JBoss EAP에서 자격 증명의 보안 스토리지

사전 요구 사항

• JBoss EAP가 실행 중인 사용자 계정에 대해 KeyStoreCredentialStore가 포함된 디렉터리에 대한 읽기/쓰기 액세스 권한이 있어야 합니다.

프로세스

• 다음 관리 CLI 명령을 사용하여 KeyStoreCredentialStore를 생성합니다.

  구문

  /subsystem=elytron/credential-store=<name_of_credential_store>:add(path="<path_to_store_file>", relative-to=<base_path_to_store_file>, credential-reference={clear-text=<store_password>}, create=true)

  Copy to Clipboard Toggle word wrap

  예제

  /subsystem=elytron/credential-store=exampleKeyStoreCredentialStore:add(path="exampleKeyStoreCredentialStore.jceks", relative-to=jboss.server.data.dir, credential-reference={clear-text=password}, create=true)
  {"outcome" => "success"}

  Copy to Clipboard Toggle word wrap

• 각 호스트 컨트롤러에서 인증 정보 저장소를 생성하고 각 인증 정보 저장소에 인증 정보를 추가합니다.
• 하나의 호스트 컨트롤러에서 다른 모든 호스트 컨트롤러로 채워진 인증 정보 저장소를 복사합니다.
• credentials -store 파일을 NFS(네트워크 파일 시스템)에 저장한 다음 생성한 모든 인증 정보 저장소 리소스에 해당 파일을 사용합니다.

사전 요구 사항

• JBoss EAP가 실행 중입니다.
• JBoss EAP가 실행 중인 사용자 계정에 대해 secret-key-credential-store 가 포함된 디렉터리에 대한 읽기/쓰기 액세스 권한이 있어야 합니다.

프로세스

• 관리 CLI를 사용하여 secret-key-credential-store 를 생성하려면 다음 명령을 사용합니다.

  구문

  /subsystem=elytron/secret-key-credential-store=<name_of_credential_store>:add(path="<path_to_the_credential_store>", relative-to=<path_to_store_file>)

  Copy to Clipboard Toggle word wrap

  예제

  /subsystem=elytron/secret-key-credential-store=examplePropertiesCredentialStore:add(path=examplePropertiesCredentialStore.cs, relative-to=jboss.server.config.dir)
  {"outcome" => "success"}

  Copy to Clipboard Toggle word wrap

사전 요구 사항

• 인증 정보 저장소를 생성했습니다.

  인증 정보 저장소 생성에 대한 자세한 내용은 독립 실행형 서버의 인증 정보 저장소 생성을 참조하십시오.

프로세스

• 인증 정보 저장소에 새 암호 인증 정보를 추가합니다.

  구문

  /subsystem=elytron/credential-store=<name_of_credential_store>:add-alias(alias=<alias>, secret-value=<secret-value>)

  Copy to Clipboard Toggle word wrap

  예제

  /subsystem=elytron/credential-store=exampleKeyStoreCredentialStore:add-alias(alias=passwordCredentialAlias, secret-value=StrongPassword)
  {"outcome" => "success"}

  Copy to Clipboard Toggle word wrap

검증

• 다음 명령을 실행하여 PasswordCredential가 credential-store 에 추가되었는지 확인합니다.

  구문

  /subsystem=elytron/credential-store=<name_of_credential_store>:read-aliases()

  Copy to Clipboard Toggle word wrap

  예제

  /subsystem=elytron/credential-store=exampleKeyStoreCredentialStore:read-aliases()
  {
      "outcome" => "success",
      "result" => ["passwordcredentialalias"]
  }

  Copy to Clipboard Toggle word wrap

사전 요구 사항

• 인증 정보 저장소를 생성했습니다.

  인증 정보 저장소 생성에 대한 자세한 내용은 독립 실행형 서버의 인증 정보 저장소 생성을 참조하십시오.

프로세스

• 다음 관리 CLI 명령을 사용하여 인증 정보 저장소에 SecretKeyCredential를 생성합니다.

