5.9. 在配置文件中加密密码

流程

1. 在命令提示符中，使用 mask 工具加密密码：

   $ <broker_instance_dir>/bin/artemis mask <password>

   Copy to Clipboard Toggle word wrap

   result: 3a34fd21b82bf2a822fa49a8d8fa115d

   Copy to Clipboard Toggle word wrap

2. 打开 & lt;broker_instance_dir> /etc/broker.xml 配置文件，其中包含您要屏蔽的纯文本密码：

   <cluster-password>
     <password>
   </cluster-password>

   Copy to Clipboard Toggle word wrap

3. 将纯文本密码替换为加密值：

   <cluster-password>
     3a34fd21b82bf2a822fa49a8d8fa115d
   </cluster-password>

   Copy to Clipboard Toggle word wrap

4. 使用标识符 ENC （） 嵌套加密值：

   <cluster-password>
     ENC(3a34fd21b82bf2a822fa49a8d8fa115d)
   </cluster-password>

   Copy to Clipboard Toggle word wrap

流程

1. 使用 mask 实用程序加密配置文件中的每个密码。对于 key 参数，指定用于加密密码的字符串。使用相同的密钥字符串来加密每个密码。

   $ <broker_instance_dir>/bin/artemis mask --key <key> <password>

   Copy to Clipboard Toggle word wrap
   警告

   确保您保留在运行 mask 实用程序以加密密码时指定的密钥字符串记录。您必须在环境变量中配置相同的键值，以允许代理解密密码。

   有关在配置文件中加密密码的详情，请参考 第 5.9.2 节 “在配置文件中加密密码”。

2. 在命令提示符中，将 ARTEMIS_DEFAULT_SENSITIVE_STRING_CODEC_KEY 环境变量设置为您在加密每个密码时指定的密钥字符串。

   $ export ARTEMIS_DEFAULT_SENSITIVE_STRING_CODEC_KEY= <key>

   Copy to Clipboard Toggle word wrap

3. 启动代理。

   $ ./artemis run

   Copy to Clipboard Toggle word wrap

4. 取消设置 ARTEMIS_DEFAULT_SENSITIVE_STRING_CODEC_KEY 环境变量。

   $ unset ARTEMIS_DEFAULT_SENSITIVE_STRING_CODEC_KEY

   Copy to Clipboard Toggle word wrap
   注意

   如果在启动代理后取消设置 ARTEMIS_DEFAULT_SENSITIVE_STRING_CODEC_KEY 环境变量，您必须在每次后续时间启动代理前再次将其设置为相同的密钥字符串。