Red Hat Summit 红帽全球峰会支持控制台（Console）开发人员开始试用联系人

8.3. 在 Karaf 上设置 Fuse Credential Store

  1. 使用 credential-store:create 命令创建凭证存储： 

    karaf@root()> credential-store:create -a location=credential.store -k password="my password" -k algorithm=masked-MD5-DES
In order to use this credential store set the following environment variables
Variable                              | Value
------------------------------------------------------------------------------------------------------------------------
CREDENTIAL_STORE_PROTECTION_ALGORITHM | masked-MD5-DES
CREDENTIAL_STORE_PROTECTION_PARAMS    | MDkEKXNvbWVhcmJpdHJhcnljcmF6eXN0cmluZ3RoYXRkb2Vzbm90bWF0dGVyAgID6AQIsUOEqvog6XI=
CREDENTIAL_STORE_PROTECTION           | Sf6sYy7gNpygs311zcQh8Q==
CREDENTIAL_STORE_ATTR_location        | credential.store
Or simply use this:
export CREDENTIAL_STORE_PROTECTION_ALGORITHM=masked-MD5-DES
export CREDENTIAL_STORE_PROTECTION_PARAMS=MDkEKXNvbWVhcmJpdHJhcnljcmF6eXN0cmluZ3RoYXRkb2Vzbm90bWF0dGVyAgID6AQIsUOEqvog6XI=
export CREDENTIAL_STORE_PROTECTION=Sf6sYy7gNpygs311zcQh8Q==
export CREDENTIAL_STORE_ATTR_location=credential.store
    Copy to Clipboard Toggle word wrap

    这应该是 用于存储 secret 的 JCEKS KeyStore 文件。

  2. 退出 Karaf 容器： 

    karaf@root()> logout
    Copy to Clipboard Toggle word wrap

  3. 设置创建凭证存储时显示的环境变量： 

    $ export CREDENTIAL_STORE_PROTECTION_ALGORITHM=masked-MD5-DES
$ export CREDENTIAL_STORE_PROTECTION_PARAMS=MDkEKXNvbWVhcmJpdHJhcnljcmF6eXN0cmluZ3RoYXRkb2Vzbm90bWF0dGVyAgID6AQIsUOEqvog6XI=
$ export CREDENTIAL_STORE_PROTECTION=Sf6sYy7gNpygs311zcQh8Q==
$ export CREDENTIAL_STORE_ATTR_location=credential.store
    Copy to Clipboard Toggle word wrap
    重要

    在启动 Karaf 容器前，您需要先设置 CREDENTIAL_STORE_* 环境变量。

  4. 启动 Karaf 容器： 

    bin/karaf
    Copy to Clipboard Toggle word wrap

  5. 使用 credential-store:store 将 secret 添加到凭证存储中： 

    karaf@root()> credential-store:store -a javax.net.ssl.keyStorePassword -s "alias is set"
Value stored in the credential store to reference it use: CS:javax.net.ssl.keyStorePassword
    Copy to Clipboard Toggle word wrap

  6. 再次退出 Karaf 容器： 

    karaf@root()> logout
    Copy to Clipboard Toggle word wrap

  7. 再次运行 Karaf 容器，指定对 secret 的引用，而不是值： 

    $ EXTRA_JAVA_OPTS="-Djavax.net.ssl.keyStorePassword=CS:javax.net.ssl.keyStorePassword" bin/karaf
    Copy to Clipboard Toggle word wrap

当使用 System::getProperty 访问时，javax.net.ssl.keyStorePassword 的值应包含字符串 "alias is set"。

注意

EXTRA_JAVA_OPTS 是很多方法指定系统属性。这些系统属性在 Karaf 容器开始时定义。

重要

当环境变量在您的环境中泄漏或预期与凭据存储文件的内容一起使用时，您的机密会被破坏。当通过 JMX 访问时，属性的值替换为字符串 "& lt;sensitive>"，但有很多代码路径会导致 System::getProperty，用于实例诊断或监控工具可能会访问它以调试目的。

返回顶部
Red Hat logoGithubredditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务，以及可以信赖的内容，帮助红帽用户创新并实现他们的目标。 了解我们当前的更新.

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情，请参阅红帽博客.

關於紅帽

我们提供强化的解决方案，使企业能够更轻松地跨平台和环境（从核心数据中心到网络边缘）工作。

Theme

© 2025 Red Hat