ベース64エンコード
ステップ 1. パスワードをエンコードする
データベース パスワードをエンコードする際は、以下のテーブルに記載されているように、いくつかのオプションの引数を指定できます。
引数 | 説明 |
|---|---|
| 暗号の正規クラス名。初期設定を使用するには空のままにします: |
| これらのオプションの引数を表示するヘルプ メッセージを出力します。 |
| 指定されたパスワードに対して「encrypt」(既定) または「decrypt」を使用します。 |
| 暗号化したいプレーンテキストのパスワード。このパラメーターを省略すると、コンソールからパスワードの入力を求められます。 |
| 最低限の情報をログに出力します。 |
データベース パスワードをエンコードするには、以下の手順に従います。
- <Confluence-installation-directory>/bin に移動します。
次のコマンドを実行してパスワードを暗号化します。上記のオプション パラメーターを使用することもできます。
java -cp "./*" com.atlassian.secrets.cli.db.DbCipherToolこのコマンドを実行すると、次のような出力が表示されます。
2023-10-10 03:58:01,548 main INFO [com.atlassian.secrets.DefaultSecretStoreProvider] Initiating secret store class: com.atlassian.secrets.store.base64.Base64SecretStore 2023-10-10 03:58:01,568 main DEBUG [secrets.store.base64.Base64SecretStore] Initiate Base64Cipher 2023-10-10 03:58:01,583 main DEBUG [secrets.store.base64.Base64SecretStore] Encrypting data... 2023-10-10 03:58:01,585 main DEBUG [secrets.store.base64.Base64SecretStore] Encryption done. Success! For Jira, set the following properties in dbconfig.xml: <atlassian-password-cipher-provider>com.atlassian.secrets.store.base64.Base64SecretStore</atlassian-password-cipher-provider> <password>c2VjcmV0</password> For Bitbucket, set the following properties in bitbucket.properties: jdbc.password.decrypter.classname=com.atlassian.secrets.store.base64.Base64SecretStore jdbc.password=c2VjcmV0 For Bamboo, set the following properties in bamboo.cfg.xml: <property name="jdbc.password.decrypter.classname">com.atlassian.secrets.store.base64.Base64SecretStore</property> <property name="hibernate.connection.password">c2VjcmV0</property> For Confluence, set the following properties in confluence.cfg.xml: <property name="jdbc.password.decrypter.classname">com.atlassian.secrets.store.base64.Base64SecretStore</property> <property name="hibernate.connection.password">c2VjcmV0</property>
ステップ 2. 暗号化されたパスワードを confluence.cfg.xml に追加する
エンコードされたパスワードを追加する方法。
<home-directory>/confluence.cfg.xmlファイルをバックアップします。バックアップをインスタンスの外部の安全な場所に移動します。confluence.cfg.xmlファイルでjdbc.password.decrypter.classnameプロパティを追加または変更して、次の内容を含めます。com.atlassian.secrets.store.base64.Base64SecretStoreconfluence.cfg.xmlファイルでhibernate.connection.passwordプロパティを追加または変更して、Base64 エンコードの値を含めます。c2VjcmV0更新が完了したら、
confluence.cfg.xmlに次の内容が含まれていることを確認してください。<property name="jdbc.password.decrypter.classname">com.atlassian.secrets.store.base64.Base64SecretStore</property> <property name="hibernate.connection.password">c2VjcmV0</property>- Confluence を再起動します。
パスワードをデコードする
パスワードをデコードする方法。
コマンドを
-m decryptパラメーターで拡張します。java -cp "./*" com.atlassian.secrets.cli.db.DbCipherTool -m decryptパスワードを求められたら、
confluence.cfg.xmlファイルから暗号化されたパスワードを指定します。
デコードが成功すると、次のようなメッセージが表示されます。2023-10-10 04:57:22,330 main INFO [com.atlassian.secrets.DefaultSecretStoreProvider] Initiating secret store class: com.atlassian.secrets.store.base64.Base64SecretStore 2023-10-10 04:57:22,345 main DEBUG [secrets.store.base64.Base64SecretStore] Initiate Base64Cipher 2023-10-10 04:57:22,360 main DEBUG [secrets.store.base64.Base64SecretStore] Decrypting data... 2023-10-10 04:57:22,364 main DEBUG [secrets.store.base64.Base64SecretStore] Decryption done. Success! Decrypted password using cipher provider: com.atlassian.secrets.store.base64.Base64SecretStore decrypted password: secret