Red Hat SummitA.38. JBoss Core Services에서 OpenSSL 설치
JBoss Core Services OpenSSL 파일은 ZIP 또는 RPM 배포판에서 설치할 수 있습니다. 선택한 설치 방법에 따라 다음 단계를 따르십시오.
Red Hat Enterprise Linux 8에서 표준 시스템 OpenSSL이 지원되므로 더 이상 JBoss Core Services에서 OpenSSL을 설치할 필요가 없습니다.
JBoss Core Services OpenSSL ZIP 파일 배포 사용
ZIP 아카이브의 libs/ 디렉터리에 대한 경로는 Linux용 jbcs-openssl-VERSION/openssl/lib(64) 이며 Windows용 jbcs-openssl-VERSION/openssl/bin 입니다.
- 운영 체제 및 아키텍처와 관련된 소프트웨어 다운로드 페이지에서 OpenSSL 패키지를 다운로드합니다.
- 다운로드한 ZIP 파일을 설치 디렉터리에 추출합니다.
JBoss EAP에 OpenSSL libaries를 찾을 위치를 알립니다.
다음 방법 중 하나를 사용하여 이 작업을 수행할 수 있습니다. 다음 각 명령에서
JBCS_OPENSSL_PATH를 JBoss Core Services OpenSSL 라이브러리의 경로로 바꿉니다(예:/opt/rh/jbcs-httpd24/root/usr/lib64).다음 인수를 사용하여
standalone.conf또는domain.conf구성 파일의JAVA_OPTS변수에 OpenSSL 경로를 추가할 수 있습니다.JAVA_OPTS="$JAVA_OPTS -Dorg.wildfly.openssl.path=JBCS_OPENSSL_PATH다음 관리 CLI 명령을 사용하여 OpenSSL 경로를 지정하는 시스템 속성을 정의할 수 있습니다.
/system-property=org.wildfly.openssl.path:add(value=JBCS_OPENSSL_PATH)중요사용하는 방법에 관계없이
JAVA_OPTS값 또는 시스템 속성을 적용하려면 서버 재시작을 수행해야 합니다. 서버를 다시 로드하는 것만으로는 충분하지 않습니다.
JBoss Core Services OpenSSL RPM Distribution 사용
시스템이 JBoss Core Services 채널에 등록되어 있는지 확인합니다.
운영 체제 버전 및 아키텍처에 대한 JBoss Core Services CDN 리포지토리 이름을 확인합니다.
- RHEL 6: jb-coreservices-1-for-rhel-6-server-rpms
- RHEL 7: jb-coreservices-1-for-rhel-7-server-rpms
시스템에서 리포지토리를 활성화합니다.
# subscription-manager repos --enable REPO_NAME다음 메시지가 표시되는지 확인합니다.
Repository REPO_NAME is enabled for this system.
이 채널에서 OpenSSL을 설치합니다.
# yum install jbcs-httpd24-openssl-
설치가 완료되면 JBCS OpenSSL 라이브러리는
/opt/rh/jbcs-httpd24/root/usr/lib64또는 x86 아키텍처의/opt/rh/jbcs-httpd24/root/usr/lib에서 사용할 수 있습니다. JBoss EAP에 OpenSSL libaries를 찾을 위치를 알립니다.
다음 방법 중 하나를 사용하여 이 작업을 수행할 수 있습니다. 다음 각 명령에서
JBCS_OPENSSL_PATH를 JBoss Core Services OpenSSL 라이브러리의 경로로 바꿉니다(예:/opt/rh/jbcs-httpd24/root/usr/lib64).서비스 구성 파일에서 Cryostat
7-standalone 또는 Cryostat설정에 대해7-domainWILDFLY_OPTS변수를 업데이트할 수 있습니다.WILDFLY_OPTS="$WILDFLY_OPTS -Dorg.wildfly.openssl.path=JBCS_OPENSSL_PATH"다음 관리 CLI 명령을 사용하여 OpenSSL 경로를 지정하는 시스템 속성을 정의할 수 있습니다.
/system-property=org.wildfly.openssl.path:add(value=JBCS_OPENSSL_PATH)중요사용하는 방법에 관계없이
WILDFLY_OPTS값 또는 시스템 속성을 적용하려면 서버 재시작을 수행해야 합니다. 서버를 다시 로드하는 것만으로는 충분하지 않습니다.
'%20d='M201.5%20305.5c-13.8%200-24.9-11.1-24.9-24.6%200-13.8%2011.1-24.9%2024.9-24.9%2013.6%200%2024.6%2011.1%2024.6%2024.9%200%2013.6-11.1%2024.6-24.6%2024.6zM504%20256c0%20137-111%20248-248%20248S8%20393%208%20256%20119%208%20256%208s248%20111%20248%20248zm-132.3-41.2c-9.4%200-17.7%203.9-23.8%2010-22.4-15.5-52.6-25.5-86.1-26.6l17.4-78.3%2055.4%2012.5c0%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.3%2024.9-24.9s-11.1-24.9-24.9-24.9c-9.7%200-18%205.8-22.1%2013.8l-61.2-13.6c-3-.8-6.1%201.4-6.9%204.4l-19.1%2086.4c-33.2%201.4-63.1%2011.3-85.5%2026.8-6.1-6.4-14.7-10.2-24.1-10.2-34.9%200-46.3%2046.9-14.4%2062.8-1.1%205-1.7%2010.2-1.7%2015.5%200%2052.6%2059.2%2095.2%20132%2095.2%2073.1%200%20132.3-42.6%20132.3-95.2%200-5.3-.6-10.8-1.9-15.8%2031.3-16%2019.8-62.5-14.9-62.5zM302.8%20331c-18.2%2018.2-76.1%2017.9-93.6%200-2.2-2.2-6.1-2.2-8.3%200-2.5%202.5-2.5%206.4%200%208.6%2022.8%2022.8%2087.3%2022.8%20110.2%200%202.5-2.2%202.5-6.1%200-8.6-2.2-2.2-6.1-2.2-8.3%200zm7.7-75c-13.6%200-24.6%2011.1-24.6%2024.9%200%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.1%2024.9-24.6%200-13.8-11-24.9-24.9-24.9z'/%3e%3c/svg%3e){kind=small}