zoukankan      html  css  js  c++  java
  • Jboss配置之数据源密码配置密文--EncryptingDataSourcePasswords

    local-tx-datasource:
    最常用的数据源配置,该连接池的连接管理器是LocalTxConnectionManager,只支持本地事务,不适合做分布式事务。
    以mssql为例如下:
    如果密码按明文配置应该是:

    AMSSQLDBJNDI
    jdbc:JSQLConnect://192.168.101.26:1433/database=MSSQLDB
    com.jnetdirect.jsql.JSQLDriver
    username
    password
    50
    200

    这种配置当然能完成数据源的配置,但是数据库的密码直接 暴露给了系统的操作员、维护人员,增加了数据库不安全的因素。
    但是不用担心,jboss本身提供了对密码进行加密的工具org.jboss.resource.security.SecureIdentityLoginModule
    操作方法:进入JBOSS_HOME 然后按classpath 执行这个加密工具就ok了.

    具体做法:

    1.生成密文:

    a)         cd D:User80002139Downloadsjboss-4.2.3.GA

    b)         java -cp "lib/jboss-jmx.jar;lib/jboss-common.jar;server/default/lib/jboss-jca.jar;server/default/lib/jbosssx.jar" org.jboss.resource.security.SecureIdentityLoginModule password

    c)         密码password 加密后:5dfc52b51bd35553df8592078de921bc

    2.在/app/jboss/jboss-as/server/ALOMS_CORE_CNSZ22_JBOSS_APP_01/conf/login-config.xml文件<policy>标签下加以下:

                  <application-policy name="security-domain-alomsdb">                  <!--oracle-ds.xml security-domain-->

                                  <authentication>

                                              <login-module code="org.jboss.resource.security.SecureIdentityLoginModule" flag="required">

                                                <module-option name = "username">username</module-option> 

                                                <module-option name = "password">-1234567890123456789012345677</module-option>

                                                <module-option name="managedConnectionFactoryName">jboss.jca:service=LocalTxCM,name=alomsdb</module-option><!-- oracle-ds.xml jndi-name -->

                                              </login-module>

                                  </authentication>

                  </application-policy>

    3. /app/war/ALOMS_CORE_CNSZ22_JBOSS_APP_01/pkg/oracle-ds.xml文件中加数据源:

    <datasources>

      <local-tx-datasource>

        <jndi-name>alomsdb</jndi-name>

           <use-java-context>false</use-java-context>

        <connection-url>jdbc:oracle:thin:@alomssit.dbsit.sfdc.com.cn:1521:alomssit</connection-url>

        <driver-class>oracle.jdbc.driver.OracleDriver</driver-class>

           <security-domain>security-domain-alomsdb</security-domain>

        <exception-sorter-class-name>org.jboss.resource.adapter.jdbc.vendor.OracleExceptionSorter</exception-sorter-class-name>

          <metadata>

             <type-mapping>Oracle11g</type-mapping>

          </metadata>

      </local-tx-datasource>

    </datasources>

  • 相关阅读:
    MySql的性能优化
    MySql的备份还原
    MySql的数据目录
    MySql的事务
    MySql的视图
    算法笔记_006:全源最短路径问题【动态规划法】
    算法笔记_005:堆排序问题【变治法】
    算法笔记_004:8枚硬币问题【减治法】
    算法笔记_003:矩阵相乘问题【分治法】
    使用MongoDB和JSP实现一个简单的购物车系统
  • 原文地址:https://www.cnblogs.com/junwangzhe/p/6251628.html
Copyright © 2011-2022 走看看