Jboss4.03 web-console jmx-console 登录安全设置 -_Computer_Network

Jboss4.03 web-console jmx-console 登录安全设置 -

Posted by: imac Date: March 29, 2008 09:46PM

http://localhost:8080/
默认使用8080端口
默认配置了以下服务：

JBoss Web Console

为了安全起见，需要用户通过授权进行访问。
首先对JMX-Console进行设置，在《Getting Started with JBoss 4.0  Release 4》的2.2.3. Security Service小节中给出了方法，但是缺少了一点点东西：
STEP 1：
找到%JBOSS_HOME%/server/default/deploy/jmx-console.war/WEB-INF/jboss-web.xml文件，根据说明，去掉注释。

java:/jaas/jmx-console

STEP 2：
与jboss-web.xml同级目录下还有一个文件web.xml，找到其中的节点，根据说明，取消注释。
……


   HtmlAdaptor
   An example security config that only allows users with the
      role JBossAdmin to access the HTML JMX console web application

   /*
   GET
   POST


   JBossAdmin



   Public
   /public/*
   GET
   POST


……
STEP 3：

在第一步中的jmx-console安全域和第二步中的运行角色JBossAdmin都是在login-config.xml中配置，我们在%
JBOSS_HOME%/server/default/conf/props下找到它。查找名字为：jmx-console的application-
policy：



         props/jmx-console-users.properties
         props/jmx-console-roles.properties

文件props/jmx-console-users.properties定义了用户名、密码；props/jmx-console-roles.properties定义了用户所属角色，找到后自行修改或重新定义用户名、密码。

配置web-console，具体方法同jmx-console，就是位置不同：

jboss-web.xml、web.xml在%JBOSS_HOME%/server/default/deploy/management/console-mgr.sarweb-console.war/WEB-INF下；
login-config.xml还是原来的那个，把application-policy名为$webConsoleDomain的部分改成你需要的web-console；
web-console-users.properties、web-console-roles.properties定义了访问
web-console的用户、用户角色，具体位置自己去找，使用find /jboss -name
web-console-users.properties 找到以后可以修改用户名、密码。

MegaEntry - Social networking and discussion site!