`
高级java工程师
  • 浏览: 408173 次
  • 性别: Icon_minigender_1
  • 来自: 北京
社区版块
存档分类
最新评论

jobss文件加密

阅读更多
Java代码
1.<?xml version="1.0" encoding="UTF-8"?>  
2.<datasources>  
3.  <local-tx-datasource>  
4.    <jndi-name>MySqlDS</jndi-name>   //jndi名字  
5.    <use-java-context>false</use-java-context>  
6.    <connection-url>jdbc:mysql://10.16.175.137:3306/test</connection-url>  //URL地址  
7.    <driver-class>com.mysql.jdbc.Driver</driver-class>  //驱动  
8.    <user-name>root</user-name>    //用户名    
9.    <password>123456</password>  //密码  
10.    <exception-sorter-class-name>  
11.        org.jboss.resource.adapter.jdbc.vendor.MySQLExceptionSorter  
12.       </exception-sorter-class-name>  
13.      <metadata>  
14.       <type-mapping>mySQL</type-mapping>  
15.    </metadata>  
16.  </local-tx-datasource>  
17.</datasources> 
<?xml version="1.0" encoding="UTF-8"?>
<datasources>
  <local-tx-datasource>
    <jndi-name>MySqlDS</jndi-name>   //jndi名字
    <use-java-context>false</use-java-context>
    <connection-url>jdbc:mysql://10.16.175.137:3306/test</connection-url>  //URL地址
    <driver-class>com.mysql.jdbc.Driver</driver-class>  //驱动
    <user-name>root</user-name>    //用户名 
    <password>123456</password>  //密码
    <exception-sorter-class-name>
org.jboss.resource.adapter.jdbc.vendor.MySQLExceptionSorter
       </exception-sorter-class-name>
      <metadata>
       <type-mapping>mySQL</type-mapping>
    </metadata>
  </local-tx-datasource>
</datasources>


   看一下这个文件,里面用户名与密码都是以明文方式存储的,这样子对系统的安全而言带来了极大的威协。所以我们要为我们这个明文的密码加一下密,这就是本文的目的.
   2.说到密码加密,这里我们用到了JBoss下的一个类org.jboss.resource.security.SedureIdentityLoginModule,看看我们该如何用它来帮我们的密码加密。
    
    先看个配置数据源的例子(mysql-ds.xml):
     

Java代码
1.<?xml version="1.0" encoding="UTF-8"?>  
2.<datasources>   
3.  <local-tx-datasource>  
4.    <jndi-name>MySqlDS</jndi-name>     
5.    <use-java-context>false</use-java-context>  
6.    <connection-url>jdbc:mysql://192.168.1.91:3306/atteam</connection-url>  
7.    <driver-class>com.mysql.jdbc.Driver</driver-class>  
8.    <security-domain>EncryptDBPassword</security-domain>//这里不用写上你的用户名与密码了,我们可以在login-config.xml里做点手脚,就OK了  
9.    <exception-sorter-class-name>org.jboss.resource.adapter.jdbc.vendor.MySQLExceptionSorter</exception-sorter-class-name>  
10.    <metadata>  
11.       <type-mapping>mySQL</type-mapping>  
12.    </metadata>  
13.  </local-tx-datasource>  
14.</datasources> 
<?xml version="1.0" encoding="UTF-8"?>
<datasources>
  <local-tx-datasource>
    <jndi-name>MySqlDS</jndi-name>  
    <use-java-context>false</use-java-context>
    <connection-url>jdbc:mysql://192.168.1.91:3306/atteam</connection-url>
    <driver-class>com.mysql.jdbc.Driver</driver-class>
    <security-domain>EncryptDBPassword</security-domain>//这里不用写上你的用户名与密码了,我们可以在login-config.xml里做点手脚,就OK了
    <exception-sorter-class-name>org.jboss.resource.adapter.jdbc.vendor.MySQLExceptionSorter</exception-sorter-class-name>
    <metadata>
       <type-mapping>mySQL</type-mapping>
    </metadata>
  </local-tx-datasource>
</datasources>

接着我们修改server\default\conf\login-config.xml文件,加上下面这一段配置文件


Java代码
1.<application-policy name="EncryptDBPassword"> //这里的name应该是你在配置数据源时写的security-domain里的字符串  
2.     <authentication>  
3.       <login-module code="org.jboss.resource.security.SecureIdentityLoginModule"   
4.         flag="required">  
5.         <module-option name="username">test</module-option> //数据库的用户名  
6.         <module-option name="password">64c5fd2979a86168</module-option> //数据库的密码,不过是加密过的了  
7.         <module-option name="managedConnectionFactoryName">jboss.jca:service=LocalTxCM,name=MySqlDS</module-option>  
8.        //注意name等于你的数据源的jndi-name,这里是MySqlDS  
9.       </login-module>  
10.     </authentication>  
11. </application-policy> 
<application-policy name="EncryptDBPassword"> //这里的name应该是你在配置数据源时写的security-domain里的字符串
      <authentication>
        <login-module code="org.jboss.resource.security.SecureIdentityLoginModule"
          flag="required">
          <module-option name="username">test</module-option> //数据库的用户名
          <module-option name="password">64c5fd2979a86168</module-option> //数据库的密码,不过是加密过的了
          <module-option name="managedConnectionFactoryName">jboss.jca:service=LocalTxCM,name=MySqlDS</module-option>
         //注意name等于你的数据源的jndi-name,这里是MySqlDS
        </login-module>
      </authentication>
  </application-policy>

