1.4. JBoss EAP 관리 CLI를 사용한 인증 정보 저장소 작업

사전 요구 사항

• JBoss EAP가 실행 중인 사용자 계정에 대해 KeyStoreCredentialStore가 포함된 디렉터리에 대한 읽기/쓰기 액세스 권한이 있어야 합니다.

프로세스

• 다음 관리 CLI 명령을 사용하여 KeyStoreCredentialStore를 생성합니다.

  구문

  /subsystem=elytron/credential-store=<name_of_credential_store>:add(path="<path_to_store_file>", relative-to=<base_path_to_store_file>, credential-reference={clear-text=<store_password>}, create=true)

  예제

  /subsystem=elytron/credential-store=exampleKeyStoreCredentialStore:add(path="exampleKeyStoreCredentialStore.jceks", relative-to=jboss.server.data.dir, credential-reference={clear-text=password}, create=true)
  {"outcome" => "success"}

• 각 호스트 컨트롤러에서 인증 정보 저장소를 생성하고 각 인증 정보 저장소에 인증 정보를 추가합니다.
• 하나의 호스트 컨트롤러에서 다른 모든 호스트 컨트롤러로 채워진 인증 정보 저장소를 복사합니다.
• credentials -store 파일을 NFS(네트워크 파일 시스템)에 저장한 다음 생성한 모든 인증 정보 저장소 리소스에 해당 파일을 사용합니다.

사전 요구 사항

• JBoss EAP가 실행 중입니다.
• JBoss EAP가 실행 중인 사용자 계정에 대해 secret-key-credential-store 가 포함된 디렉터리에 대한 읽기/쓰기 액세스 권한이 있어야 합니다.

프로세스

• 관리 CLI를 사용하여 secret-key-credential-store 를 생성하려면 다음 명령을 사용합니다.

  구문

  /subsystem=elytron/secret-key-credential-store=<name_of_credential_store>:add(path="<path_to_the_credential_store>", relative-to=<path_to_store_file>)

  예제

  /subsystem=elytron/secret-key-credential-store=examplePropertiesCredentialStore:add(path=examplePropertiesCredentialStore.cs, relative-to=jboss.server.config.dir)
  {"outcome" => "success"}

사전 요구 사항

• 인증 정보 저장소를 생성했습니다.

  인증 정보 저장소 생성에 대한 자세한 내용은 독립 실행형 서버의 인증 정보 저장소 생성을 참조하십시오.

프로세스

• 인증 정보 저장소에 새 암호 인증 정보를 추가합니다.

  구문

  /subsystem=elytron/credential-store=<name_of_credential_store>:add-alias(alias=<alias>, secret-value=<secret-value>)

  예제

  /subsystem=elytron/credential-store=exampleKeyStoreCredentialStore:add-alias(alias=passwordCredentialAlias, secret-value=StrongPassword)
  {"outcome" => "success"}

검증

• 다음 명령을 실행하여 PasswordCredential가 credential-store 에 추가되었는지 확인합니다.

  구문

  /subsystem=elytron/credential-store=<name_of_credential_store>:read-aliases()

  예제

  /subsystem=elytron/credential-store=exampleKeyStoreCredentialStore:read-aliases()
  {
      "outcome" => "success",
      "result" => ["passwordcredentialalias"]
  }

사전 요구 사항

• 인증 정보 저장소를 생성했습니다.

  인증 정보 저장소 생성에 대한 자세한 내용은 독립 실행형 서버의 인증 정보 저장소 생성을 참조하십시오.

프로세스

• 다음 관리 CLI 명령을 사용하여 인증 정보 저장소에 SecretKeyCredential를 생성합니다.

  구문

  /subsystem=elytron/credential-store=<name_of_credential_store>:generate-secret-key(alias=<alias>, key-size=<128_or_192>)

  예제

  /subsystem=elytron/credential-store=exampleKeyStoreCredentialStore:generate-secret-key(alias=secretKeyCredentialAlias)

검증

• 다음 명령을 실행하여 Elytron이 SecretKeyCredential를 credential-store 에 저장했는지 확인합니다.

