1

这个问题最初发布在 karaf 用户邮件列表上，但我没有得到答案： http: //karaf.922171.n3.nabble.com/Deleting-an-unnecessary-login-module-td4033321.html

我想从默认的 jaas karaf 领域中删除一个登录模块 (PublicKeyLoginModule)。

根据文档： http: //karaf.apache.org/manual/latest/developers-guide/security-framework.html

“因此，如果您想覆盖 Karaf 中的默认安全配置（由 ssh shell、Web 控制台和 JMX 层使用），您需要部署名称为 name="karaf" 和 rank="1" 的 JAAS 配置。”</p>

但是，当我这样做时，会添加新模块而不是替换现有模块。

当通过部署目录或通过包含在包中加载下面的蓝图时（通过包含来自以下路径的蓝图使用 Maven 创建）src\main\resources\OSGI-INF\blueprint\context.xml

我得到以下信息：

karaf@root()> jaas:realm-list
Index | Realm Name | Login Module Class Name
-----------------------------------------------------------------------------------
1     | karaf      | org.apache.karaf.jaas.modules.properties.PropertiesLoginModule
2     | karaf      | org.apache.karaf.jaas.modules.publickey.PublickeyLoginModule
3     | karaf      | org.apache.karaf.jaas.modules.ldap.LDAPLoginModule

我想看到的是

karaf@root()> jaas:realm-list
Index | Realm Name | Login Module Class Name
-----------------------------------------------------------------------------------
1     | karaf      | org.apache.karaf.jaas.modules.ldap.LDAPLoginModule

或者，如果有办法显式删除模块：

karaf@root()> jaas:realm-list
Index | Realm Name | Login Module Class Name
-----------------------------------------------------------------------------------
1     | karaf      | org.apache.karaf.jaas.modules.properties.PropertiesLoginModule
2     | karaf      | org.apache.karaf.jaas.modules.ldap.LDAPLoginModule

这是蓝图：

<?xml version="1.0" encoding="UTF-8"?>
<blueprint xmlns="http://www.osgi.org/xmlns/blueprint/v1.0.0"
           xmlns:jaas="http://karaf.apache.org/xmlns/jaas/v1.0.0"
           xmlns:cm="http://aries.apache.org/blueprint/xmlns/blueprint-cm/v1.1.0"
           xmlns:ext="http://aries.apache.org/blueprint/xmlns/blueprint-ext/v1.0.0">

    <type-converters>
        <bean class="org.apache.karaf.jaas.modules.properties.PropertiesConverter"/>
    </type-converters>

    <!-- Allow usage of System properties, especially the karaf.base property -->
    <ext:property-placeholder placeholder-prefix="$[" placeholder-suffix="]"/>

    <!-- AdminConfig property place holder for the org.apache.karaf.jaas  -->
    <cm:property-placeholder persistent-id="org.apache.karaf.jaas" update-strategy="none">
        <cm:default-properties>
            <cm:property name="example.group" value="example-group-value"/>
        </cm:default-properties>
    </cm:property-placeholder>

    <jaas:config name="karaf" rank="1">
        <jaas:module className="org.apache.karaf.jaas.modules.ldap.LDAPLoginModule" flags="required">
            connection.url = ldap://ldap.example.com:389
            user.base.dn = o= example.com
            user.filter = (uid=%u)
            user.search.subtree = true
            role.base.dn = ou=applications,l=global,o= example.com
            role.filter = (&amp;(objectClass=groupOfUniqueNames)(uniqueMember=*uid=%u*)(cn=${ example.group}))
            role.name.attribute = cn
            role.search.subtree = true
            authentication = simple
        </jaas:module>
    </jaas:config>
</blueprint>

karaf@root()> shell:info
Karaf
  Karaf version               3.0.0
  Karaf home                  ***
  Karaf base                  ***
  OSGi Framework              org.apache.felix.framework - 4.2.1

Karaf 3.0.1 上的相同问题

我欢迎任何建议。创建一个全新的领域是可能的，但出于政策原因，我不希望 PublicKeyLoginModule 在运行时中可见。

4

1 回答 1

1

作为一种解决方法，您可以尝试以下方法：

默认 karaf 领域org.apache.karaf.jaas.module与蓝图捆绑注册。

从服务注册表中找到JaasRealm命名的原始服务并注销它；karaf然后使用上面的蓝图注册你自己的领域。

于 2014-11-28T13:06:16.777 回答