红帽全球峰会A.39. 从 JBoss 核心服务安装 OpenSSL
JBoss Core Services OpenSSL 文件可以从 ZIP 或 RPM 分发包安装。根据您选择的安装方法，按照以下步骤操作。
在 Red Hat Enterprise Linux 8 中，支持标准系统 OpenSSL，因此不再需要从 JBoss Core Services 安装 OpenSSL。
使用 JBoss 核心服务 OpenSSL ZIP 文件发布
ZIP 存档中 libs/ 目录的路径为 jbcs-openssl-VERSION/openssl/lib(64)，用于 Linux，jbcs-openssl-VERSION/openssl/bin for Windows。
- 从与您操作系统和架构 相关的软件下载页面 下载 OpenSSL 软件包。
- 将下载的 ZIP 文件提取到您的安装目录。
通知 JBoss EAP 在哪里查找 OpenSSL 库。
您可以使用以下任一方法执行此操作：在以下每个命令中，请确保将
JBCS_OPENSSL_PATH替换为 JBoss Core Services OpenSSL 库的路径，例如/opt/rh/jbcs-httpd24/root/usr/lib64。您可以使用以下参数，将 OpenSSL 路径添加到
standalone.conf 或配置文件中的domain.confJAVA_OPTS变量：JAVA_OPTS="$JAVA_OPTS -Dorg.wildfly.openssl.path=JBCS_OPENSSL_PATH
JAVA_OPTS="$JAVA_OPTS -Dorg.wildfly.openssl.path=JBCS_OPENSSL_PATHCopy to Clipboard Copied! Toggle word wrap Toggle overflow 您可以使用以下管理 CLI 命令定义指定 OpenSSL 路径的系统属性。
/system-property=org.wildfly.openssl.path:add(value=JBCS_OPENSSL_PATH)
/system-property=org.wildfly.openssl.path:add(value=JBCS_OPENSSL_PATH)Copy to Clipboard Copied! Toggle word wrap Toggle overflow 重要无论您使用哪一种方法，您必须执行服务器重启，使
JAVA_OPTS值或 system 属性生效。服务器重新加载是不够的。
使用 JBoss 核心服务 OpenSSL RPM 分发
确保该系统已注册到 JBoss Core Services 频道：
为您的操作系统版本和架构确定 JBoss Core Services CDN 存储库名称：
- RHEL 6 ：jb-coreservices-1-for-rhel-6-server-rpms
- RHEL 7 ：jb-coreservices-1-for-rhel-7-server-rpms
在系统中启用存储库：
subscription-manager repos --enable REPO_NAME
# subscription-manager repos --enable REPO_NAMECopy to Clipboard Copied! Toggle word wrap Toggle overflow 确保看到以下信息：
Repository REPO_NAME is enabled for this system.
Repository REPO_NAME is enabled for this system.Copy to Clipboard Copied! Toggle word wrap Toggle overflow
从此频道安装 OpenSSL:
yum install jbcs-httpd24-openssl
# yum install jbcs-httpd24-opensslCopy to Clipboard Copied! Toggle word wrap Toggle overflow -
安装完成后，JBCS OpenSSL 库将在
/opt/rh/jbcs-httpd24/root/usr/lib64中可用，或者仅/opt/rh/jbcs-httpd24/root/usr/libon x86 架构。 通知 JBoss EAP 在哪里查找 OpenSSL 库。
您可以使用以下任一方法执行此操作：在以下每个命令中，请确保将
JBCS_OPENSSL_PATH替换为 JBoss Core Services OpenSSL 库的路径，例如/opt/rh/jbcs-httpd24/root/usr/lib64。您可以为服务配置文件中的 eap7-
standalone 或设置更新eap7-domainWILDFLY_OPTS变量。WILDFLY_OPTS="$WILDFLY_OPTS -Dorg.wildfly.openssl.path=JBCS_OPENSSL_PATH"
WILDFLY_OPTS="$WILDFLY_OPTS -Dorg.wildfly.openssl.path=JBCS_OPENSSL_PATH"Copy to Clipboard Copied! Toggle word wrap Toggle overflow 您可以使用以下管理 CLI 命令定义指定 OpenSSL 路径的系统属性。
/system-property=org.wildfly.openssl.path:add(value=JBCS_OPENSSL_PATH)
/system-property=org.wildfly.openssl.path:add(value=JBCS_OPENSSL_PATH)Copy to Clipboard Copied! Toggle word wrap Toggle overflow 重要无论您使用哪一种方法，您必须执行服务器重启，使
WILDFLY_OPTS值或系统属性生效。服务器重新加载是不够的。
'%20d='M201.5%20305.5c-13.8%200-24.9-11.1-24.9-24.6%200-13.8%2011.1-24.9%2024.9-24.9%2013.6%200%2024.6%2011.1%2024.6%2024.9%200%2013.6-11.1%2024.6-24.6%2024.6zM504%20256c0%20137-111%20248-248%20248S8%20393%208%20256%20119%208%20256%208s248%20111%20248%20248zm-132.3-41.2c-9.4%200-17.7%203.9-23.8%2010-22.4-15.5-52.6-25.5-86.1-26.6l17.4-78.3%2055.4%2012.5c0%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.3%2024.9-24.9s-11.1-24.9-24.9-24.9c-9.7%200-18%205.8-22.1%2013.8l-61.2-13.6c-3-.8-6.1%201.4-6.9%204.4l-19.1%2086.4c-33.2%201.4-63.1%2011.3-85.5%2026.8-6.1-6.4-14.7-10.2-24.1-10.2-34.9%200-46.3%2046.9-14.4%2062.8-1.1%205-1.7%2010.2-1.7%2015.5%200%2052.6%2059.2%2095.2%20132%2095.2%2073.1%200%20132.3-42.6%20132.3-95.2%200-5.3-.6-10.8-1.9-15.8%2031.3-16%2019.8-62.5-14.9-62.5zM302.8%20331c-18.2%2018.2-76.1%2017.9-93.6%200-2.2-2.2-6.1-2.2-8.3%200-2.5%202.5-2.5%206.4%200%208.6%2022.8%2022.8%2087.3%2022.8%20110.2%200%202.5-2.2%202.5-6.1%200-8.6-2.2-2.2-6.1-2.2-8.3%200zm7.7-75c-13.6%200-24.6%2011.1-24.6%2024.9%200%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.1%2024.9-24.6%200-13.8-11-24.9-24.9-24.9z'/%3e%3c/svg%3e){kind=small}