Sun Java System Message Queue 3.7 UR1 管理指南

安全性特性

表 14–7 列出與安全性服務相關的代理程式特性。

表 14–7 代理程式安全性特性

特性 

類型 

預設 

說明 

imq.accesscontrol.enabled

布林值 

true

使用存取控制?

如果為 true,系統將會檢查存取控制特性檔案,以驗證認證的使用者已取得授權使用連線服務或執行與特定目標相關的特定作業。

imq.serviceName.accesscontrol.enabled

布林值 

無 

要使用連線服務的存取控制? 

如果指定,會置換指定之連線服務的 imq.accesscontrol.enabled

如果為 true,系統將會檢查存取控制特性檔案,以驗證認證的使用者已取得授權使用連線服務或執行與特定目標相關的特定作業。

imq.accesscontrol.file.filename

字串 

accesscontrol.properties

存取控制特性檔的名稱 

檔案名稱可指定與存取控制目錄相關的路徑 (請參閱附錄 AMessage QueueTM 資料的特定平台位置)。

imq.serviceName .accesscontrol.file.filename

字串 

無 

連線服務的存取控制特性檔名稱 

如果指定,會置換指定之連線服務的 imq.accesscontrol.file.filename

檔案名稱可指定與存取控制目錄相關的路徑 (請參閱附錄 AMessage QueueTM 資料的特定平台位置)。

imq.authentication.type

字串 

digest

密碼編碼方法:

    basic:Base64


    digest:MD5


imq.serviceName .authentication.type

字串 

無 

連線服務的密碼編碼方法:

    basic:Base64


    digest:MD5


如果指定,會置換指定之連線服務的 imq.authentication.type

imq.authentication.basic.user_repository

字串 

file

Base64 認證的使用者儲存庫類型: 

    file:檔案式


    ldap:LDAP


imq.authentication.client.response.timeout

整數 

180

等待用戶端回應認證請求的時間間隔 (以秒為單位) 

imq.passfile.enabled

布林值 

false

要從密碼檔案取得密碼? 

imq.passfile.dirpath

字串 

請參閱附錄 AMessage QueueTM 資料的特定平台位置

前往包含密碼檔的路徑 

imq.passfile.name

字串 

passfile

密碼檔案名稱

imq.imqcmd.password

字串 

無 

管理使用者的密碼 

指令公用程式 (imqcmd) 可使用此密碼,在執行指令之前認證該使用者。

imq.user_repository.ldap.server

字串 

無 

LDAP 伺服器的主機名稱與連接埠號

值的格式為 

    hostName: port


其中 hostName 是執行 LDAP 伺服器的主機之完全合格 DNS 名稱,而 port 是該伺服器使用的連接埠號。

     

若要指定容錯移轉伺服器的清單,請使用下列語法: 

    host1: port1


    ldap://host2 : port2


    ldap://host3 :port3



     

清單中的項目以空格分開。請注意,每個容錯移轉伺服器位址都會以 ldap:// 開頭。即使您使用 SSL 並且將特性 imq.user_repository.ldap.ssl.enabled 設定為 true,也請使用此格式。您不需要在位址中指定 ldaps

imq.user_repository.ldap.principal

字串 

無 

可供連結到 LDAP 使用者儲存庫的辨別名稱

如果 LDAP 伺服器允許匿名搜尋,則不需要。

imq.user_repository.ldap.password [應只在密碼檔案中使用]

字串 

無 

可供連結到 LDAP 使用者儲存庫的密碼

如果 LDAP 伺服器允許匿名搜尋,則不需要。

imq.user_repository.ldap.propertyName

敬請期待 

敬請期待 

敬請期待 

imq.user_repository.ldap.base

字串 

無 

LDAP 使用者項目的目錄基底

imq.user_repository.ldap.uidattr

字串 

無 

LDAP 使用者名稱的提供者專用屬性識別碼

imq.user_repository.ldap.usrfilter

字串 

無 

(選擇性) LDAP 使用者搜尋的 JNDI 篩選器

imq.user_repository.ldap.grpsearch

布林值 

false

啟用 LDAP 群組搜尋?


備註 –

Message Queue 不支援巢式群組。


imq.user_repository.ldap.grpbase

字串 

無 

LDAP 群組項目的目錄基底

imq.user_repository.ldap.gidattr

字串 

無 

LDAP 群組名稱的提供者專用屬性識別碼

imq.user_repository.ldap.memattr

字串 

無 

LDAP 群組中使用者名稱的提供者專用屬性識別碼

imq.user_repository.ldap.grpfilter

字串 

無 

(選擇性) LDAP 群組搜尋的 JNDI 篩選器

imq.user_repository.ldap.timeout

整數 

280

LDAP 搜尋的時間限制 (以秒為單位)

imq.user_repository.ldap.ssl.enabled

布林值 

false

要使用 SSL 與 LDAP 伺服器進行通訊?

imq.keystore.file.dirpath

字串 

請參閱附錄 AMessage QueueTM 資料的特定平台位置

前往包含金鑰庫檔案的路徑 

imq.keystore.file.name

字串 

keystore

金鑰庫檔的名稱 

imq.keystore.password

字串 

無 

金鑰庫檔的密碼 

imq.audit.enabled [只適用於 Message Queue Enterprise Edition]

布林值 

false

要啟動代理程式記錄檔的稽核記錄功能?