  구문

  /subsystem=elytron/credential-store=<name_of_credential_store>:read-aliases()

  예제

  /subsystem=elytron/credential-store=exampleKeyStoreCredentialStore:read-aliases()
  {
      "outcome" => "success",
      "result" => [
          "secretkeycredentialalias"
      ]
  }

사전 요구 사항

• secret-key-credential-store 를 생성했습니다.

  secret-key-credential-store 를 생성하는 방법에 대한 자세한 내용은 독립 실행형 서버의 secret-key-credential-store 생성을 참조하십시오.

프로세스

• 다음 관리 CLI 명령을 사용하여 secret-key-credential-store 에서 SecretKeyCredential를 생성합니다.

  구문

  /subsystem=elytron/secret-key-credential-store=<name_of_the_properties_credential_store>:generate-secret-key(alias=<alias>, key-size=<128_or_192>)

  예제

  /subsystem=elytron/secret-key-credential-store=examplePropertiesCredentialStore:generate-secret-key(alias=secretKeyCredentialAlias)
  {"outcome" => "success"}

검증

• 다음 명령을 실행하여 Elytron이 SecretKeyCredential를 생성했는지 확인합니다.

  구문

  /subsystem=elytron/secret-key-credential-store=<name_of_the_properties_credential_store>:read-aliases()

  예제

  /subsystem=elytron/secret-key-credential-store=examplePropertiesCredentialStore:read-aliases()
  {
      "outcome" => "success",
      "result" => [
          "secretkeycredentialalias",
          "key"
      ]
  }

사전 요구 사항

• secret-key-credential-store 를 생성했습니다.

  secret-key-credential-store 를 생성하는 방법에 대한 자세한 내용은 독립 실행형 서버의 secret-key-credential-store 생성을 참조하십시오.

• SecretKeyCredential를 내보냈습니다.

  SecretKeyCredential를 내보내는 방법에 대한 자세한 내용은 secret-key-credential-store에서 SecretKeyCredential 내보내기 를 참조하십시오.

프로세스

• 다음 관리 CLI 명령을 사용하여 인증 정보 저장소에 저장된 인증 정보를 나열합니다.

  구문

  /subsystem=elytron/credential-store=<name_of_credential_store>:read-aliases()

  예제

  {
      "outcome" => "success",
      "result" => [
          "passwordcredentialalias",
          "secretkeycredentialalias"
      ]
  }

사전 요구 사항

• 인증 정보 저장소 에서 SecretKeyCredential를 생성했습니다.

  인증 정보 저장소에서 SecretKeyCredential를 생성하는 방법에 대한 자세한 내용은 인증 정보 저장소 의 SecretKeyCredential 생성을 참조하십시오.

프로세스

• 다음 관리 CLI 명령을 사용하여 credential-store 에서 SecretKeyCredential를 내보냅니다.

  구문

  /subsystem=elytron/credential-store=<name_of_credential_store>:export-secret-key(alias=<alias>)

  예제

  /subsystem=elytron/credential-store=exampleKeyStoreCredentialStore:export-secret-key(alias=secretKeyCredentialAlias)
  {
      "outcome" => "success",
      "result" => {"key" => "RUxZAUui+8JkoDCE6mFyA3cCIbSAZaXq5wgYejj1scYgdDqWiw=="}
  }

사전 요구 사항

• secret-key-credential-store 에 SecretKeyCredential를 생성하거나 가져옵니다.

  secret-key-credential-store 에 SecretKeyCredential를생성하는 방법에 대한 자세한 내용은 secret-key-credential-store에 SecretKeyCredential 를 생성합니다.

  secret-key-credential-store 로 SecretKeyCredential를 가져오는 방법에 대한 자세한 내용은 SecretKeyCredential를 secret-key-credential-store에 가져오기 를 참조하십시오.

