Wildfly - История изменений

A.bursakov: /* Установка лимитов потребляемой памяти */

2023-05-10T17:18:38Z

Установка лимитов потребляемой памяти

← Предыдущая версия		Версия от 17:18, 10 мая 2023
Строка 284:		Строка 284:
	== Установка лимитов потребляемой памяти ==		== Установка лимитов потребляемой памяти ==

	~~Пример.~~ Лимиты доступа к памяти необходимо выбирать исходя из нагрузки и ресурсов сервера.		Лимиты доступа к памяти необходимо выбирать исходя из нагрузки и ресурсов сервера.

			Пример:

	<syntaxhighlight lang="shell">		<syntaxhighlight lang="shell">

A.bursakov в 13:37, 19 апреля 2023

2023-04-19T13:37:30Z

Внесённые изменения

D.bizyukov: /* Добавление сертификатов корпоративных УЦ */

2023-04-06T15:18:58Z

Добавление сертификатов корпоративных УЦ

← Предыдущая версия		Версия от 15:18, 6 апреля 2023
Строка 77:		Строка 77:
	* https://docs.microsoft.com/ru-ru/java/azure/java-sdk-add-certificate-ca-store?view=azure-java-stable		* https://docs.microsoft.com/ru-ru/java/azure/java-sdk-add-certificate-ca-store?view=azure-java-stable
	* https://www.ibm.com/docs/en/cognos-tm1/10.2.2?topic=ictocyoiatwas-add-certificates-jre-keystore		* https://www.ibm.com/docs/en/cognos-tm1/10.2.2?topic=ictocyoiatwas-add-certificates-jre-keystore
			* https://connect2id.com/blog/importing-ca-root-cert-into-jvm-trust-store
	* https://www.ibm.com/support/knowledgecenter/en/SSFUEU_6.2.1/com.ibm.swg.ba.cognos.administrators_guide.6.2.1.doc/t_shi_import_the_root_certificate_for_java.html		* https://www.ibm.com/support/knowledgecenter/en/SSFUEU_6.2.1/com.ibm.swg.ba.cognos.administrators_guide.6.2.1.doc/t_shi_import_the_root_certificate_for_java.html

D.bizyukov: /* Добавление сертификатов корпоративных УЦ */

2023-04-06T15:12:53Z

Добавление сертификатов корпоративных УЦ

← Предыдущая версия		Версия от 15:12, 6 апреля 2023
Строка 76:		Строка 76:
	Примеры инструкций:		Примеры инструкций:
	* https://docs.microsoft.com/ru-ru/java/azure/java-sdk-add-certificate-ca-store?view=azure-java-stable		* https://docs.microsoft.com/ru-ru/java/azure/java-sdk-add-certificate-ca-store?view=azure-java-stable
			* https://www.ibm.com/docs/en/cognos-tm1/10.2.2?topic=ictocyoiatwas-add-certificates-jre-keystore
	* https://www.ibm.com/support/knowledgecenter/en/SSFUEU_6.2.1/com.ibm.swg.ba.cognos.administrators_guide.6.2.1.doc/t_shi_import_the_root_certificate_for_java.html		* https://www.ibm.com/support/knowledgecenter/en/SSFUEU_6.2.1/com.ibm.swg.ba.cognos.administrators_guide.6.2.1.doc/t_shi_import_the_root_certificate_for_java.html


	Как минимум в CN сертификата должен быть адрес, по которому происходит обращение к серверу (DNS или IP). Если этого будет недостаточно, тогда добавить в SAN сертификата.		Как минимум в CN сертификата должен быть адрес, по которому происходит обращение к серверу (DNS или IP). Если этого будет недостаточно, тогда добавить в SAN сертификата.

A.bursakov в 16:43, 5 апреля 2022

2022-04-05T16:43:42Z

← Предыдущая версия		Версия от 16:43, 5 апреля 2022
Строка 453:		Строка 453:
	...		...
	</properties>		</properties>

			== Wildfly не стартует как служба и нет логов ==
			Возможные проблемы:
			* Некорректные права на директории/файлы в /opt/wildfly.<syntaxhighlight lang="shell">chown -RHv wildfly:wildfly /opt/wildfly</syntaxhighlight>
			* Проблемы с определением необходимой Java. Для восстановления необходимо выполнить <syntaxhighlight lang="shell">sudo update-alternatives --config java</syntaxhighlight>

	[[Категория:Серверная часть]]		[[Категория:Серверная часть]]
	[[Категория:Возможные проблемы]]		[[Категория:Возможные проблемы]]
	[[Категория:Отладка]]		[[Категория:Отладка]]

