实施指南 › 更改 CA ControlMinder 服务帐户设置 › 服务帐户密码 › 更改 reportserver 密码

更改 reportserver 密码

CA ControlMinder 企业管理 和 DMS 使用 reportserver 帐户连接到消息队列。

CA ControlMinder 企业管理 使用 reportserver 帐户执行以下操作：

• 将报告数据发送到 CA Enterprise Log Manager
• 发送 UNAB 远程迁移命令
• 向 SAM 端点上的 SAM 代理提供特权帐户密码
• 从 CA ControlMinder 端点接收报告数据

DMS 使用 reportserver 帐户执行以下操作：

• 将 UNAB 策略发送到 UNAB 端点
• 接收从 UNAB 端点发送的策略部署状态信息

您可能需要定期更改 reportserver 密码，以符合组织的安全和密码策略。 必须在分发服务器、企业管理服务器和 DMS 上更改密码。

在更改 reportserver 密码之前，请注意以下事项：

• 该帐户的默认密码是在安装 CA ControlMinder 企业管理 时指定的通讯密码。
• 密码具有以下限制：
  • 长度必须是 1-240 个字符
  • 不能包含高 ASCII 字符
  • 不能包含双引号 ( " )
• 密码存储在消息队列和以下 XML 文件中，其中 JBoss_home 是 JBoss 的安装目录：
  • JBoss_home/server/default/deploy/properties-service.xml
  • JBoss_home/server/default/conf/login-config.xml

重要说明！ 如果企业中有多个分发服务器，应首先更改企业管理服务器上安装的分发服务器的密码，然后再更改企业中其他分发服务器的密码。

更改 reportserver 密码

1. 在分发服务器上，为 reportserver 服务器设置消息队列密码。

   已在分发服务器上更改 reportserver 密码。

2. 在企业管理服务器上更改密码，如下所述：
   1. 停止 JBoss 应用程序服务器。
   2. 加密明文密码。
   3. 在 properties-service.xml 文件中更改密码
   4. 在 login-config.xml 文件中更改密码。
   5. 重新启动 JBoss 应用程序服务器。
   6. 确认可以登录到 CA ControlMinder 企业管理。

      JBoss 已成功启动，且企业管理服务器上的密码已更改。

3. 使用 sechkey 更改 DMS 上的 reportserver 密码。

   reportserver 密码在所有位置中已更改。

示例：为 reportserver 用户设置消息队列密码

该 Tibco EMS 管理工具命令可为 reportserver 用户设置消息队列密码。 密码为“secret”，必须采用明文形式，并包含在双引号中：

ssl://localhost:7243> set password reportserver "secret"
Password of user 'reportserver' has been modified
ssl://localhost:7243>

示例：在 properties-service.xml 文件中更改密码

properties-service.xml 文件的该片段显示了已更改的 reportserver 密码。 密码为 }>8:Jt^+%INK&i^v 并已加密：

    <attribute name="Properties">      
	  SamMDB.mdb-user=reportserver
	  <!-- 编码的 tibco 密码 -->
	  SamMDB.mdb-passwd={AES}:}>8:Jt^+%INK&i^v==
    </attribute>

示例：在 login-config.xml 文件中更改密码

login-config.xml 文件的该片段显示了已更改的 reportserver 密码。 密码为 }>8:Jt^+%INK&i^v 并已加密：

<application-policy name="JmsXATibcoRealm">
       <authentication>
          <login-module code="com.netegrity.jboss.datasource.PasswordEncryptedLogin" flag="required">          
             <module-option name="userName">reportserver</module-option>
	   <module-option name="password">{AES}:}>8:Jt^+%INK&i^v==</module-option>            
		<module-option name="managedConnectionFactoryName">
		jboss.jca:service=TxCM,name=TibcoJmsXA</module-option>
          </login-module>
       </authentication>
    </application-policy>

示例：使用 sechkey 更改 DMS 上的消息队列密码

该命令可更改 DMS 上的消息队列密码。 密码为“secret”，必须采用明文形式，并包含在双引号中：

sechkey -t -server -pwd "secret"