18.2. 相关选项

http-management-port

管理接口的端口。

仅在管理界面上公开内容时相关 - 详情请参阅指南。

CLI: --http-management-port
Env: KC_HTTP_MANAGEMENT_PORT

9000 （默认）

http-management-relative-path 🛠

设置相对于 / 的路径，以便从管理界面提供资源。

该路径必须以 / 开头。如果未指定，则该值从 HTTP 选项继承。仅在管理界面上公开内容时相关 - 详情请参阅指南。

CLI: --http-management-relative-path
Env: KC_HTTP_MANAGEMENT_RELATIVE_PATH

/ （默认）

https-management-certificate-file

管理服务器的 PEM 格式的服务器证书或证书链的文件路径。

如果未指定，则该值从 HTTP 选项继承。仅在管理界面上公开内容时相关 - 详情请参阅指南。

CLI: --https-management-certificate-file
Env: KC_HTTPS_MANAGEMENT_CERTIFICATE_FILE

https-management-certificate-key-file

管理服务器的 PEM 格式的私钥的文件路径。

如果未指定，则该值从 HTTP 选项继承。仅在管理界面上公开内容时相关 - 详情请参阅指南。

CLI: --https-management-certificate-key-file
Env: KC_HTTPS_MANAGEMENT_CERTIFICATE_KEY_FILE

https-management-certificates-reload-period

重新载入管理服务器的 https-management ldapmodify 选项引用的密钥存储、信任存储和证书文件的时间间隔。

可以是 java.time.Duration 值、整数数或整数，后跟 [ms, h, m, s, d] 之一。必须大于 30 秒。使用 -1 禁用。如果未指定，则该值从 HTTP 选项继承。仅在管理界面上公开内容时相关 - 详情请参阅指南。

CLI: --https-management-certificates-reload-period
Env: KC_HTTPS_MANAGEMENT_CERTIFICATES_RELOAD_PERIOD

1h （默认）

https-management-client-auth 🛠

将管理接口配置为 require/request 客户端身份验证。

如果未指定，则该值从 HTTP 选项继承。仅在管理界面上公开内容时相关 - 详情请参阅指南。

CLI: --https-management-client-auth
Env: KC_HTTPS_MANAGEMENT_CLIENT_AUTH

none （默认），请求，required

https-management-key-store-file

保存证书信息的密钥存储，而不是为管理服务器指定单独的文件。

如果未指定，则该值从 HTTP 选项继承。仅在管理界面上公开内容时相关 - 详情请参阅指南。

CLI: --https-management-key-store-file
Env: KC_HTTPS_MANAGEMENT_KEY_STORE_FILE

https-management-key-store-password

管理服务器的密钥存储文件的密码。

如果未指定，则该值从 HTTP 选项继承。仅在管理界面上公开内容时相关 - 详情请参阅指南。

CLI: --https-management-key-store-password
Env: KC_HTTPS_MANAGEMENT_KEY_STORE_PASSWORD

密码 （默认）

legacy-observability-interface wagon

如果应在主 HTTP 服务器上公开 metrics/health 端点（不推荐）。

如果设置为 true，则禁用管理界面。

CLI: --legacy-observability-interface
Env: KC_LEGACY_OBSERVABILITY_INTERFACE

已弃用。

true,false （默认）