A.bursakov: /* Добавление сертификата */

2021-12-28T11:55:31Z

Добавление сертификата

@@ Строка 90: / Строка 90: @@
          -deststoretype JKS</syntaxhighlight> при импорте указываем <password>, при экспорте указываем пароль к контейнеру.
 # Скопировать <container-name>.jks например в /opt/wildfly/standalone/configuration/ (для Linux), либо в C:\wildfly\standalone\configuration\ (для Windows).
-# Имя файла-контейнера (относительный путь от директории <code>configuration</code>) и пароли указать в файле /opt/wildfly/standalone/configuration/standalone.xml (для Linux), либо в C:\wildfly\standalone\configuration\standalone.xml (для Windows), в объекте keystore (если АЛИАС не был задан, по умолчанию устанавливается значение "1"):<syntaxhighlight lang="xml">
+# Имя файла-контейнера (относительный путь от директории <code>configuration</code>) и пароли указать в файле /opt/wildfly/standalone/configuration/standalone.xml (для Linux), либо в C:\wildfly\standalone\configuration\standalone.xml (для Windows), для WildFly 25 и выше, :<syntaxhighlight lang="xml">
              <security-realm name="ApplicationRealm">
                  <server-identities>

A.bursakov: /* Включение дополнительных заголовков */

2021-01-20T00:41:26Z

Включение дополнительных заголовков

← Предыдущая версия		Версия от 00:41, 20 января 2021
Строка 150:		Строка 150:

	===Включение дополнительных заголовков===		===Включение дополнительных заголовков===
	Для включения дополнительных HTTP заголовков необходимо:		Для включения дополнительных HTTP заголовков необходимо в файл
	* добавить фильтры в раздел ''<nowiki><subsystem xmlns="urn:jboss:domain:undertow:X.X"></nowiki>'' добавив блок (при его отсутствии) <code><filters></filters></code> следующего содержания:<syntaxhighlight lang="xml">		* Linux:
			*: /opt/wildfly/standalone/configuration/standalone.xml
			* Windows:
			*: C:\wildfly\standalone\configuration\standalone.xml
			# добавить фильтры в раздел ''<nowiki><subsystem xmlns="urn:jboss:domain:undertow:X.X"></nowiki>'' добавив блок (при его отсутствии) <code><filters></filters></code> следующего содержания:<syntaxhighlight lang="xml">
	<filters>		<filters>
	<response-header name="transport-security" header-name="Strict-Transport-Security" header-value="max-age=31536000"/>		<response-header name="transport-security" header-name="Strict-Transport-Security" header-value="max-age=31536000"/>
Строка 158:		Строка 162:
	<response-header name="Content-Security-Policy" header-name="Content-Security-Policy" header-value="default-src 'self'"/>		<response-header name="Content-Security-Policy" header-name="Content-Security-Policy" header-value="default-src 'self'"/>
	</filters></syntaxhighlight>		</filters></syntaxhighlight>
	* добавить ссылки на эти фильтры в раздел ''<nowiki><subsystem xmlns="urn:jboss:domain:undertow:X.X"> в <server name="default-server"> в <host name="default-host" alias="localhost"></nowiki>'' включив следующие строки <syntaxhighlight lang="xml">		# добавить ссылки на эти фильтры в раздел ''<nowiki><subsystem xmlns="urn:jboss:domain:undertow:X.X"> в <server name="default-server"> в <host name="default-host" alias="localhost"></nowiki>'' включив следующие строки:<syntaxhighlight lang="xml">
	<filter-ref name="transport-security"/>		<filter-ref name="transport-security"/>
	<filter-ref name="x-frame-options"/>		<filter-ref name="x-frame-options"/>

A.bursakov: /* Включение заголовка HSTS */

2021-01-20T00:34:36Z

Включение заголовка HSTS

← Предыдущая версия		Версия от 00:34, 20 января 2021
Строка 149:		Строка 149:
	https://www.openssl.org/docs/manmaster/man1/ciphers.html		https://www.openssl.org/docs/manmaster/man1/ciphers.html

