Jboss5的安装配置

<!--[if !supportLists]-->1. <!--[endif]-->下载安装jdk1.5以上版本

Cd /usr/local

Sh jdk-1_5_0_09-linux-i586.bin

<!--[if !supportLists]-->2. <!--[endif]-->Jboss5.1.0的安装

Unzip jboss-5.1.0.GA.zip

Mv jboss-5.1.0.GA jboss5.1.0

<!--[if !supportLists]-->3. <!--[endif]-->环境变量设置

Vi /etc/profile在最后边添加如下信息
JAVA_HOME=/usr/java/jdk1.5.0_09
CLASSPATH=.:$JAVA_HOME/lib.tools.jar
PATH=$JAVA_HOME/bin:$PATH
export JAVA_HOME CLASSPATH PATH
<!--[if !supportLists]-->4. <!--[endif]-->Jboss配置

<!--[if !supportLists]-->1) <!--[endif]-->修改端口

Cd /usr/local/jboss5.1.0/server/default/deploy/jbossweb.sar

Vi server.xml

<!-- A HTTP/1.1 Connector on port 8080 -->

<Connector protocol="HTTP/1.1" port="8080" address="${jboss.bind.address}"

connectionTimeout="20000" redirectPort="8443" />

将8080端口修改为80或其它需要的端口，将address后的jboss.bind.address改为本机的ip地址或者0.0.0.0，注意如果ip地址不修改且启动时没有绑定ip地址jboss启动后会无法访问。

<!--[if !supportLists]-->2) <!--[endif]-->修改默认启动首页顺序

Cd /usr/local/jboss5.1.0/server/default/deployers/jbossweb.deployer

Vi web.xml

<welcome-file-list>

<welcome-file>index.html</welcome-file>

<welcome-file>index.htm</welcome-file>

<welcome-file>index.jsp</welcome-file>

</welcome-file-list>

<!--[if !supportLists]-->3) <!--[endif]-->安全设置

<!--[if !supportLists]-->a) <!--[endif]-->jmx-console 登录的用户名和密码设置

默认情况访问 http://localhost/jmx-console 就可以浏览jboss的部署管理的一些信息，不需要输入用户名和密码，使用起来有点

安全隐患。下面我们针对此问题对jboss进行配置，使得访问jmx- console也必须要知道用户名和密码才可进去访问。步骤如下：

找到JBoss安装目录/server/default/deploy/jmx-console.war/WEB-INF/jboss-web.xml文件，去掉<security-domain>java:/jaas/jmx-console</security- domain>的注释。修改后的该文件内容为：

<jboss-web>



<!-- Uncomment the security-domain to enable security. You will need to edit the htmladaptor login configuration to setup the

login modules used to authentication users.-->

<security-domain>java:/jaas/jmx-console</security-domain>

</jboss-web>

<!--[if !supportLists]-->b) <!--[endif]-->找到/server/default/deploy/jmx-console.war/WEB-INF/web.xml文件查找到<security-constraint/>节点，去掉它的注释，修

<!--[if !supportLists]-->b)<!--[endif]-->改后该部分内容为：

<!-- A security constraint that restricts access to the HTML JMX console

to users with the role JBossAdmin. Edit the roles to what you want and

uncomment the WEB-INF/jboss-web.xml/security-domain element to enable

secured access to the HTML JMX console. -->

<security-constraint>

<web-resource-collection>

<web-resource-name>HtmlAdaptor</web-resource-name>

<description>An example security config that only allows users with the

role JBossAdmin to access the HTML JMX console web application

</description>

<url-pattern>/*</url-pattern>

<http-method>GET</http-method>

<http-method>POST</http-method>

</web-resource-collection>

<auth-constraint>

<role-name>JBossAdmin</role-name>

</auth-constraint>

</security-constraint>

<!--[if !supportLists]-->c) <!--[endif]-->在第一步中的jmx-console安全域和第二步中的运行角色JBossAdmin都是在login-config.xml中配置，我们在JBoss安装目录/server/default/config下找到它。查找名字为：jmx-console的application-policy：

<application-policy name = "jmx-console">

<authentication>

<login-module code="org.jboss.security.auth.spi.UsersRolesLoginModule"

flag = "required">

<module-option name="usersProperties">props/jmx-console-users.properties</module-option>

<module-option name="rolesProperties">props/jmx-console-roles.properties</module-o在此处可以看出，登录的角色、用户等的信息分别在props目录下的jmx-console-roles.properties和jmx-console-users.properties文件中设置，分别打开这两个文件ption>

</login-module>

</authentication>

</application-policy>

其中jmx-console-users.properties文件的内容如下：

# A sample users.properties file for use with the UsersRolesLoginModule

admin=admin

该文件定义的格式为：用户名=密码，在该文件中，默认定义了一个用户名为admin，密码也为admin的用户，可将其改成所需的

用户名和密码。

jmx-console-roles.properties的内容如下：

# A sample roles.properties file for use with the UsersRolesLoginModule

admin=JBossAdmin, HttpInvoker