프로세스

• 다음 관리 CLI 명령을 사용하여 secret-key-credential-store 에서 SecretKeyCredential를 내보냅니다.

  구문

  /subsystem=elytron/secret-key-credential-store=<name_of_credential_store>:export-secret-key(alias=<alias>)

  예제

  /subsystem=elytron/secret-key-credential-store=examplePropertiesCredentialStore:export-secret-key(alias=secretkeycredentialalias)
  {
      "outcome" => "success",
      "result" => {"key" => "RUxZAUtxXcYvz0aukZu+odOynIr0ByLhC72iwzlJsi+ZPmONgA=="}
  }

프로세스

• 다음 관리 CLI 명령을 사용하여 인증 정보 저장소 에서 인증 정보를 제거합니다.

  구문

  /subsystem=elytron/credential-store=<name_of_credential_store>:remove-alias(alias=<alias>, entry-type=<credential_type>)

  암호 인증 정보 제거 예

  /subsystem=elytron/credential-store=exampleKeyStoreCredentialStore:remove-alias(alias=passwordCredentialAlias)
  {
      "outcome" => "success",
      "response-headers" => {"warnings" => [{
          "warning" => "Update dependent resources as alias 'passwordCredentialAlias' does not exist anymore",
          "level" => "WARNING",
          "operation" => {
              "address" => [
                  ("subsystem" => "elytron"),
                  ("credential-store" => "exampleKeyStoreCredentialStore")
              ],
              "operation" => "remove-alias"
          }
      }]}
  }

  SecretKeyCredential 제거 예

  /subsystem=elytron/credential-store=exampleKeyStoreCredentialStore:remove-alias(alias=secretKeyCredentialAlias, entry-type=SecretKeyCredential)
  {
      "outcome" => "success",
      "response-headers" => {"warnings" => [{
          "warning" => "Update dependent resources as alias 'secretKeyCredentialAl
  ias' does not exist anymore",
          "level" => "WARNING",
          "operation" => {
              "address" => [
                  ("subsystem" => "elytron"),
                  ("credential-store" => "exampleKeyStoreCredentialStore")
              ],
              "operation" => "remove-alias"
          }
      }]}
  }

검증

• 다음 명령을 실행하여 Elytron이 인증 정보를 제거했는지 확인합니다.

  구문

  /subsystem=elytron/credential-store=<name_of_credential_store>:read-aliases()

  예제

  /subsystem=elytron/credential-store=exampleKeyStoreCredentialStore:read-aliases()
  {
      "outcome" => "success",
      "result" => []
  }

  삭제한 인증 정보가 나열되지 않습니다.

프로세스

• 다음 명령을 사용하여 secret-key-credential-store 에서 SecretKeyCredential를 제거합니다.

  구문

  /subsystem=elytron/secret-key-credential-store=<name_of_credential_store>:remove-alias(alias=<alias>)

  예제

  /subsystem=elytron/secret-key-credential-store=examplePropertiesCredentialStore:remove-alias(alias=secretKeyCredentialAlias)
  {
      "outcome" => "success",
      "response-headers" => {"warnings" => [{
          "warning" => "Update dependent resources as alias 'secretKeyCredentialAlias' does not exist anymore",
          "level" => "WARNING",
          "operation" => {
              "address" => [
                  ("subsystem" => "elytron"),
                  ("secret-key-credential-store" => "examplePropertiesCredentialSt
  ore")
              ],
              "operation" => "remove-alias"
          }
      }]}
  }

검증

• 다음 명령을 실행하여 Elytron이 인증 정보를 제거했는지 확인합니다.

  구문

  /subsystem=elytron/secret-key-credential-store=<name_of_credential_store>:read-aliases()

  예제

  /subsystem=elytron/secret-key-credential-store=examplePropertiesCredentialStore:read-aliases()
  {
      "outcome" => "success",
      "result" => []
  }

  삭제한 인증 정보가 나열되지 않습니다.