第 37 章 使用密钥存储保护密码

流程

1. 在文本编辑器中打开 JWS_HOME/tomcat/conf/tomcat-users.xml 文件。

2. 使用 kie-server 角色添加 KIE 服务器用户到 JWS_HOME/tomcat/conf/tomcat-users.xml 文件。在以下示例中，将 < USER_NAME& gt; 和 <PASSWORD > 替换为您选择的用户名和密码。

   <role rolename="kie-server"/>
   <user username="<USER_NAME>" password="<PASSWORD>" roles="kie-server"/>

3. 要使用 KeyTool 创建 JCEKS，请在 Java 8 主目录中输入以下命令：

   $<JAVA_HOME>/bin/keytool -importpassword -keystore <KEYSTORE_PATH> -keypass <ALIAS_KEY_PASSWORD> -alias <PASSWORD_ALIAS> -storepass <KEYSTORE_PASSWORD> -storetype JCEKS

   在本例中，替换以下变量：

   • <KEYSTORE_PATH >：存储密钥存储的路径
   • <KEYSTORE_PASSWORD&gt; : 密钥存储密码
   • <ALIAS_KEY_PASSWORD > ：用于访问使用别名存储的值的密码
   • <PASSWORD_ALIAS > : 条目的别名
4. 在提示时，输入您创建的 KIE 服务器用户的密码。

5. 要设置系统属性，请在 JWS_HOME/tomcat/bin 目录中完成这些步骤之一，并替换下表中所述的变量：

   注意

   如果在来自红帽 JBoss Web 服务器的独立实例中安装了 Business Central 或独立控制器，请不要将 kie.keystore.key.server.alias 和 kie.keystore.key.pwd 属性添加到 CATALINA_OPTS。

   • 在 Linux 或 UNIX 中，使用以下内容创建 setenv.sh 文件：

     set CATALINA_OPTS="
     -Dkie.keystore.keyStoreURL=<KEYSTORE_URL>
     -Dkie.keystore.keyStorePwd=<KEYSTORE_PWD>
     -Dkie.keystore.key.server.alias=<KEY_SERVER_ALIAS>
     -Dkie.keystore.key.server.pwd=<KEY_SERVER_PWD>
     -Dkie.keystore.key.ctrl.alias=<KEY_CONTROL_ALIAS>
     -Dkie.keystore.key.ctrl.pwd=<KEY_CONTROL_PWD>

   • 在 Windows 中，将以下内容添加到 setenv.bat 文件中：

     set CATALINA_OPTS="
     -Dkie.keystore.keyStoreURL=<KEYSTORE_URL>
     -Dkie.keystore.keyStorePwd=<KEYSTORE_PWD>
     -Dkie.keystore.key.server.alias=<KEY_SERVER_ALIAS>
     -Dkie.keystore.key.server.pwd=<KEY_SERVER_PWD>
     -Dkie.keystore.key.ctrl.alias=<KEY_CONTROL_ALIAS>
     -Dkie.keystore.key.ctrl.pwd=<KEY_CONTROL_PWD>

   表 37.1. 用于加载 KIE 服务器 JCEKS 的系统属性

   系统属性	占位符	描述
   kie.keystore.keyStoreURL	<KEYSTORE_URL>	要使用的 JCEKS 的 URL，如 file:///home/kie/keystores/keystore.jceks
   kie.keystore.keyStorePwd	<KEYSTORE_PWD>	JCEKS 的密码
   kie.keystore.key.server.alias	<KEY_SERVER_ALIAS>	保存密码的 REST 服务的密钥别名
   kie.keystore.key.server.pwd	<KEY_SERVER_PWD>	使用存储的密码的 REST 服务别名的密码
   kie.keystore.key.ctrl.alias	<KEY_CONTROL_ALIAS>	存储密码的默认 REST Process Automation Controller 的密钥别名
   kie.keystore.key.ctrl.pwd	<KEY_CONTROL_PWD>	默认 REST Process Automation Controller 的别名密码，其存储的密码

6. 启动 KIE 服务器以验证配置。