8.6.2. 在两个机器中设置受管域

添加管理用户，以便主机可由域控制器进行身份验证。

使用 add-user.sh 脚本，为主机控制器 HOST_NAME 添加管理用户。确保对最后一个提示回答 yes，并注意提供的机密值。此 secret 值将在主机控制器配置中使用，其显示类似于下面这一行：

<secret value="SECRET_VALUE" />

启动域控制器。

指定 host-master.xml 配置文件，它为专用域控制器进行了预配置。此外，还要设置 jboss.bind.address.management 属性，使域控制器对其他计算机可见。

$ EAP_HOME/bin/domain.sh --host-config=host-master.xml -Djboss.bind.address.management=IP1

使用用户凭据更新主机配置。

编辑 EAP_HOME/domain/configuration/host-slave.xml，并设置主机名 HOST_NAME 和 secret 值 SECRET_VALUE。

<host xmlns="urn:jboss:domain:8.0" name="HOST_NAME">
  <management>
    <security-realms>
      <security-realm name="ManagementRealm">
        <server-identities>
          <secret value="SECRET_VALUE" />
        </server-identities>
        ...

启动主机控制器。

指定 host-slave.xml 配置文件，它为从属主机控制器进行了预配置。此外，设置 jboss.domain.master.address 属性以连接域控制器，再设置 jboss.bind.address 属性来设置主机控制器绑定地址。

$ EAP_HOME/bin/domain.sh --host-config=host-slave.xml  -Djboss.domain.master.address=IP1  -Djboss.bind.address=IP2