  구문

  /subsystem=elytron/credential-store=<name_of_credential_store>:generate-secret-key(alias=<alias>, key-size=<128_or_192>)

  Copy to Clipboard Toggle word wrap

  예제

  /subsystem=elytron/credential-store=exampleKeyStoreCredentialStore:generate-secret-key(alias=secretKeyCredentialAlias)

  Copy to Clipboard Toggle word wrap

검증

• 다음 명령을 실행하여 Elytron이 SecretKeyCredential를 credential-store 에 저장했는지 확인합니다.

  구문

  /subsystem=elytron/credential-store=<name_of_credential_store>:read-aliases()

  Copy to Clipboard Toggle word wrap

  예제

  /subsystem=elytron/credential-store=exampleKeyStoreCredentialStore:read-aliases()
  {
      "outcome" => "success",
      "result" => [
          "secretkeycredentialalias"
      ]
  }

  Copy to Clipboard Toggle word wrap

사전 요구 사항

• secret-key-credential-store 를 생성했습니다.

  secret-key-credential-store 를 생성하는 방법에 대한 자세한 내용은 독립 실행형 서버의 secret-key-credential-store 생성을 참조하십시오.

프로세스

• 다음 관리 CLI 명령을 사용하여 secret-key-credential-store 에서 SecretKeyCredential를 생성합니다.

  구문

  /subsystem=elytron/secret-key-credential-store=<name_of_the_properties_credential_store>:generate-secret-key(alias=<alias>, key-size=<128_or_192>)

  Copy to Clipboard Toggle word wrap

  예제

  /subsystem=elytron/secret-key-credential-store=examplePropertiesCredentialStore:generate-secret-key(alias=secretKeyCredentialAlias)
  {"outcome" => "success"}

  Copy to Clipboard Toggle word wrap

검증

• 다음 명령을 실행하여 Elytron이 SecretKeyCredential를 생성했는지 확인합니다.

  구문

  /subsystem=elytron/secret-key-credential-store=<name_of_the_properties_credential_store>:read-aliases()

  Copy to Clipboard Toggle word wrap

  예제

  /subsystem=elytron/secret-key-credential-store=examplePropertiesCredentialStore:read-aliases()
  {
      "outcome" => "success",
      "result" => [
          "secretkeycredentialalias",
          "key"
      ]
  }

  Copy to Clipboard Toggle word wrap

사전 요구 사항

• secret-key-credential-store 를 생성했습니다.

  secret-key-credential-store 를 생성하는 방법에 대한 자세한 내용은 독립 실행형 서버의 secret-key-credential-store 생성을 참조하십시오.

• SecretKeyCredential를 내보냈습니다.

  SecretKeyCredential를 내보내는 방법에 대한 자세한 내용은 secret-key-credential-store에서 SecretKeyCredential 내보내기 를 참조하십시오.

프로세스

• 다음 관리 CLI 명령을 사용하여 인증 정보 저장소에 저장된 인증 정보를 나열합니다.

  구문

  /subsystem=elytron/credential-store=<name_of_credential_store>:read-aliases()

  Copy to Clipboard Toggle word wrap

  예제

  {
      "outcome" => "success",
      "result" => [
          "passwordcredentialalias",
          "secretkeycredentialalias"
      ]
  }

  Copy to Clipboard Toggle word wrap

사전 요구 사항

• 인증 정보 저장소 에서 SecretKeyCredential를 생성했습니다.

  인증 정보 저장소에서 SecretKeyCredential를 생성하는 방법에 대한 자세한 내용은 인증 정보 저장소 의 SecretKeyCredential 생성을 참조하십시오.

프로세스

• 다음 관리 CLI 명령을 사용하여 credential-store 에서 SecretKeyCredential를 내보냅니다.

  구문

  /subsystem=elytron/credential-store=<name_of_credential_store>:export-secret-key(alias=<alias>)

  Copy to Clipboard Toggle word wrap

  예제

  /subsystem=elytron/credential-store=exampleKeyStoreCredentialStore:export-secret-key(alias=secretKeyCredentialAlias)
  {
      "outcome" => "success",
      "result" => {"key" => "RUxZAUui+8JkoDCE6mFyA3cCIbSAZaXq5wgYejj1scYgdDqWiw=="}
  }

  Copy to Clipboard Toggle word wrap

사전 요구 사항

• secret-key-credential-store 에 SecretKeyCredential를 생성하거나 가져옵니다.

  secret-key-credential-store 에 SecretKeyCredential를생성하는 방법에 대한 자세한 내용은 secret-key-credential-store에 SecretKeyCredential 를 생성합니다.

  secret-key-credential-store 로 SecretKeyCredential를 가져오는 방법에 대한 자세한 내용은 SecretKeyCredential를 secret-key-credential-store에 가져오기 를 참조하십시오.

