可恶！jboss-eap-4.3 webconsole无法登录

最近项目需要使用jboss-eap-4.3，因此下载了一个安装试试。
安装完运行run.bat启动，然后登陆http://localhost:8080/web-console/，弹出登录对话框，奇怪的是，无论输入什么用户名和密码，admin=admin也好，空也好，都进不去。登录http://localhost:8080/jmx-console/也是如此。气煞人也！！！
最后整了大半天，终于解决了，分享一下，也为了备忘。

解决方法：
  调查了一下，发现问题的原因在于，jboss-eap-4.3默认启用了验证，但是却没有在配置文件中设置验证时需要的用户名和密码。因此，需要手动配置一下。
1.打开C:\jboss-eap-4.3\jboss-as\server\production\deploy\management\console-mgr.sar\web-console.war\WEB-INF\jboss-web.xml配置文件，确认里面的<security-domain>标签是否解开，默认是解开的，启用验证。
2.打开C:\jboss-eap-4.3\jboss-as\server\production\deploy\management\console-mgr.sar\web-console.war\WEB-INF\web.xml配置文件,找到最后的<security-constraint>，<login-config>以及<security-role>标签，确认role-name是否是JBossAdmin（我们后面使用JBossAdmin这个角色登录）。
3.打开C:\jboss-eap-4.3\jboss-as\server\production\deploy\management\console-mgr.sar\web-console.war\WEB-INF\classes，将里面的web-console-users.properties文件中的#admin=admin注释解开。同时拷贝web-console-roles.properties和web-console-users.properties到C:\jboss-eap-4.3\jboss-as\server\production\conf\props。说明一下，这两个文件就是登录验证是需要的存储用户名和密码的文件，他们作为示例被创建了，但是存放的地方不对。
4.打开C:\jboss-eap-4.3\jboss-as\server\production\conf\login-config.xml配置文件，找到里面的<application-policy name = "web-console">标签，修改
<module-option name="usersProperties">web-console-users.properties</module-option>
<module-option name="rolesProperties">web-console-roles.properties</module-option>
为
<module-option name="usersProperties">props/web-console-users.properties</module-option>
<module-option name="rolesProperties">props/web-console-roles.properties</module-option>。

OK，修改完毕，重新启动jboss，登录webconsole，用户名=admin，密码=admin，登录，成功！！

对于，http://localhost:8080/jmx-console，则简单一些，只需将C:\jboss-eap-4.3\jboss-as\server\production\conf\props\jmx-console-users.properties文件中的#admin=admin注释解开就可以了。

评论

2 楼 firefly.li 2009-09-04  

呵呵，后来调查，这不是缺陷，而是JBoss故意这么设置的，目的是防止默认密码攻击。
JBoss官方文档的第一章就介绍了这个问题的原因。怪自己当时没好好读文档，走了弯路。

1 楼 独立思考 2009-09-04  

能否到jboss上面去录一个缺陷？
https://jira.jboss.org/