5.6. 指定安全管理器

流程

1. 打开 & lt;broker-instance-dir> /etc/boostrap.xml 配置文件。

2. 在 security-manager 元素中，对于 class-name 属性，指定完整的 ActiveMQBasicSecurityManager 类名称。

   <broker xmlns="http://activemq.org/schema">
      ...
      <security-manager class-name="org.apache.activemq.artemis.spi.core.security.ActiveMQBasicSecurityManager">
      </security-manager>
      ...
   </broker>

3. 因为您无法手动修改包含用户和角色数据的绑定数据，并且由于代理必须正在运行来管理用户，因此建议在第一次引导时保护代理的安全。要达到此目的，请定义一个 bootstrap 用户，其凭据可用于添加其他用户。

   在 security-manager 元素中，添加 bootstrapUser、bootstrapPassword 和 bootstrapRole 属性并指定值。例如：

   <broker xmlns="http://activemq.org/schema">
      ...
      <security-manager class-name="org.apache.activemq.artemis.spi.core.security.ActiveMQBasicSecurityManager">
           <property key="bootstrapUser" value="myUser"/>
           <property key="bootstrapPassword" value="myPass"/>
           <property key="bootstrapRole" value="myRole"/>
      </security-manager>
      ...
   </broker>

   bootstrapUser

   bootstrap 用户的名称。

   bootstrapPassword

   boostrap 用户的 Passsword。您还可以指定加密的密码。

   bootstrapRole

   boostrap 用户的角色。

   注意

   如果您在配置中为 bootstrap 用户定义前面的属性，则每次启动代理时都会设置这些凭证，无论代理运行时所做的任何更改是什么。

4. 打开 & lt;broker_instance_dir> /etc/broker.xml 配置文件。

5. 在 broker.xml 配置文件中，找到为 activemq.management# 地址匹配默认定义的 address-setting 元素。这些默认地址设置如下所示。

   <address-setting match="activemq.management#">
       <dead-letter-address>DLQ</dead-letter-address>
       <expiry-address>ExpiryQueue</expiry-address>
       <redelivery-delay>0</redelivery-delay>
       <!--...-->
       <max-size-bytes>-1</max-size-bytes>
       <message-counter-history-day-limit>10</message-counter-history-day-limit>
       <address-full-policy>PAGE</address-full-policy>
       <auto-create-queues>true</auto-create-queues>
       <auto-create-addresses>true</auto-create-addresses>
       <auto-create-jms-queues>true</auto-create-jms-queues>
       <auto-create-jms-topics>true</auto-create-jms-topics>
   </address-setting>

6. 在为 activemq.management# 地址匹配的地址设置中，对于您在此流程前面指定的 bootstrap 角色名称，添加以下所需的权限：

   • createNonDurableQueue
   • createAddress
   • 消耗
   • 管理
   • send

   例如：

   <address-setting match="activemq.management#">
       ...
       <permission type="createNonDurableQueue" roles="myRole"/>
       <permission type="createAddress" roles="myRole"/>
       <permission type="consume" roles="myRole"/>
       <permission type="manage" roles="myRole"/>
       <permission type="send" roles="myRole"/>
   </address-setting>