프로세스

• 다음 관리 CLI 명령을 사용하여 secret-key-credential-store 에서 SecretKeyCredential를 내보냅니다.

  구문

  /subsystem=elytron/secret-key-credential-store=<name_of_credential_store>:export-secret-key(alias=<alias>)

  Copy to Clipboard Toggle word wrap

  예제

  /subsystem=elytron/secret-key-credential-store=examplePropertiesCredentialStore:export-secret-key(alias=secretkeycredentialalias)
  {
      "outcome" => "success",
      "result" => {"key" => "RUxZAUtxXcYvz0aukZu+odOynIr0ByLhC72iwzlJsi+ZPmONgA=="}
  }

  Copy to Clipboard Toggle word wrap

프로세스

• 다음 관리 CLI 명령을 사용하여 인증 정보 저장소 에서 인증 정보를 제거합니다.

  구문

  /subsystem=elytron/credential-store=<name_of_credential_store>:remove-alias(alias=<alias>, entry-type=<credential_type>)

  Copy to Clipboard Toggle word wrap

  암호 인증 정보 제거 예

  /subsystem=elytron/credential-store=exampleKeyStoreCredentialStore:remove-alias(alias=passwordCredentialAlias)
  {
      "outcome" => "success",
      "response-headers" => {"warnings" => [{
          "warning" => "Update dependent resources as alias 'passwordCredentialAlias' does not exist anymore",
          "level" => "WARNING",
          "operation" => {
              "address" => [
                  ("subsystem" => "elytron"),
                  ("credential-store" => "exampleKeyStoreCredentialStore")
              ],
              "operation" => "remove-alias"
          }
      }]}
  }

  Copy to Clipboard Toggle word wrap

  SecretKeyCredential 제거 예

  /subsystem=elytron/credential-store=exampleKeyStoreCredentialStore:remove-alias(alias=secretKeyCredentialAlias, entry-type=SecretKeyCredential)
  {
      "outcome" => "success",
      "response-headers" => {"warnings" => [{
          "warning" => "Update dependent resources as alias 'secretKeyCredentialAl
  ias' does not exist anymore",
          "level" => "WARNING",
          "operation" => {
              "address" => [
                  ("subsystem" => "elytron"),
                  ("credential-store" => "exampleKeyStoreCredentialStore")
              ],
              "operation" => "remove-alias"
          }
      }]}
  }

  Copy to Clipboard Toggle word wrap

검증

• 다음 명령을 실행하여 Elytron이 인증 정보를 제거했는지 확인합니다.

  구문

  /subsystem=elytron/credential-store=<name_of_credential_store>:read-aliases()

  Copy to Clipboard Toggle word wrap

  예제

  /subsystem=elytron/credential-store=exampleKeyStoreCredentialStore:read-aliases()
  {
      "outcome" => "success",
      "result" => []
  }

  Copy to Clipboard Toggle word wrap

  삭제한 인증 정보가 나열되지 않습니다.

프로세스

• 다음 명령을 사용하여 secret-key-credential-store 에서 SecretKeyCredential를 제거합니다.

  구문

  /subsystem=elytron/secret-key-credential-store=<name_of_credential_store>:remove-alias(alias=<alias>)

  Copy to Clipboard Toggle word wrap

  예제

  /subsystem=elytron/secret-key-credential-store=examplePropertiesCredentialStore:remove-alias(alias=secretKeyCredentialAlias)
  {
      "outcome" => "success",
      "response-headers" => {"warnings" => [{
          "warning" => "Update dependent resources as alias 'secretKeyCredentialAlias' does not exist anymore",
          "level" => "WARNING",
          "operation" => {
              "address" => [
                  ("subsystem" => "elytron"),
                  ("secret-key-credential-store" => "examplePropertiesCredentialSt
  ore")
              ],
              "operation" => "remove-alias"
          }
      }]}
  }

  Copy to Clipboard Toggle word wrap

검증

• 다음 명령을 실행하여 Elytron이 인증 정보를 제거했는지 확인합니다.

