A.4. セキュリティー承認引数

--mechanism

有効または無効にするメカニズムを指定します。サポートされる SASL メカニズムのリストは、Support Level for SASL Authentication Mechanisms でご覧ください。BASIC、CLIENT_CERT、DIGEST、DIGEST-SHA-256、FORM HTTP 認証メカニズムが現在サポートされています。

--no-reload

指定されている場合、サーバーはセキュリティーコマンドの完了後にリロードされません。

--key-store-name

既存のキーストアとしてのトラストストアの名前。--key-store-realm-name が EXTERNAL SASL メカニズムや CLIENT_CERT HTTP メカニズムに使用されな場合は、これを指定する必要があります。

--key-store-realm-name

既存のキーストアレルムとしてのトラストストアの名前。これは、EXTERNAL SASL メカニズムまたは CLIENT_CERT HTTP メカニズムに --key-store-name が使用されていない場合に指定する必要があります。

--roles

現在のアイデンティティーに関連付けられたロールのコンマ区切りリストを定義するオプションの引数。既存のロールマッパーに指定されたロールのリストが含まれていない場合は、ロールマッパーが生成され、割り当てられます。

--exposed-realm

ユーザーに公開されるレルム。

--file-system-realm-name

ファイルシステムレルムの名前。

--user-role-decoder

ユーザーのリポジトリーからロールを抽出するために使用されるロールデコーダーの名前。この属性は、--file-system-realm-name が指定されている場合のみ使用されます。

--exposed-realm

ユーザーに公開されるレルム。この値は、ユーザーのプロパティーファイルで定義されている realm-name と一致する必要があります。

--groups-properties-file

管理操作の group 属性、undertow サーバーの roles を含むプロパティーファイルへのパス。

--properties-realm-name

既存のプロパティーレルムの名前。

--relative-to

--group-properties-file および --users-properties-file のパスをシステムプロパティーと相対的に調整します。

--users-properties-file

ユーザーの詳細が含まれるプロパティーファイルへのパス。

--management-interface

管理認証コマンドに設定する管理インターフェイス。このデフォルトは http-interface です。

--new-auth-factory-name

認証ファクトリーの名前を指定するために使用されます。定義されていない場合は、名前が自動的に作成されます。

--new-realm-name

プロパティーファイルレリムリソースの名前を指定するために使用されます。定義されていない場合は、名前が自動的に作成されます。

--new-security-domain

セキュリティードメインの名前を指定するために使用されます。定義されていない場合は、名前が自動的に作成されます。

--super-user

スーパーユーザー権限でローカルユーザーを設定します。JBOSS-LOCAL-USER メカニズムで使用できます。