5.6. 指定安全管理器

流程

1. 打开 <broker-instance-dir>/etc/boostrap.xml 配置文件。

2. 在 security-manager 元素的 class-name 属性中，指定完整的 ActiveMQBasicSecurityManager 类名称。

   <broker xmlns="http://activemq.org/schema">
      ...
      <security-manager class-name="org.apache.activemq.artemis.spi.core.security.ActiveMQBasicSecurityManager">
      </security-manager>
      ...
   </broker>

3. 由于您无法手动修改保存用户和角色数据的绑定数据，且代理必须正在运行才能管理用户，因此建议您在第一次引导时保护代理的安全。要做到这一点，请定义 bootstrap 用户，其凭证可用于添加其他用户。

   在 security-manager 元素中，添加 bootstrapUser、bootstrapPassword 和 bootstrapRole 属性并指定值。例如：

   <broker xmlns="http://activemq.org/schema">
      ...
      <security-manager class-name="org.apache.activemq.artemis.spi.core.security.ActiveMQBasicSecurityManager">
           <property key="bootstrapUser" value="myUser"/>
           <property key="bootstrapPassword" value="myPass"/>
           <property key="bootstrapRole" value="myRole"/>
      </security-manager>
      ...
   </broker>

   bootstrapUser

   bootstrap 用户的名称。

   bootstrapPassword

   提升用户的 Passsword.您还可以指定加密的密码。

   bootstrapRole

   提升用户的角色.

   注意

   如果您在配置中为 bootstrap 用户定义了上述属性，则每次启动代理时都会设置这些凭证，不论您在代理运行时进行任何更改。

4. 打开 <broker_instance_dir>/etc/broker.xml 配置文件。

5. 在 broker.xml 配置文件中，找到 activemq.management# 地址匹配默认定义的 address-setting 元素。这些默认地址设置如下所示：

   <address-setting match="activemq.management#">
       <dead-letter-address>DLQ</dead-letter-address>
       <expiry-address>ExpiryQueue</expiry-address>
       <redelivery-delay>0</redelivery-delay>
       <!--...-->
       <max-size-bytes>-1</max-size-bytes>
       <message-counter-history-day-limit>10</message-counter-history-day-limit>
       <address-full-policy>PAGE</address-full-policy>
       <auto-create-queues>true</auto-create-queues>
       <auto-create-addresses>true</auto-create-addresses>
       <auto-create-jms-queues>true</auto-create-jms-queues>
       <auto-create-jms-topics>true</auto-create-jms-topics>
   </address-setting>

6. 在之前在此流程中指定的 bootstrap 角色名称的 activemq.management# 地址匹配的地址设置中，添加以下所需的权限：

   • createNonDurableQueue
   • createAddress
   • 使用
   • 管理
   • send

   例如：

   <address-setting match="activemq.management#">
       ...
       <permission type="createNonDurableQueue" roles="myRole"/>
       <permission type="createAddress" roles="myRole"/>
       <permission type="consume" roles="myRole"/>
       <permission type="manage" roles="myRole"/>
       <permission type="send" roles="myRole"/>
   </address-setting>