Comment faire pour désactiver et activer la console d'admin (admin-écouteur, port 4848) à partir de la ligne de commande

Je voudrais contrôler quand et où le service d'administration est accessible

Comment dois-je faire un des éléments suivants (si possible)

  1. Permettre à la console d'administration uniquement à partir de localhost (je sais que sur désactiver-secure-admin, mais je ne veux pas que quiconque de voir la connexion de la console de page lors de l'ajout d'4848 à la fin)
    Je vais utiliser SSH tunnle connecter
  2. Ou, être en mesure d'utiliser un certificat, donc ne sont certifiés que les clients seront en mesure de voir même la console
  3. Ou, être en mesure à la demande pour démarrer /arrêter le service d'administration lorsque cela est nécessaire, pas d'ouverture vers le monde extérieur (par exemple, start stop __asadmin serveur virtuel)

Est ci-dessus est-elle possible?

Je sais que c'est sur la frontière de serverfault (bien que des questions similaires sur la ligne de commande / server admin ont été posté ici, et maintenue ouverte), si vous pensez qu'il devrait s'y installer, s'il vous plaît commentaire, je vais le fermer et de le copier...

OriginalL'auteur Eran Medan | 2012-08-11

  1. 4

    Ok, je l'ai trouvé par guess-travail

    Solution scénario #1

    • Assurez-vous d'avoir un tunnel SSH sur le port 4848 première
    • Accédez à Configuration -> server-config -> Config Réseau -> Réseau d'Auditeurs -> administration-écouteur
    • En vertu de la Général onglet, dans le Adresse: champ remplacer 0.0.0.0 à 127.0.0.1
    • Redémarrer le serveur

    Solution scénario #3

    Je ne trouve pas de ligne de commande pour activer /désactiver les serveurs virtuels, réseau d'auditeurs ou de protocoles, mais l'édition domain.xml montre que tout est là, juste un commentaire et redémarrez-le.

    OriginalL'auteur Eran Medan

  2. 3

    1. Utilisation asadmin de mise à jour du Réseau HTTP Auditeur nommé admin-écouteur.

    2. asadmin enable-secure-admin principal
      "Demande au Serveur GlassFish, lorsque la sécurité de l'admin est activée, pour accepter l'administrateur des demandes de clients identifiés par le certificat SSL".

    3. asadmin enable-secure-admin "permet de sécuriser admin (si elle n'est pas déjà activée), éventuellement changer l'alias utilisé pour DAS-à-exemple les messages de l'administrateur ou de l'alias utilisé par exemple-à-DAS les messages de l'administrateur". Aussi un bon blog sur le sujet. Cela ne tourne pas à l'admin on/off, mais permet d'activer/désactiver l'accès à distance à la console d'administration, sans les complications de (1).

    Merci beaucoup! Commande #3 a résolu mon problème. Je suppose que Glassfish 3(3.1.2.2 (version 5)) à défaut de ne pas permettre la sécurisation des-admin, donc la console n'est pas disponible.

    OriginalL'auteur Richard Sitze