paulwong

          JBoss下DataSource加密(下)

          數(shù)據(jù)源文件:my-oracle-ds.xml

          <datasources>
              
          <local-tx-datasource>
                  
          <jndi-name>jdbc/my-local</jndi-name>
                  <connection-url>
                      jdbc:oracle:thin:@10.5.7.30:1521:orcl
                  
          </connection-url>
                  
          <driver-class>oracle.jdbc.driver.OracleDriver</driver-class>
                  <security-domain>EncryptedOracleDbRealm</security-domain>
                  
          <exception-sorter-class-name>
                      org.jboss.resource.adapter.jdbc.vendor.OracleExceptionSorter
                  
          </exception-sorter-class-name>
                  
          <metadata>
                      
          <type-mapping>Oracle10g</type-mapping>
                  
          </metadata>
                  
          <depends>
                      jboss.security:service=JaasSecurityDomain,domain=ServerMasterPassword
                  
          </depends>
              
          </local-tx-datasource>



              
          <mbean code="org.jboss.security.plugins.JaasSecurityDomain"
                  name
          ="jboss.security:service=JaasSecurityDomain,domain=ServerMasterPassword">
                  
          <constructor>
                      
          <arg type="java.lang.String" value="ServerMasterPassword"></arg>
                  
          </constructor>
                  
          <!-- The opaque master password file used to decrypt the encrypted
                      database password key 
          -->
                  
          <attribute name="KeyStorePass">
                      {CLASS}org.jboss.security.plugins.FilePassword:${jboss.server.home.dir}/conf/server.password
                  
          </attribute>
                  
          <attribute name="Salt">abcdefgh</attribute>
                  
          <attribute name="IterationCount">13</attribute>
              
          </mbean>

          </datasources>

          在jboss4.3/jboss-as/server/default/conf/login-config.xml中增加節(jié)點(diǎn):

          <application-policy name="EncryptedOracleDbRealm">
              
          <authentication>
                  
          <login-module
                      
          code="org.jboss.resource.security.JaasSecurityDomainIdentityLoginModule"
                      flag
          ="required">
                      
          <module-option name="username">username</module-option>
                      
          <module-option name="password">
                          3wW33nIpavHK4pd3qoNTbA
                      
          </module-option>
                      
          <module-option name="managedConnectionFactoryName">
                          jboss.jca:service=LocalTxCM,name=jdbc/my-local
                      
          </module-option>
                      
          <module-option name="jaasSecurityDomain">
                          jboss.security:service=JaasSecurityDomain,domain=ServerMasterPassword
                      
          </module-option>
                  
          </login-module>
              
          </authentication>
          </application-policy>

          以上的password由下面命令得出:

          E:\JBOSS\jboss4.3\jboss-as\server\default\lib>java -cp jbosssx.jar
          org.jboss.security.plugins.PBEUtils abcdefgh 
          13 master mypassowrd
          Encoded password:  2mqrIBSpp8JVWFAqCBklhf

          生成server.password文件:

          E:\JBOSS\jboss4.3\jboss-as\server\default\lib>java -cp jbosssx.jar
          org.jboss.security.plugins.FilePassword abcdefgh 
          13 master server.password

          產(chǎn)生后拷貝到:${jboss.server.home.dir}/conf中。

          posted on 2012-01-16 18:58 paulwong 閱讀(946) 評(píng)論(0)  編輯  收藏 所屬分類: JBOSS

          主站蜘蛛池模板: 肥城市| 龙胜| 双鸭山市| 白山市| 晋宁县| 顺昌县| 秦安县| 伊春市| 泸水县| 静乐县| 巨野县| 社旗县| 迭部县| 吉隆县| 玉树县| 泽库县| 永兴县| 郓城县| 乌审旗| 滦平县| 乐东| 饶平县| 五大连池市| 禹州市| 赞皇县| 财经| 商水县| 隆德县| 确山县| 旅游| 广东省| 静宁县| 长海县| 祁阳县| 镇远县| 霍城县| 富顺县| 榆中县| 中卫市| 西安市| 白沙|