도메인 설정은 WebAdmin을 사용해서 방법과 설정이 저장되는 domain.xml 및 security-domains.xml을 직접 편집하는 방법이 있다. 사용자 계정 설정과 보안 정책 설정을 제외한 나머지 사항은 동적 변경이 불가능하다. 따라서 보안 도메인을 추가하거나, 보안 서비스 설정 등을 수정했을 경우 서버를 재부팅해야 수정된 사항이 적용됨에 유의한다.
주의
보안과 관련된 모든 설정은 JEUS 도메인에 속한 모든 서버에 동일하게 적용된다. 따라서 사용자 계정 설정과 보안 정책 설정을 제외하고는 동작하고 있는 모든 서버를 재부팅해야 보안 설정 적용이 가능하다.
보안 도메인 설정을 위해서는 JEUS Master Server가 기동 중이어야 하고 설정 적용을 위해선 JEUS Master Server를 포함한 서버 재부팅이 필요하다. 본 절에서는 WebAdmin과 XML 편집을 통해 보안 도메인을 정의하는 방법에 대해 설명한다.
WebAdmin 메인 화면에서 Master Server를 선택한 후 JEUS Master 화면 상단 메뉴에서 [도메인]을 선택한다.
도메인 화면에서 보안 영역의 상세 정보를 선택하면 현재 구성된 보안 도메인에 대한 정보가 Security 기본 설정 화면에 조회된다. [수정] 버튼을 클릭하면 구성된 보안 도메인 중 애플리케이션에서 사용할 도메인의 이름을 'Default Application Domain' 항목에서 지정할 수 있으며, 보안 도메인의 추가, 삭제할 수 있다. 'Connect Retries' 항목 설정으로 JEUS Security NetworkService의 connection retry count 값을 정의할 수도 있다.
XML을 직접 편집하려면 JEUS_HOME/domains/<domain name>/config/domain.xml 및 JEUS_HOME/domains/<domain name>/config/security/security-domains.xml 내의 다음 태그를 이용하여 설정한다.
도메인에 대한 XML 파일 설정 방법은 JEUS_HOME/lib/schemas/jeus/supportLocale/ko 디렉터리 내의 jeus-domain.xsd와 jeus-security.xsd, security-domains.xsd 의 XML 스키마에 정의되어 있다. 상위 태그는 <security-manager>이며, 이 태그는 도메인 설정과 관련된 다음 하위 태그를 가진다. 하위 태그는 0개 이상씩 설정 가능하다.
[예 2.1] 보안 도메인 설정 : <domain.xml>
<security-manager>
<default-application-domain>SYSTEM_DOMAIN</default-application-domain>
<security-domain-names>
<security-domain-name>SYSTEM_DOMAIN</security-domain-name>
...
</security-domain-names>
</security-manager>
다음은 설정 태그에 대한 설명이다.
-
JEUS에 등록할 보안 도메인들을 설정한다. <security-manager>에 대한 보안 설정 파일의 예제는“2.3. 보안 도메인 구성요소 설정”을 참고한다.
태그 설명 <connect-retries>
JEUS Security NetworkService에서 connection retry count 값을 정의한다.
(기본값: 10)
<password-validator>
JEUS 계정의 암호를 지정할 때, 암호의 보안성을 높이기 위하여 암호 적합성 검사를 설정한다.
<default-application-domain>
Jakarta EE 애플리케이션에서 사용할 기본 보안 도메인의 이름을 정의한다.
(기본값: SYSTEM_DOMAIN)
-
JEUS에서 사용할 보안 도메인들의 이름을 지정한다.
태그 설명 <security-domain-name>
Security 도메인 이름을 설정한다. Security 도메인 설정에서 name 값을 참조한 값이다.
[예 2.2] 보안 도메인 설정 : <security-domains.xml>
<security-domains>
<security-domain>
<name>SYSTEM_DOMAIN</name>
<authentication />
<authorization />
...
</security-domain>
</security-domains>
다음은 설정 태그에 대한 설명이다.
-
JEUS에 등록할 보안 도메인들을 설정한다. <security-domain>에 대한 보안 설정 파일의 예제는“2.3. 보안 도메인 구성요소 설정”을 참고한다.
태그 설명 <name>
Security 도메인 이름을 설정한다.