	===Включение ~~заголовка HSTS~~===		===Включение дополнительных заголовков===
	Для включения ~~заголовка HSTS~~ необходимо		Для включения дополнительных HTTP заголовков необходимо:
	* в раздел ''<nowiki><subsystem xmlns="urn:jboss:domain:undertow:X.X"> в <~~server~~ name="~~default~~-~~server~~"> в <~~host~~ name="~~default~~-~~host~~" ~~alias~~="~~localhost~~"></~~nowiki~~>~~'' добавить параметр '''~~<~~nowiki><filter~~-~~ref~~ name="~~transport~~-~~security~~"/></~~nowiki~~>~~'''.~~		* добавить фильтры в раздел ''<nowiki><subsystem xmlns="urn:jboss:domain:undertow:X.X"></nowiki>'' добавив блок (при его отсутствии) <code><filters></filters></code> следующего содержания:<syntaxhighlight lang="xml">
	* в раздел ''<nowiki><subsystem xmlns="urn:jboss:domain:undertow:X.X"></nowiki>'' ~~добавить:~~ <syntaxhighlight lang="xml"~~><filters~~>		<filters>
	<~~response~~-~~header~~ name="transport-security" ~~header~~-name="~~Strict~~-~~Transport~~-~~Security~~" ~~header~~-~~value~~="~~max~~-~~age=31536000~~"/>		<response-header name="transport-security" header-name="Strict-Transport-Security" header-value="max-age=31536000"/>
	</~~filters~~></syntaxhighlight>		<response-header name="x-frame-options" header-name="X-Frame-Options" header-value="DENY"/>
			<response-header name="x-content-type-options" header-name="X-Content-Type-Options" header-value="nosniff"/>
			<response-header name="Content-Security-Policy" header-name="Content-Security-Policy" header-value="default-src 'self'"/>
			</filters></syntaxhighlight>
			* добавить ссылки на эти фильтры в раздел ''<nowiki><subsystem xmlns="urn:jboss:domain:undertow:X.X"> в <server name="default-server"> в <host name="default-host" alias="localhost"></nowiki>'' включив следующие строки <syntaxhighlight lang="xml">
			<filter-ref name="transport-security"/>
			<filter-ref name="x-frame-options"/>
			<filter-ref name="x-content-type-options"/>
			<filter-ref name="Content-Security-Policy"/>
			</syntaxhighlight>
	Пример:		Пример:
	<syntaxhighlight lang="xml">		<syntaxhighlight lang="xml">
	<subsystem xmlns="urn:jboss:domain:undertow:6.0" default-server="default-server" default-virtual-host="default-host" default-servlet-container="default" default-security-domain="other">		<subsystem xmlns="urn:jboss:domain:undertow:11.0" default-server="default-server" default-virtual-host="default-host" default-servlet-container="default" default-security-domain="other">
	<buffer-cache name="default"/>		<buffer-cache name="default"/>
	<server name="default-server">		<server name="default-server">
Строка 164:		Строка 173:
	<host name="default-host" alias="localhost">		<host name="default-host" alias="localhost">
	<http-invoker security-realm="ApplicationRealm"/>		<http-invoker security-realm="ApplicationRealm"/>
	<filter-ref name="transport-security"/>		<filter-ref name="transport-security"/>
			<filter-ref name="x-frame-options"/>
			<filter-ref name="x-content-type-options"/>
			<filter-ref name="Content-Security-Policy"/>
	</host>		</host>
	</server>		</server>
Строка 173:		Строка 185:
	<filters>		<filters>
	<response-header name="transport-security" header-name="Strict-Transport-Security" header-value="max-age=31536000"/>		<response-header name="transport-security" header-name="Strict-Transport-Security" header-value="max-age=31536000"/>
			<response-header name="x-frame-options" header-name="X-Frame-Options" header-value="DENY"/>
			<response-header name="x-content-type-options" header-name="X-Content-Type-Options" header-value="nosniff"/>
			<response-header name="Content-Security-Policy" header-name="Content-Security-Policy" header-value="default-src 'self'"/>
	</filters>		</filters>
	</subsystem></syntaxhighlight>		</subsystem></syntaxhighlight>

A.bursakov: /* Журналирование */

2020-12-18T11:07:25Z

Журналирование

@@ Строка 267: / Строка 267: @@
 </syntaxhighlight>
 # Запустить службу wildfly.
 =Проблемы и способы их устранения=

A.bursakov: /* Настройка */

2020-06-11T12:14:17Z

Настройка

← Предыдущая версия		Версия от 12:14, 11 июня 2020
Строка 218:		Строка 218:

	После изменения номера порта, службу wildfly необходимо перезапустить.		После изменения номера порта, службу wildfly необходимо перезапустить.
			== Валидация подключения ==
			=== PostgreSQL ===
			<source lang="xml">
			<validation>
			<valid-connection-checker class-name="org.jboss.jca.adapters.jdbc.extensions.postgres.PostgreSQLValidConnectionChecker"></valid-connection-checker>
			<exception-sorter class-name="org.jboss.jca.adapters.jdbc.extensions.postgres.PostgreSQLExceptionSorter"></exception-sorter>
			</validation>
			</source>
			=== Oracle ===
			<source lang="xml">
			<validation>
			<check-valid-connection-sql>select 1 from dual</check-valid-connection-sql>
			<validate-on-match>false</validate-on-match>
			<background-validation>true</background-validation>
			<background-validation-millis>10000</background-validation-millis>
			</validation>
			</source>
			=== MS SQL ===
			<source lang="xml">
			<validation>
			<valid-connection-checker class-name="org.jboss.jca.adapters.jdbc.extensions.mssql.MSSQLValidConnectionChecker"></valid-connection-checker>
			</validation>
			</source>

	=Журналирование=		=Журналирование=