payara 創(chuàng)建 集群

回答Stackoverflow問(wèn)題可以為我發(fā)現(xiàn)我最喜歡的開(kāi)源工具的正式文檔中的空白提供很好的反饋。 我在這里回答的問(wèn)題之一是如何在docker容器中更改Payara Server主密碼 。 顯然，在標(biāo)準(zhǔn)服務(wù)器安裝中，這很簡(jiǎn)單–只需使用asadmin change-master-password命令，然后在控制臺(tái)中輸入舊密碼和新密碼即可。 但是不在docker中，必須通過(guò)腳本自動(dòng)進(jìn)行配置。 這同樣適用于所有基礎(chǔ)架構(gòu)即代碼解決方案，例如Chef或Puppet。 因此，我不得不更深入地研究文檔并進(jìn)行一些實(shí)驗(yàn)。

從文件中指定密碼

在腳本中使用密碼的關(guān)鍵是在文件中提供密碼。 每個(gè)asadmin命令都接受參數(shù)–passwordfile，以指示它從中讀取所有必需的密碼，從而避免以交互方式詢問(wèn)密碼。 但是在此密碼文件中查找如何定義密碼有點(diǎn)棘手，因?yàn)樗糜诙喾N類(lèi)型的密碼。 適用于GlassFish v3的Oracle文檔，該文檔也適用于GlassFish v4和v5以及Payara v4和5，它記錄了4種類(lèi)型的密碼 。 可以在密碼文件中使用帶有AS_ADMIN_前綴的變量指定每種密碼。

• 帶有前綴AS_ADMIN_PASSWORD的管理員密碼，默認(rèn)為空密碼
• 前綴為AS_ADMIN_MASTERPASSWORD的主密碼，默認(rèn)為“ changeit”
• 前綴為AS_ADMIN_USERPASSWORD的用戶密碼
• 別名為AS_ADMIN_ALIASPASSWORD的別名密碼

因此，例如，如果我們需要使用管理員密碼“ mypassword”運(yùn)行命令，則密碼文件中必須包含以下行：

AS_ADMIN_PASSWORD=mypassword

然后我們可以將密碼與–passwordfile參數(shù)一起使用，如下所示：

asadmin list-applications --passwordfile=mypasswordfile

上面的命令不會(huì)等待輸入密碼，而是會(huì)立即列出服務(wù)器上的所有應(yīng)用程序。 如果密碼不正確，該命令將失敗。

從腳本以非交互方式更改密碼

到目前為止，至少在舊版GlassFish v3文檔中已記錄了所有內(nèi)容。 但是，文檔中缺少的是，如果我們想從腳本中更改密碼，該如何從文件中指定新密碼。 當(dāng)我們執(zhí)行命令以更改沒(méi)有密碼文件的任何密碼（例如，管理員密碼或主密碼）時(shí)，該命令將要求2個(gè)密碼-舊密碼和新密碼。 因此，我們需要在文件中指定2個(gè)密碼。

解決方案是將新密碼的另一個(gè)變量添加到同一密碼文件中。 新密碼的變量以AS_ADMIN_NEW前綴為前綴。 因此，要更改主密碼，我們的密碼文件中需要以下兩行：

AS_ADMIN_MASTERPASSWORD=oldmasterpassword AS_ADMIN_NEWMASTERPASSWORD=newmasterpassword

然后，我們可以將兩個(gè)密碼與–passwordfile參數(shù)一起使用，如下所示：

asadmin change-master-password --passwordfile=mypasswordfile

上面的命令不會(huì)等待輸入或重新輸入任何密碼，而是會(huì)立即將服務(wù)器上的主密碼更改為newmasterpassword。 如果舊密碼不正確，該命令將失敗。

在Docker映像中更改密碼

在Docker中，首選方法是在映像中配置服務(wù)器，以便在執(zhí)行容器時(shí)自動(dòng)應(yīng)用配置。 避免配置容器，因?yàn)樵谌萜髦羞\(yùn)行asadmin命令并不容易，并且更改某些密碼（例如主密碼）需要重新啟動(dòng)服務(wù)器。

默認(rèn)的Payara Server Docker映像已包含asadmin命令，這些命令可更改管理員密碼。 您可以復(fù)制創(chuàng)建/ opt / tmpfile的行，并將其與change-admin-password命令一起使用以更改管理員密碼。

可以更改主密碼。 以下是一個(gè)示例自定義Dockerfile，用于將主密碼更改為newpassword：

<span class="pln">FROM payara</span><span class="pun">/</span><span class="pln">server</span><span class="pun">-</span><span class="pln">full </span> <span class="pun">#</span><span class="pln"> specify a </span><span class="kwd">new</span><span class="pln"> master password </span><span class="str">"newpassword"</span><span class="pln"> instead of the </span><span class="kwd">default</span><span class="pln"> password </span><span class="str">"changeit"</span><span class="pln"> RUN echo </span><span class="str">'AS_ADMIN_MASTERPASSWORD=changeit\nAS_ADMIN_NEWMASTERPASSWORD=newpassword'</span> <span class="pun">>></span> <span class="pun">/</span><span class="pln">opt</span><span class="pun">/</span><span class="pln">masterpwdfile</span><span class="pun">#</span><span class="pln"> execute asadmin command to apply the </span><span class="kwd">new</span><span class="pln"> master password RUN $</span><span class="pun">{</span><span class="pln">PAYARA_PATH</span><span class="pun">}/</span><span class="pln">bin</span><span class="pun">/</span><span class="pln">asadmin change</span><span class="pun">-</span><span class="pln">master</span><span class="pun">-</span><span class="pln">password </span><span class="pun">--</span><span class="pln">passwordfile</span><span class="pun">=/</span><span class="pln">opt</span><span class="pun">/</span><span class="pln">masterpwdfile</span>

在當(dāng)前目錄中使用上述Dockerfile，您可以使用以下命令構(gòu)建自定義Docker映像：

docker build -t my-payara/server-full .

然后運(yùn)行my-payara / server-full而不是payara / server-full。
您可以使用以下命令在docker容器中驗(yàn)證主密碼是否已更改：

docker run -t -i --entrypoint keytool payara/server-full:masterpwd -list -keystore /opt/payara41/glassfish/domains/domain1/config/keystore.jks

如果鍵入新的主密碼，則應(yīng)該看到密鑰庫(kù)的內(nèi)容以及證書(shū)列表。

翻譯自: https://www.javacodegeeks.com/2017/11/configure-passwords-payara-server-glassfish.html

payara 創(chuàng)建 集群

總結(jié)

以上是生活随笔為你收集整理的payara 创建 集群_在Payara Server和GlassFish中配置密码的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。