Red Hat Summit 红帽全球峰会支持控制台（Console）开发人员开始试用联系人

8.2. JAAS 登录模块配置示例

以下示例显示了一个 JAAS 登录模块配置，它同时配置了属性登录模块和配置了 LDAP 登录模块。属性登录模块引用默认登录模块，其中包含 Operator 用来与代理进行身份验证的凭证。 

	activemq {
  		org.apache.activemq.artemis.spi.core.security.jaas.LDAPLoginModule required
     		debug=true
	   		initialContextFactory=com.sun.jndi.ldap.LdapCtxFactory
	    	connectionURL="LDAP://localhost:389"
	    	connectionUsername="CN=Administrator,CN=Users,OU=System,DC=example,DC=com"
	   		connectionPassword=redhat.123
	    	connectionProtocol=s
	    	connectionTimeout="5000"
	    	authentication=simple
     		userBase="dc=example,dc=com"
	    	userSearchMatching="(CN={0})"
    		userSearchSubtree=true
	    	readTimeout="5000"
     		roleBase="dc=example,dc=com"
     		roleName=cn
     		roleSearchMatching="(member={0})"
     		roleSearchSubtree=true;

		org.apache.activemq.artemis.spi.core.security.jaas.PropertiesLoginModule
			reload=true
			org.apache.activemq.jaas.properties.user="artemis-users.properties"
			org.apache.activemq.jaas.properties.role="artemis-roles.properties"
			baseDir="/home/jboss/amq-broker/etc";
};
Copy to Clipboard Toggle word wrap

以下示例显示了在单独的域中有两个属性登录模块的 JAAS 登录模块配置。

  • 默认属性登录模块位于名为 console 的域中，具有 Operator 和 AMQ 管理控制台用于与代理进行身份验证的属性文件。
  • activemq 域中的登录模块具有新的属性文件，例如，可以包含凭据来验证消息传递的用户。

例如，您可能想要创建单独的域，例如，将特定的安全控制应用到包含 Operator 用来与代理进行身份验证的登录模块的域。 

activemq {
 	org.apache.activemq.artemis.spi.core.security.jaas.PropertiesLoginModule
	 	reload=true
		org.apache.activemq.jaas.properties.user="new-users.properties"
		org.apache.activemq.jaas.properties.role="new-roles.properties"
};

console {
org.apache.activemq.artemis.spi.core.security.jaas.PropertiesLoginModule
		reload=true
 		org.apache.activemq.jaas.properties.user="artemis-users.properties"
		org.apache.activemq.jaas.properties.role="artemis-roles.properties"
		baseDir="/home/jboss/amq-broker/etc";
};
Copy to Clipboard Toggle word wrap
注意

默认情况下，AMQ 管理控制台使用 activemq 域中的默认属性登录模块进行身份验证。如果在另一个域中配置了默认属性登录模块，如示例所示，您必须在代理 CR 中设置环境变量，以配置 AMQ 管理控制台以使用该域。例如： 

spec:
  ...
  env:
  - name: JAVA_ARGS_APPEND
    value: --Hawtio.realm=console
  ...
Copy to Clipboard Toggle word wrap

有关在 CR 中设置环境变量的更多信息，请参阅 第 4.7 节 “为代理容器设置环境变量”。

返回顶部
Red Hat logoGithubredditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务，以及可以信赖的内容，帮助红帽用户创新并实现他们的目标。 了解我们当前的更新.

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情，请参阅红帽博客.

關於紅帽

我们提供强化的解决方案，使企业能够更轻松地跨平台和环境（从核心数据中心到网络边缘）工作。

Theme

© 2025 Red Hat