JBoss 6/7 - Criação de usuário limitado (shutdown)

[eduardolmedeiros]

Pessoal, Boa tarde tudo bem?

Alguém saberia informar, se é possível criar um usuário limitado com "poder" apenas de shutdown ?

Estou pensando em utilizar essa solução, pois até onde sei, não existe opção de trabalhar com senhas criptografadas no jboss-cli.sh.

Abraços.

Eduardo Medeiros.

[mauriciomag]

Oi Eduardo,

Eu andei pesquisando e não encontrei nenhum forma de fazer isso vc descobriu alguma coisa?

Abs

[rimolive]

Olá Eduardo,

Até onde eu sei, não existe perfis de usuário no jboss-cli.sh ou JBoss Admin Console, mas eu vou tentar achar a documentação e confirmo essa informação.

[eduardolmedeiros]

Opa Mauricio..

Por enquanto nada.. se descobrir algo te aviso.

Obrigadão.

[danielso2007]

http://jbossdivers.wordpress.com/2012/01/20/introducao-ao-jboss-as-7-parte-1/

jboss-as-7.1.1.Final\bin

click em add-user

no prompt você escolhe manager ou application user.

[eduardolmedeiros]

Mauricio,

Recebi o seguinte feedback da Red Hat.

Tal funcionalidade infelizmente não é possível no JBoss EAP 6.1. No entanto, está sendo discutido a possibilidade de uma funcionalidade semelhante, veja [1]. A ideia seria atribuir roles aos usuários de gerenciamento para modificar suas permissões.

Em paralelo à essa requisição da comunidade, está sendo discutindo internamente outra funcionalidade cuja versão "target" atualmente é o EAP 6.2, mas isso pode mudar de acordo com os planos da equipe que trabalha na produtização do JBoss. A descrição simples da funcionalidade interna é:

"To provide role-based access control in the management interfaces (CLI/native and HTTP), with a minimum a read-only role."

A data prevista para o lançamento do EAP 6.2 é no primeiro trimestre de 2014, mas essa data também é passível de mudança.

Poderiam confirmar se essa funcionalidade seria a que vocês estão procurando?

[1] https://issues.jboss.org/browse/WFLY-490

Agora é esperar o lançamento.

Abraços.

[mauriciomag]

Owwwwwwww que saudade de postar por aqui rsrs 

Estava de férias mas agora estou de volta

Bom Obrigado Eduardo!   Vamos esperar e ver se rola mesmo hein haha.

Abs

[fabioqb]

Eduardo,

também senti falta deste tipo de recurso no EAP.

Comparativamente, esse recurso existe no WAS (umas 4 ou 5 roles) e no AS da Oracle.

Sinto falta de muitos outros recursos para administrar um AS.

[fabioqb]

danielso2007

um detalhe interessante: no Community 7.1 ele aceita que usuários Management possam fazer conexão remota de EJB. No EAP 6.1... não. No EAP tem que ser Application.