3.2.3. 连接到管理接口

在尝试连接到管理接口之前，您需要有一个有效的 Kerberos 票据。如果安全域无法通过 Kerberos 验证用户，在使用传统安全解决方案时，它将尝试使用 <authentication> 元素中指定的任何方法验证用户。elytron 子系统的行为与传统安全解决方案类似。如果 Kerberos 身份验证机制失败，身份验证将回退到您在保护管理界面的身份验证工厂中定义的任何其他机制。通常，DIGEST 或 BASIC 用作回退。

当您使用浏览器连接到基于 Web 的管理控制台时，安全域将尝试基于该票据进行身份验证。

连接到管理 CLI 时，您需要使用 -Djavax.security.auth.useSubjectCredsOnly=false 参数，因为这允许 GSSAPI 实施利用操作系统级别管理的身份。您可能需要根据环境的设置方式使用以下参数：

EAP_HOME/bin/jboss-cli.sh -c -Djavax.security.auth.useSubjectCredsOnly=false --no-local-auth

$ EAP_HOME/bin/jboss-cli.sh -c -Djavax.security.auth.useSubjectCredsOnly=false --no-local-auth