구현 안내서 › CA ControlMinder 서비스 계정 설정 변경 › 서비스 계정 암호 › RDBMS_service_user 암호 변경

RDBMS_service_user 암호 변경

RDBMS_service_user 계정은 엔터프라이즈 관리 서버와 RDBMS 사이의 통신을 인증합니다. 이 계정은 RDBMS_service_user로 명명되지 않습니다. 이 계정은 CA ControlMinder 엔터프라이즈 관리에 대한 데이터베이스를 준비할 때 만들며, CA ControlMinder 엔터프라이즈 관리를 설치할 때 다른 데이터베이스 정보와 함께 계정 이름과 암호를 제공합니다.

조직의 보안 및 암호 정책에 따라 RDBMS_service_user 암호를 정기적으로 변경해야 할 수 있습니다. 암호는 엔터프라이즈 관리 서버 및 RDBMS에서 모두 변경해야 합니다.

이 계정의 암호를 변경하기 전에 다음 사항에 주의하십시오.

• 이 계정의 기본 암호는 사용자를 만들 때 지정한 암호입니다.
• 이 암호는 다음과 같은 제한이 있습니다.
  • 길이는 1-50자여야 합니다.
  • 높은 ASCII 문자를 포함할 수 없습니다.
  • 큰따옴표("")를 포함할 수 없습니다.
  • RDBMS 암호 규칙을 따라야 합니다.
• 암호는 다음 XML 파일에 저장됩니다. JBoss_home은 JBoss를 설치한 디렉터리입니다.

  JBoss_home/server/default/conf/login-config.xml

RDBMS_service_user 암호를 변경하려면

1. 데이터베이스 도구를 사용하여 암호를 변경합니다.

   참고: 암호를 변경하는 방법에 대한 자세한 내용은 MS SQL 또는 Oracle 설명서를 참조하십시오.

2. 엔터프라이즈 관리 서버에서 암호를 변경합니다.
   1. JBoss Application Server를 중지합니다.
   2. 일반 텍스트 암호를 암호화합니다.
   3. login-config.xml 파일에서 암호를 변경합니다.
   4. JBoss Appplication Server를 다시 시작합니다.
   5. CA ControlMinder 엔터프라이즈 관리에 로그인할 수 있는지 확인합니다.

      JBoss가 성공적으로 시작되고 암호가 엔터프라이즈 관리 서버에서 변경됩니다.

   RDBMS_service_user 암호가 모든 위치에서 변경됩니다.

예: login-config.xml 파일에서 암호 변경

login-config.xml 파일의 이 조각은 변경된 RDMBS_service_user 암호의 한 인스턴스를 보여 줍니다. 사용자 이름은 caidb01입니다. 암호는 }>8:Jt^+%INK&i^v이며 암호화되었습니다.

<application-policy name="imobjectstoredb">
	<authentication>
		<login-module code="com.netegrity.jboss.datasource.PasswordEncryptedLogin" 
		flag="required">
			<module-option name="userName">caidb01</module-option>
			<module-option name="password">
			{AES}:}>8:Jt^+%INK&i^v==</module-option>
			<module-option name="managedConnectionFactoryName">
			jboss.jca:name=jdbc/objectstore,service=NoTxCM</module-option>
		</login-module>
	</authentication>
</application-policy>