5.9. 在配置文件中加密密码

流程

1. 在命令提示符下，使用 mask 工具加密密码：

   $ <broker_instance_dir>/bin/artemis mask <password>

   Copy to Clipboard Toggle word wrap

   result: 3a34fd21b82bf2a822fa49a8d8fa115d

   Copy to Clipboard Toggle word wrap

2. 打开 & lt;broker_instance_dir> /etc/broker.xml 配置文件，包含您要屏蔽的纯文本密码：

   <cluster-password>
     <password>
   </cluster-password>

   Copy to Clipboard Toggle word wrap

3. 将纯文本密码替换为加密值：

   <cluster-password>
     3a34fd21b82bf2a822fa49a8d8fa115d
   </cluster-password>

   Copy to Clipboard Toggle word wrap

4. 使用标识符 ENC （） 嵌套加密值：

   <cluster-password>
     ENC(3a34fd21b82bf2a822fa49a8d8fa115d)
   </cluster-password>

   Copy to Clipboard Toggle word wrap

流程

1. 使用 mask 实用程序加密配置文件中的每个密码。对于 key 参数，指定用于加密密码的字符串。使用相同的密钥字符串加密每个密码。

   $ <broker_instance_dir>/bin/artemis mask --key <key> <password>

   Copy to Clipboard Toggle word wrap
   警告

   确保保留了您在运行 mask 工具以加密密码时指定的密钥字符串记录。您必须在环境变量中配置相同的键值，以允许代理解密密码。

   有关在配置文件中加密密码的详情请参考 第 5.9.2 节 “在配置文件中加密密码”。

2. 从命令提示符，将 ARTEMIS_DEFAULT_SENSITIVE_STRING_CODEC_KEY 环境变量设置为您在加密每个密码时指定的密钥字符串。

   $ export ARTEMIS_DEFAULT_SENSITIVE_STRING_CODEC_KEY= <key>

   Copy to Clipboard Toggle word wrap

3. 启动代理。

   $ ./artemis run

   Copy to Clipboard Toggle word wrap

4. 取消设置 ARTEMIS_DEFAULT_SENSITIVE_STRING_CODEC_KEY 环境变量。

   $ unset ARTEMIS_DEFAULT_SENSITIVE_STRING_CODEC_KEY

   Copy to Clipboard Toggle word wrap
   注意

   如果在启动代理后取消设置 ARTEMIS_DEFAULT_SENSITIVE_STRING_CODEC_KEY 环境变量，则必须在每次启动代理前将其再次设置为相同的密钥字符串。