ベース64エンコード
We don't recommend Base64 encoding in production for securing secrets because it doesn't provide encryption, and therefore can't guarantee sufficient data protection.
Base64 encoding is one of the three ways to encrypt database passwords in Bitbucket Data Center and Server. See also, AES encryption and Custom encryption.
この方法ではデータベース パスワードのシンプルな難読化を実現する手段である、Base64 暗号化形式を使用します。
ステップ 1. パスワードを暗号化する
<Bitbucket-installation-directory>/tools/atlassian-passwordに移動します。次のコマンドを実行してパスワードを暗号化します。
java -cp "./*" com.atlassian.secrets.cli.db.DbCipherToolステップ 2. 暗号化されたパスワードをプロパティ ファイルに追加する
Go to the Bitbucket home directory and back up the
bitbucket.propertiesfile. Move the backup to a safe place outside of your instance.- Based on your Bitbucket version, do one of the following:
For versions on 8.11+, in the
bitbucket.propertiesfile, replace the property with the encrypted value generated by CLI with{ENC}prefixed to the value. Also, specify theencrypted-property.cipher.classnameproperty. For example:encrypted-property.cipher.classname=com.atlassian.secrets.store.base64.Base64SecretStore jdbc.password={ENC}put-the-obfuscated-password-generated-by-the-cli-tool-hereFor versions below 8.11, in the
bitbucket.propertiesfile, replace thejdbc.passwordproperty with the password generated by CLI. Also, specify thejdbc.password.decrypter.classnameproperty. For example:jdbc.password.decrypter.classname=com.atlassian.secrets.store.base64.Base64SecretStore jdbc.password=put-the-obfuscated-password-generated-by-the-cli-tool-here
Restart Bitbucket.
パスワードの復号化
パスワードを復号化するには、-ｍ decrypt パラメータを使用してコマンドを拡張します。
java -cp "./*" com.atlassian.secrets.cli.db.DbCipherTool -m decryptWhen asked for a password, provide the encrypted one from your bitbucket.properties file.