第 37 章 使用密钥存储保护密码

流程

1. 在文本编辑器中打开 JWS_HOME/tomcat/conf/tomcat-users.xml 文件。

2. 将带有 kie-server 角色的 KIE Server 用户添加到 JWS_HOME/tomcat/conf/tomcat-users.xml 文件中。在以下示例中，将 &lt ;USER_NAME& gt ; 和 <PASSWORD > 替换为您选择的用户名和密码。

   <role rolename="kie-server"/>
   <user username="<USER_NAME>" password="<PASSWORD>" roles="kie-server"/>

   Copy to Clipboard Toggle word wrap

3. 要使用 KeyTool 创建 JCEKS，请在 Java 8 主目录中输入以下命令：

   $<JAVA_HOME>/bin/keytool -importpassword -keystore <KEYSTORE_PATH> -keypass <ALIAS_KEY_PASSWORD> -alias <PASSWORD_ALIAS> -storepass <KEYSTORE_PASSWORD> -storetype JCEKS

   Copy to Clipboard Toggle word wrap

   在本例中，替换以下变量：

   • <KEYSTORE_PATH > ：存储密钥存储的路径
   • <KEYSTORE_PASSWORD > ：密钥存储密码
   • <ALIAS_KEY_PASSWORD > ：用于访问别名存储的值的密码
   • <PASSWORD_ALIAS > ：对进程的条目的别名
4. 提示时，输入您创建的 KIE 服务器用户的密码。

5. 要设置系统属性，请在 JWS_HOME/tomcat/bin 目录中完成以下步骤之一，并替换如下表所述的变量：

   注意

   如果 Business Central 或独立控制器安装在独立于 Red Hat JBoss Web 服务器的实例中，请不要将 kie.keystore.key.server.alias 和 kie.keystore.key.pwd 属性添加到 CATALINA_OPTS。

   • 在 Linux 或 UNIX 中，使用以下内容创建 setenv.sh 文件：

     set CATALINA_OPTS="
     -Dkie.keystore.keyStoreURL=<KEYSTORE_URL>
     -Dkie.keystore.keyStorePwd=<KEYSTORE_PWD>
     -Dkie.keystore.key.server.alias=<KEY_SERVER_ALIAS>
     -Dkie.keystore.key.server.pwd=<KEY_SERVER_PWD>
     -Dkie.keystore.key.ctrl.alias=<KEY_CONTROL_ALIAS>
     -Dkie.keystore.key.ctrl.pwd=<KEY_CONTROL_PWD>

     Copy to Clipboard Toggle word wrap

   • 在 Windows 上，将以下内容添加到 setenv.bat 文件中：

     set CATALINA_OPTS="
     -Dkie.keystore.keyStoreURL=<KEYSTORE_URL>
     -Dkie.keystore.keyStorePwd=<KEYSTORE_PWD>
     -Dkie.keystore.key.server.alias=<KEY_SERVER_ALIAS>
     -Dkie.keystore.key.server.pwd=<KEY_SERVER_PWD>
     -Dkie.keystore.key.ctrl.alias=<KEY_CONTROL_ALIAS>
     -Dkie.keystore.key.ctrl.pwd=<KEY_CONTROL_PWD>

     Copy to Clipboard Toggle word wrap
   Expand

   表 37.1. 用于载入 KIE 服务器 JCEKS 的系统属性

   系统属性	占位符	描述
   kie.keystore.keyStoreURL	<KEYSTORE_URL>	要使用的 JCEKS 的 URL，如 file:///home/kie/keystores/keystore.jceks
   kie.keystore.keyStorePwd	<KEYSTORE_PWD>	JCEKS 的密码
   kie.keystore.key.server.alias	<KEY_SERVER_ALIAS>	保存密码的 REST 服务的密钥别名
   kie.keystore.key.server.pwd	<KEY_SERVER_PWD>	使用存储的密码的 REST 服务的别名密码
   kie.keystore.key.ctrl.alias	<KEY_CONTROL_ALIAS>	存储密码的默认 REST Process Automation Controller 的密钥别名
   kie.keystore.key.ctrl.pwd	<KEY_CONTROL_PWD>	使用存储密码的默认 REST Process Automation Controller 别名的密码

   Show more
6. 启动 KIE 服务器以验证配置。