  구문

  /subsystem=elytron/secret-key-credential-store=<name_of_credential_store>:read-aliases()

  Copy to Clipboard Toggle word wrap

  예제

  /subsystem=elytron/secret-key-credential-store=examplePropertiesCredentialStore:read-aliases()
  {
      "outcome" => "success",
      "result" => []
  }

  Copy to Clipboard Toggle word wrap

  삭제한 인증 정보가 나열되지 않습니다.

프로세스

• 다음 명령과 함께 WildFly Elytron 툴을 사용하여 인증 정보 저장소를 생성합니다.

  구문

  $ EAP_HOME/bin/elytron-tool.sh credential-store --create --location "<path_to_store_file>" --password <store_password>

  Copy to Clipboard Toggle word wrap

  예제

  $ EAP_HOME/bin/elytron-tool.sh credential-store --create --location "../cred_stores/example-credential-store.jceks" --password storePassword
  Credential Store has been successfully created

  Copy to Clipboard Toggle word wrap

  명령에 저장소 암호를 포함하지 않으려면 인수를 생략한 다음 프롬프트에 암호를 수동으로 입력합니다. WildFly Elytron 툴에서 생성된 마스크된 암호를 사용할 수도 있습니다. 마스크된 암호를 생성하는 방법에 대한 자세한 내용은 WildFly Elytron 도구를 사용하여 마스킹된 암호화된 문자열 생성을 참조하십시오.

사전 요구 사항

• Bouncy Castle을 사용하도록 환경이 구성되어 있는지 확인합니다.

프로세스

• 다음 명령과 함께 WildFly Elytron 툴을 사용하여 PropertiesCredentialStore를 생성합니다.

  구문

  $ EAP_HOME/bin/elytron-tool.sh credential-store --create --location "<path_to_store_file>" --type PropertiesCredentialStore

  Copy to Clipboard Toggle word wrap

  예제

  $ bin/elytron-tool.sh credential-store --create --location=standalone/configuration/properties-credential-store.cs --type PropertiesCredentialStore
  Credential Store has been successfully created

  Copy to Clipboard Toggle word wrap

사전 요구 사항

• WildFly Elytron 툴을 사용하여 인증 정보 저장소를 생성했습니다.

  자세한 내용은 WildFly Elytron 툴을 사용하여 인증 정보 저장소 생성을 참조하십시오.

프로세스

• 다음 관리 CLI 명령을 사용하여 실행 중인 JBoss EAP 서버에 인증 정보 저장소를 추가합니다.

  구문

  /subsystem=elytron/credential-store=<store_name>:add(location="<path_to_store_file>",credential-reference={clear-text=<store_password>})

  Copy to Clipboard Toggle word wrap

  예제

  /subsystem=elytron/credential-store=my_store:add(location="../cred_stores/example-credential-store.jceks",credential-reference={clear-text=storePassword})

  Copy to Clipboard Toggle word wrap

프로세스

• 마스크된 문자열을 생성하려면 다음 명령을 사용하고 salt 및 반복 횟수에 대한 값을 제공합니다.

  $ EAP_HOME/bin/elytron-tool.sh mask --salt <salt> --iteration <iteration_count> --secret <password>

  Copy to Clipboard Toggle word wrap

  예를 들면 다음과 같습니다.

  $ EAP_HOME/bin/elytron-tool.sh mask --salt 12345678 --iteration 123 --secret supersecretstorepassword
  
  MASK-8VzWsSNwBaR676g8ujiIDdFKwSjOBHCHgnKf17nun3v;12345678;123

  Copy to Clipboard Toggle word wrap

  명령에 보안을 제공하지 않으려면 해당 인수를 생략하면 표준 입력을 사용하여 수동으로 시크릿을 입력하라는 메시지가 표시됩니다.

• BouncyCastle FIPS 공급자의 JCE(Java Cryptography Extension) 및 JCA(Java Cryptography Architecture)의 공급자입니다.
• BouncyCastle FIPS 공급자 for the Java Secure Socket Extension (JSSE)