13.4. 샘플 설정

절차

1. Elytron 인증 정보 저장소를 생성합니다.

   [standalone@localhost:9990 /] /subsystem=elytron/credential-store=test-store:add(create=true, location=/home/test/test-store.p12, credential-reference={clear-text=testpwd1!},implementation-properties={keyStoreType=PKCS12})

2. 인증 정보 저장소에 별칭을 추가합니다.

   /subsystem=elytron/credential-store=test-store:add-alias(alias=ldaptest_ldap__secret,secret-value=secret12)

   확인기에서 ldaptest_ldap__secret 키로 이중 밑줄을 사용하는 방법을 확인합니다.

3. 인증 정보 저장소의 별칭을 나열하여 Elytron에서 생성하는 키 저장소의 콘텐츠를 검사합니다.

   keytool -list -keystore /home/test/test-store.p12 -storetype PKCS12 -storepass testpwd1!
   Keystore type: PKCS12
   Keystore provider: SUN
   
   Your keystore contains 1 entries
   
   ldaptest_ldap__secret/passwordcredential/clear/, Oct 12, 2020, SecretKeyEntry,

4. Red Hat Single Sign-On에서 자격 증명 모음 SPI 구성.

   /subsystem=keycloak-server/spi=vault:add(default-provider=elytron-cs-keystore)
   
   /subsystem=keycloak-server/spi=vault/provider=elytron-cs-keystore:add(enabled=true, properties={location=>/home/test/test-store.p12, secret=>testpwd1!, keyStoreType=>PKCS12})

   이 시점에서 자격 증명 모음 및 자격 증명 저장소 암호는 마스킹되지 않습니다.

           <spi name="vault">
                   <default-provider>elytron-cs-keystore</default-provider>
                   <provider name="elytron-cs-keystore" enabled="true">
                       <properties>
                           <property name="location" value="/home/test/test-store.p12"/>
                           <property name="secret" value="testpwd1!"/>
                           <property name="keyStoreType" value="PKCS12"/>
                       </properties>
                   </provider>
               </spi>
   
            <credential-stores>
                   <credential-store name="test-store" location="/home/test/test-store.p12" create="true">
                       <implementation-properties>
                           <property name="keyStoreType" value="PKCS12"/>
                       </implementation-properties>
                       <credential-reference clear-text="testpwd1!"/>
                   </credential-store>
            </credential-stores>

5. LDAP 공급자에서 binDN 인증 정보를 ${vault.ldap_secret} 로 바꿉니다.

6. LDAP 연결을 테스트합니다.

   LDAP Vault

   

1. slave 및 iteration 매개변수 값을 사용하여 마스킹된 암호를 생성합니다.

   $ EAP_HOME/bin/elytron-tool.sh mask --salt SALT --iteration ITERATION_COUNT --secret PASSWORD

   예를 들면 다음과 같습니다.

   elytron-tool.sh mask --salt 12345678 --iteration 123 --secret testpwd1!
   MASK-3BUbFEyWu0lRAu8.fCqyUk;12345678;123

2. 마스킹된 암호를 사용하도록 Elytron 인증 정보 저장소 구성을 업데이트합니다.

   /subsystem=elytron/credential-store=cs-store:write-attribute(name=credential-reference.clear-text,value="MASK-3BUbFEyWu0lRAu8.fCqyUk;12345678;123")

3. 마스킹된 암호를 사용하도록 Red Hat Single Sign-On 자격 증명 모음 구성을 업데이트합니다.

   /subsystem=keycloak-server/spi=vault/provider=elytron-cs-keystore:remove()
   /subsystem=keycloak-server/spi=vault/provider=elytron-cs-keystore:add(enabled=true, properties={location=>/home/test/test-store.p12, secret=>”MASK-3BUbFEyWu0lRAu8.fCqyUk;12345678;123”, keyStoreType=>PKCS12})

   이제 자격 증명 모음 및 인증 정보 저장소가 마스킹됩니다.

           <spi name="vault">
                   <default-provider>elytron-cs-keystore</default-provider>
                   <provider name="elytron-cs-keystore" enabled="true">
                       <properties>
                           <property name="location" value="/home/test/test-store.p12"/>
                           <property name="secret" value="MASK-3BUbFEyWu0lRAu8.fCqyUk;12345678;123"/>
                           <property name="keyStoreType" value="PKCS12"/>
                       </properties>
                   </provider>
               </spi>
            ....
            .....
            <credential-stores>
                   <credential-store name="test-store" location="/home/test/test-store.p12" create="true">
                       <implementation-properties>
                           <property name="keyStoreType" value="PKCS12"/>
                       </implementation-properties>
                       <credential-reference clear-text="MASK-3BUbFEyWu0lRAu8.fCqyUk;12345678;123"/>
                   </credential-store>
            </credential-stores>

4. ${vault.ldap_secret} 을 사용하여 LDAP에 대한 연결을 테스트할 수 있습니다.