JBoss4.0.5.GA设置控制台jmx-console登录密码

最新推荐文章于 2023-09-21 10:49:19 发布

原创最新推荐文章于 2023-09-21 10:49:19 发布 · 312 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#JBoss #Security #Web #XML #配置管理

开源框架专栏收录该内容

13 篇文章

订阅专栏

本文介绍如何为JBoss 4.0.5.GA的jmx-console设置登录密码，通过编辑相关配置文件实现访问控制。具体步骤包括修改web.xml、jmx-console-users.properties等文件。

JBoss4.0.5.GA设置控制台jmx-console登录密码

    安装好jboss并启动jboss后，在浏览器窗口的地址栏里键入 http://localhost:8080/jmx-console就可以浏览jboss的部署管理的一些信息，默认情况下不键入任何用户名和密码就可以进入此页面，使用起来还是有点安全隐患，因为不管任何人只要知道server的ip都可以进去访问。下面我们针对此问题对jboss进行配置，使得访问jmx-console也必须要知道用户名和密码才可进去访问.
步骤：
1. 进入jmx-console.war，通常此目录在{jboss_home}\server\default\deploy目录下。
2. 编辑该目录下的WEB-INF\web.xml，把<security-constraint>部分注释去掉
3. 编辑{jboss_home}\server\default\conf\props目录下的jmx-console-roles.properties和jmx-console-users.properties；
    其中:
    1)jmx-console-users.properties文件里定义用户名和密码，格式为username=password。当然，可以依照此格式添加多个用户。
    2)jmx-console-roles.properties文件里定义用户名和角色，格式为username=role。这里的role必须和web.xml文件里的<role-name>相对

应。
4. 编辑WEB-INF\jboss-web.xml文件，打开<security-domain>部分注释；这里<security-domain>内容对应的security-domain对应

{jboss_home}\server\default\conf\login-config.xml这个jaas配置文件里的某个application-policy。
如:
<security-domain>java:/jaas/jmx-console</security-domain>
在login-config.xml(%JBOSS_HOME%/server/all/conf/login-config.xml)里对应有：
<application-policy name = "jmx-console">
             <authentication>
                   <login-module code="org.jboss.security.auth.spi.UsersRolesLoginModule" flag = "required" />
             </authentication>
</application-policy>
5．Ok！一切大功告成！重启jboss，就会出现你想要的输入username和password的窗口.