安全JBoss EAP6JMX通道

Question

我想知道在运行JMXEAP6(或WildFly)时是否有可能保护对JBoss通道的访问。AFAIK，唯一可用的检查是用户名和密码，可以添加仅用于远程连接。

谢谢!

Answer 1

由于可能存在的安全漏洞，JMX的打包已从JBoss EAP中删除，在其AS版本中，JMX是JBoss的一部分。我假设您已经亲自将JMX部署到您的JBoss EAP服务器上。因此，您肯定不会从JMX获得任何东西来保护您的JBoss访问。但是是的，你可以实现你自己的用户名和密码认证。

希望这能有所帮助。