第 5 章 在密钥存储中存储 Data Grid 服务器凭证

流程

1. 在 $RHDG_HOME 中打开一个终端。

2. 创建密钥存储，并使用 credentials 命令向其添加凭据。

   提示

   默认情况下，密钥存储是 PKCS12 类型的。运行 帮助凭据 以获取有关更改密钥存储默认值的详细信息。

   以下示例演示了如何创建密钥存储，其中包含密码"changeme"的别名"dbpassword"。在创建密钥存储时，您也指定使用 -p 参数访问密钥存储的密码。

   Linux

   bin/cli.sh credentials add dbpassword -c changeme -p "secret1234!"

   Microsoft Windows

   bin\cli.bat credentials add dbpassword -c changeme -p "secret1234!"

3. 检查别名是否已添加到密钥存储。

   bin/cli.sh credentials ls -p "secret1234!"
   dbpassword

4. 打开 Data Grid Server 配置以进行编辑。

5. 配置 Data Grid，以使用凭据密钥存储。

   1. 在安全 配置中添加 credential-stores 部分。
   2. 指定凭据密钥存储的名称和位置。

   3. 指定使用 明文-text-credential 配置访问凭据密钥存储的密码。

      注意

      除了将凭据密钥存储的明文密码添加到 Data Grid Server 配置中，而是使用外部命令或屏蔽的密码来获得额外的安全性。

      您还可以在一个凭证存储中使用密码作为另一个凭证存储的 master 密码。

6. 在 Data Grid 服务器用来与外部系统（如数据源或 LDAP 服务器）连接的配置中引用凭据密钥存储。

   1. 添加 credentials-reference 部分。
   2. 使用 store 属性指定凭据密钥存储的名称。

   3. 使用 alias 属性指定密码别名。

      提示

      credential-reference 配置中的属性是可选的。

      • 只有在您有多个密钥存储时才需要 存储。
      • 只有密钥存储包含多个密码别名时才需要 alias。
7. 保存对配置的更改。