<authentication>
Authentication 서비스를 정의한다.
<authorization>
Authorization 서비스를 정의한다.
<identity-assertion>
Identity Assertion 서비스를 정의한다.
<credential-mapping>
Credential Mapping 서비스를 정의한다.
<credential-verification>
Credential Verification 서비스를 정의한다.
<audit>
Audit 서비스를 정의한다.
<subject-validation>
Subject Validation 서비스를 정의한다.
본 절에서 설명은 디폴트로 제공되는 XML을 이용한 설정에 대해 설명한다.
사용자 계정 및 보안 정책 설정은 XML뿐만 아니라 데이터베이스에 사용자 계정 정보와 보안 정책 정보를 저장하여 사용하는 것도 가능하며, 이에 대한 자세한 내용은 “2.5.3. 데이터베이스 사용 설정”과 “2.6.3. 데이터베이스 사용 설정”을 참고한다.
다음은 사용자 계정 및 보안 정책을 설정하는 과정에 대한 설명이다.
-
새로운 보안 도메인을 설정하려면 JEUS_HOME/domains/<domain name>/config/security 아래에 새로운 디렉터리를 생성해야 한다. 디렉터리 이름은 생성하려는 보안 도메인 이름과 일치해야 한다. 일반적으로 보안 도메인 이름은 모두 대문자로 쓰고 "_DOMAIN"으로 끝맺는다. 예를 들면 "DEFAULT_APPLICATION_DOMAIN"으로 명명할 수 있다.
DEFAULT_APPLICATION_DOMAIN 도메인을 생성하기 위해 명령 프롬프트에서 다음 명령어를 실행한다.
$ mkdir ${JEUS_HOME}/domains/domain1/config/security/DEFAULT_APPLICATION_DOMAIN참고
domain1은 실제 JEUS 도메인 이름으로 대체되어야 한다.
-
새로운 도메인 디렉터리를 생성한 후에 디렉터리 내에 몇 가지 설정 파일들을 생성한다.
가장 좋은 방법은 기존 도메인 디렉터리의 설정 파일들을 그대로 복사해서 필요에 따라 설정 파일을 변경하는 것이다(다음의 명령어는 모두 한 라인에 쓴다). 복사된 설정 파일에 대한 설명은 다음 절에서 설명한다.
$ cp ${JEUS_HOME}/domains/domain1/config/security/SYSTEM_DOMAIN/*.* ${JEUS_HOME}/domains/domain1/config/security/DEFAULT_APPLICATION_DOMAINJEUS_HOME/domains/<domain name>/security 아래에 SYSTEM_DOMAIN이 이미 디폴트로 존재한다. SYSTEM_DOMAIN은 JEUS 서버가 사용자 인증과 권한 체크를 위해 사용하는 도메인이다. 이 도메인은 JEUS를 기동하고, 종료하는 등의 Permission들과 JEUS 시스템 "administrator" 계정을 포함하고 있다.
-
새로운 보안 도메인 이름을 JEUS_HOME/domains/<domain name>/config/domain.xml 및 JEUS_HOME/domains/<domain name>/config/security/security-domains.xml에 각각 추가한다. domain.xml의 경우는 <security-manager><security-domain-names>에 추가해야 하고, security-domains.xml의 경우는 <security-domains><security-domain>에 추가한다.
-
새로 생성된 도메인은 JEUS를 다시 시작해야 적용된다.
보안 도메인 SYSTEM_DOMAIN은 domain.xml의 설정과는 관계없이 항상 포함된다. 기본적으로 JEUS_HOME/domains/<domain name>/config/security 경로 아래에 도메인과 같은 이름의 디렉터리를 생성하여 각 도메인별로 정의할 Repository에 대한 계정 정보(account.xsd)와 보안 정책 정보(policies.xsd)를 정의한다. 기타 도메인별 Security Service 등록은 domain.xml에 한다.
주의
디폴트 보안 시스템에서 WebAdmin을 통해 보안 도메인을 추가한 경우에 위의 작업을 해 주지 않으면 SYSTEM_DOMAIN에 존재하는 계정 정보와 보안 정책 정보를 공유하게 된다. 보안 도메인에 따라 계정 정보와 보안 정책 정보를 분리하기 위해서는 위의 작업을 반드시 해야 한다.
