크가 클립보드에 복사되었습니다!
Java Security Manager를 사용하여 JBoss EAP를 실행할 수 있습니다. 이 작업을 수행하려면 시작 중에SECmgr 옵션을 사용합니다.
절차
JBoss EAP 인스턴스를 시작할 때
-secmgr플래그를 포함합니다.-secmgr플래그를 포함하는 방법의 예./standalone.sh -secmgr
5.3.2. 시작 구성 파일 사용 링크 복사링크가 클립보드에 복사되었습니다!
Java Security Manager를 사용하여 JBoss EAP를 실행할 수 있습니다. 이렇게 하려면 시작 구성 파일을 수정해야 합니다.
도메인 또는 독립 실행형 서버는 구성 파일을 편집하기 전에 완전히 중지해야 합니다.
관리형 도메인에서 JBoss EAP를 사용하는 경우 도메인의 각 물리적 호스트 또는 인스턴스에서 다음 절차를 수행해야 합니다.
절차
시작 구성 파일을 사용하여 Java Security Manager를 활성화합니다
. 독립 실행형인스턴스 또는 관리형 도메인을 실행 중인지에 따라 standalone.conf 또는domain.conf파일을 편집해야 합니다. Windows에서 실행하는 경우standalone.conf.bat또는domain.conf.bat파일이 대신 사용됩니다.구성 파일에서
SECMGR="true"행의 주석을 제거합니다.standalone.conf 또는 domain.conf의 예
# Uncomment this to run with a security manager enabled SECMGR="true"standalone.conf.BAT 또는 domain.conf.bat의 예
rem # Uncomment this to run with a security manager enabled set "SECMGR=true"