16.3. Criptografia da senha do armazenamento da chave

Procedimento 16.3. Criptografia da senha do armazenamento da chave

1. Altere o diretório jboss-as/bin a partir da linha de comando.
2. Rode a ferramenta da senha usando o comando ./password_tool.sh para sistemas baseados no Unix ou password_tool.bat para sistemas baseados no Windows.
   Resultado:

   A Ferramenta de Senha do JBoss será inicializada e relatará 'Keystore is null. Please specify keystore below:'.

3. Selecione o '0: Encrypt Keystore Password' pressionando 0 e Enter.
   Resultado:

   A ferramenta de senha responde: 'Enter keystore password'.

4. Insira a senha de armazenamento de chave especificada no Procedimento 16.2, “Criação de um par de chaves e armazenamento de chave para mascaramento de senha.”.
   Resultado:

   A ferramenta de senha responde: 'Enter Salt (String should be at least 8 characters)'.

5. Insira uma sequência aleatória de caracteres para fortalecer a criptografia.
   Resultado:

   A ferramenta de senha responde: 'Enter Iterator Count (integer value)'.

6. Insira um número inteiro para fortalecer a criptografia.
   Resultado:

   A ferramenta da senha responde: 'Keystore Password encrypted into password/jboss_keystore_pass.dat'.

7. Selecione '5:Exit' para sair.
   Resultado:

   A ferramenta da senha finalizará com a seguinte mensagem: 'Keystore is null. Cannot store.'. Isto é normal.

8. Opcional:

   Disponibilize para leitura o arquivo password/jboss_keystore_pass.dat resultante pelo processo Servidor do Aplicativo do JBoss do proprietário apenas.

   Nos sistemas baseados no Unix isto é concluído usando o comando chown para alterar a propriedade do processo do Servidor do Aplicativo JBoss e o chmod 600 jboss-keystore_pass.dat para disponibilizar o arquivo para leitura pelo proprietário.
   Esta etapa é recomendada para aumentar a segurança de seu servidor. Perceba que se esta chave criptografada estiver comprometida, a segurança oferecida pela senha mascarada será significativamente reduzida. Este arquivo deve ser armazenado num sistema de arquivo de segurança.
   Nota: o processo proprietário do Servidor do Aplicativo JBoss não deve possuir acesso de logon de console interativo. Neste caso, você executará estas operações como outro usuário. A criação de senhas mascaradas requer acesso de leitura ao armazenamento da chave, portanto você deverá completar a configuração de senhas mascaradas antes de restringir as permissões do arquivo de armazenamento de chave.