3.6. 启用自动 JBoss Web 服务器配置任务

流程

1. 如果要创建 Java 密钥存储，请执行以下步骤：

   1. 登录到您要创建密钥存储的 目标主机。

      注意

      确保已安装 JDK，并且目标主机上已设置了 JAVA_HOME 变量。

   2. 运行以下命令来创建密钥存储：

      $JAVA_HOME/bin/keytool -genkeypair -alias tomcat -keyalg RSA -keystore <path_to_keystore>

      Copy to Clipboard Toggle word wrap

      在前面的命令中，将 & lt;path_to_keystore > 替换为您要创建的密钥存储文件的完整路径。如果没有指定 -keystore 选项，命令会在一些默认位置创建密钥存储文件，具体取决于您安装的 JDK 版本。例如，如果您使用红帽构建的 OpenJDK，密钥存储的默认位置为 /etc/ssl/keystore.jks。

      前面的命令生成密钥存储文件，其中包含一对公钥和私钥，以及单个用于服务器身份验证的自签名证书。密钥对和自签名证书存储在单个密钥存储条目中，该条目由 -alias 选项标识（如 tomcat）。

   3. 当 keytool 命令提示您输入以下信息时，请为设置输入适当的值：

      • 密钥存储密码（默认为 更改）
      • 有关证书的常规信息
      • 证书的密钥密码（默认为密钥存储密码）
   注意

   另外，您也可以使用 Linux scp 命令在不同主机之间复制现有的密钥存储文件，而不是创建新的密钥存储文件。

2. 要启用对 HTTPS 连接的支持，请执行以下步骤：

   1. 在 Ansible 控制节点上，打开 vars.yml 文件。

   2. 将 jws_listen_https_enabled 变量设置为 True。

      例如：

      [...]
      jws_listen_https_enabled: True

      Copy to Clipboard Toggle word wrap

   3. 如果每个目标主机上的 Java 密钥存储都位于 /etc/ssl/keystore.jks 以外的路径中，请将 jws_listen_https_keystore_file 变量设置为适当的值。

      例如：

      [...]
      jws_listen_https_keystore_file: <keystore_path>

      Copy to Clipboard Toggle word wrap

      在前面的示例中，将 <keystore_path > 替换为每个目标主机上密钥存储文件的完整路径。

      注意

      如果您没有设置 jws_listen_https_keystore_file 变量，JBoss Web 服务器集合会自动将 server.xml 文件中的 certificateKeystoreFile 设置配置为 /etc/ssl/keystore.jks。

   4. 如果每个目标主机上的 Java 密钥存储使用 changeit 以外的密码，请将 jws_listen_https_keystore_password 变量设置为适当的值。

      例如：

      [...]
      jws_listen_https_keystore_password: <keystore_password>

      Copy to Clipboard Toggle word wrap

      在前面的示例中，将 & lt;keystore_password > 替换为每个目标主机上的 Java 密钥存储的正确密码。

      注意

      如果您没有设置 jws_listen_https_keystore_password 变量，JBoss Web 服务器集合会在 server.xml 中自动配置 certificateKeystorePassword 设置，值为 changeit。

   5. 将您的更改保存到 vars.yml 文件。

流程

1. 在 Ansible 控制节点上，打开 vars.yml 文件。

2. 要启用 mod_cluster 侦听器，请将 jws_modcluster_enabled 变量设置为 True。

   例如：

   [...]
   jws_modcluster_enabled: True

   Copy to Clipboard Toggle word wrap

3. 要指定 mod_cluster 实例的 IP 地址和端口，请将 jws_modcluster_ip 和 jws_modcluster_port 变量设置为适当的值。默认 IP 地址为 127.0.0.1。默认端口为 16509。

   例如：

   [...]
   jws_modcluster_ip: <ip_address>
   jws_modcluster_port: <port>

   Copy to Clipboard Toggle word wrap

   在前面的示例中，将 & lt;ip_address > 替换为目标主机上 mod_cluster 实例的适当绑定地址，并将 & lt;port > 替换为 mod_cluster 实例用于侦听传入的请求的适当端口。

4. 将您的更改保存到 vars.yml 文件。

流程

1. 在 Ansible 控制节点上，打开 vars.yml 文件。

2. 要指定 vault.keystore、VAULT.dat 和 vault.properties 文件的路径，作为先决条件步骤的一部分创建，请将以下变量设置为适当的值。

   例如：

   [...]
   jws_vault_name: ./vault_files/vault.keystore
   jws_vault_data: ./vault_files/VAULT.dat
   jws_vault_properties: ./vault_files/vault.properties

   Copy to Clipboard Toggle word wrap

1. 要启用密码库功能，请将 jws_tomcat_vault_enabled 变量设置为 True。

   例如：

   [...]
   jws_tomcat_vault_enabled: True

   Copy to Clipboard Toggle word wrap

2. 要指定您为密码 vault 配置的密钥存储别名、密钥存储密码、迭代计数和 salt 值，请将以下变量设置为适当的值：

   例如：

   [...]
   jws_tomcat_vault_alias: <keystore_alias>
   jws_tomcat_vault_storepass: <keystore_password>
   jws_tomcat_vault_iteration: <iteration_count>
   jws_tomcat_vault_salt: <salt>

   Copy to Clipboard Toggle word wrap

   在前面的示例中，确保指定您作为先决条件步骤的一部分配置的适当值。

3. 将您的更改保存到 vars.yml 文件。