Сегодня вечером я возился с прелюдией GlassFish v3. Пара вещей, в которых я не уверен, это то, как работает безопасность.
Он установился как мечта, поэтому первое, что я сделал, это удалил анонимную учетную запись и установил учетную запись «admin» с «mysecretpassword» и указал группу asadmin для этого пользователя в области администратора.
В этот момент перестала работать команда stop-domain из консоли (и/или из ярлыка меню Пуск). Достаточно справедливо, но команда stop-domain принимает аргумент --user, но затем требует указать путь --passwordfile, который я не знал, где он находится.
После некоторого поиска в гугле я наткнулся на asaadmin login -p 4848, который создал файл паролей в моих документах, а затем начал работать стоп-домен!
Итак, вопросы:
1) Можно ли заставить стоп-домен запрашивать пользователя/пароль?
2) Весь этот бизнес с файлом с (хэшированным) паролем мне не кажется замечательным - почему они сделали это таким образом, и можно ли его передавать, можно ли его отключить, и если можно, то как мне остановить домен?
3) Как работают сферы безопасности — что это такое и чем они отличаются?
4) Какой лучший ресурс (книга, веб-сайт, что угодно) по GF v3?