3.补充一下,这个加密的密码是哪来的(呵呵,忘了说了)

java -cp "D:\TDdownload\jboss-4.2.0.CR1\jboss-4.2.0.CR1\lib\jboss-jmx.jar;D:\TDdownload\jboss-4.2.0.CR1\jboss-4.2.0.CR1\lib\jboss-common.jar;D:\TDdownload\jboss-4.2.0.CR1\jboss-4.2.0.CR1\server\default\lib\jboss-jca.jar;D:\TDdownload\jboss-4.2.0.CR1\jboss-4.2.0.CR1\server\default\lib\jbosssx.jar" org.jboss.resource.security.SecureIdentityLoginModule 123456

Encoded password: 64c5fd2979a86168

写上你自己的路径和你要加密的密码就行了,我这里要加密的密码是123456,加密过之后就是64c5fd2979a86168


分享到:
评论

相关推荐

    JMS Jobss详解

    在本文档中,我们将以JBoss 3.2.5版本为基准,详细介绍如何利用JMS实现主题( Topic )方式的消息通信。 首先,确保您的开发环境已正确配置了JDK和JBoss。默认情况下,JDK安装路径为`C:\j2sdk`,而JBoss位于`C:\jboss...

    eclipselink+jobss EAP6.2集成module

    例如,创建一个新的模块定义,如`org/eclipse/persistence/main`,并放置EclipseLink的JAR文件,同时编写模块XML配置文件以描述模块依赖。 接着,为了实现实体自动扫描,EclipseLink提供了一个特性叫做“全局包名...

    用JBoss jBPM管理业务流程

    流程定义通常存储在名为 `process-definition.xml` 的文件中,包含了流程的详细描述。如以下示例所示: ```xml &lt;!DOCTYPE process-definition PUBLIC "-//jbpm/jBPM Mapping DTD 2.0//EN" ...

    dts4+Jboss eap安装.doc

    在搭建过程中,可能会遇到各种问题,如依赖冲突、配置错误等,解决这些问题通常需要阅读官方文档、查阅相关论坛或寻求专业支持。此外,为了保证系统的安全性和稳定性,建议定期更新软件、打补丁,并实施适当的监控和...

    Tomcat、Apache、Nginx、IIS、Weblogic中间件等保测评作业指导书V1.1

    等保常见中间件测评指导书(供参考),也可作为中间件加固参考使用

    基于Netty的聊天程序

    从最简单的Socked编程,到目前为止已经有了开源的框架,那就是Netty,它Jobss开发的一个网络异步应用框架,能高快捷的实现网络客户端和服务器端的优秀框架,而本实例就是基于这个框架实现的聊天程序,希望对你有用

    Myeclipse中配置 jboss 图解

    - 如果遇到问题,查阅官方文档或寻求社区帮助。 #### 扩展知识:配置Tomcat - 如果你需要在MyEclipse中配置Tomcat,过程类似。 - 下载并解压Tomcat。 - 在MyEclipse中配置Tomcat服务器。 - 验证启动状态。 ...

    办公室信息化系统运行维护人员要求.docx

    6. 及时查阅上级领导部门下发的文件,按时完成上级领导部门交办任务,并向上级领导部门反馈执行结果。 7. 结合公司发展要求,进行整体信息化建设规划,制定软硬件系统升级改造计划。 基本要求 办公室信息化系统...

    PocStart:轻量级漏洞验证和利用框架

    开发环境: windows python3.6建议使用python3运行,python2官方已停止更新,后续新添加poc会使用python3开发快速开始:使用手册:SCRIPT: -s NAME load script by name (-s ./pocs/jobss) or path (-s ./pocs/jboss....

    jboss ejb3.0开发介绍

    - 在 jBoss 的 `docs\examples\jca` 文件夹下找到相关配置文件(例如 `mssql-ds.xml`),将其复制到 `server\default\deploy` 文件夹下。 - 将数据库驱动的 `.jar` 文件复制到 `server\default\lib` 文件夹下。 #...

    jboss-4.2.0.GA

    提到jboss,大家肯定会想到tomcat。众所周知,tomcat是一款轻量级的服务器,我们已经用的非常熟悉了,就不在多说了。而jboss和tomcat其实是一样的,也是一款服务器。来自百度百科的定义:是一个基于J2EE的开放源代码...

    jboss-4.2.3.GA

    jboss-4.2.3.GA

Global site tag (gtag.js) - Google Analytics