Guest User

Untitled

a guest
Aug 9th, 2017
230
0
Never
Not a member of Pastebin yet? Sign Up, it unlocks many cool features!
XML 24.67 KB | None | 0 0
  1. <?xml version="1.0" ?>
  2.  
  3. <server xmlns="urn:jboss:domain:4.0">
  4.     <extensions>
  5.         <extension module="org.jboss.as.clustering.infinispan"/>
  6.         <extension module="org.jboss.as.connector"/>
  7.         <extension module="org.jboss.as.deployment-scanner"/>
  8.         <extension module="org.jboss.as.ee"/>
  9.         <extension module="org.jboss.as.ejb3"/>
  10.         <extension module="org.jboss.as.jaxrs"/>
  11.         <extension module="org.jboss.as.jdr"/>
  12.         <extension module="org.jboss.as.jmx"/>
  13.         <extension module="org.jboss.as.jpa"/>
  14.         <extension module="org.jboss.as.jsf"/>
  15.         <extension module="org.jboss.as.logging"/>
  16.         <extension module="org.jboss.as.mail"/>
  17.         <extension module="org.jboss.as.naming"/>
  18.         <extension module="org.jboss.as.remoting"/>
  19.         <extension module="org.jboss.as.security"/>
  20.         <extension module="org.jboss.as.transactions"/>
  21.         <extension module="org.keycloak.keycloak-server-subsystem"/>
  22.         <extension module="org.wildfly.extension.bean-validation"/>
  23.         <extension module="org.wildfly.extension.io"/>
  24.         <extension module="org.wildfly.extension.request-controller"/>
  25.         <extension module="org.wildfly.extension.security.manager"/>
  26.         <extension module="org.wildfly.extension.undertow"/>
  27.     </extensions>
  28.     <management>
  29.         <security-realms>
  30.             <security-realm name="ManagementRealm">
  31.                 <authentication>
  32.                     <local default-user="$local" skip-group-loading="true"/>
  33.                     <properties path="mgmt-users.properties" relative-to="jboss.server.config.dir"/>
  34.                 </authentication>
  35.                 <authorization map-groups-to-roles="false">
  36.                     <properties path="mgmt-groups.properties" relative-to="jboss.server.config.dir"/>
  37.                 </authorization>
  38.             </security-realm>
  39.             <security-realm name="ApplicationRealm">
  40.                 <authentication>
  41.                     <local default-user="$local" allowed-users="*" skip-group-loading="true"/>
  42.                     <properties path="application-users.properties" relative-to="jboss.server.config.dir"/>
  43.                 </authentication>
  44.                 <authorization>
  45.                     <properties path="application-roles.properties" relative-to="jboss.server.config.dir"/>
  46.                 </authorization>
  47.             </security-realm>
  48.         </security-realms>
  49.         <audit-log>
  50.             <formatters>
  51.                 <json-formatter name="json-formatter"/>
  52.             </formatters>
  53.             <handlers>
  54.                 <file-handler name="file" formatter="json-formatter" relative-to="jboss.server.data.dir" path="audit-log.log"/>
  55.             </handlers>
  56.             <logger log-boot="true" log-read-only="false" enabled="false">
  57.                 <handlers>
  58.                     <handler name="file"/>
  59.                 </handlers>
  60.             </logger>
  61.         </audit-log>
  62.         <management-interfaces>
  63.             <http-interface security-realm="ManagementRealm" http-upgrade-enabled="true">
  64.                 <socket-binding http="management-http"/>
  65.             </http-interface>
  66.         </management-interfaces>
  67.         <access-control provider="simple">
  68.             <role-mapping>
  69.                 <role name="SuperUser">
  70.                     <include>
  71.                         <user name="$local"/>
  72.                     </include>
  73.                 </role>
  74.             </role-mapping>
  75.         </access-control>
  76.     </management>
  77.     <profile>
  78.         <subsystem xmlns="urn:jboss:domain:logging:3.0">
  79.             <console-handler name="CONSOLE">
  80.                 <level name="INFO"/>
  81.                 <formatter>
  82.                     <named-formatter name="COLOR-PATTERN"/>
  83.                 </formatter>
  84.             </console-handler>
  85.             <periodic-rotating-file-handler name="FILE" autoflush="true">
  86.                 <formatter>
  87.                     <named-formatter name="PATTERN"/>
  88.                 </formatter>
  89.                 <file relative-to="jboss.server.log.dir" path="server.log"/>
  90.                 <suffix value=".yyyy-MM-dd"/>
  91.                 <append value="true"/>
  92.             </periodic-rotating-file-handler>
  93.             <logger category="com.arjuna">
  94.                 <level name="WARN"/>
  95.             </logger>
  96.             <logger category="org.jboss.as.config">
  97.                 <level name="DEBUG"/>
  98.             </logger>
  99.             <logger category="sun.rmi">
  100.                 <level name="WARN"/>
  101.             </logger>
  102.             <root-logger>
  103.                 <level name="INFO"/>
  104.                 <handlers>
  105.                     <handler name="CONSOLE"/>
  106.                     <handler name="FILE"/>
  107.                 </handlers>
  108.             </root-logger>
  109.             <formatter name="PATTERN">
  110.                 <pattern-formatter pattern="%d{yyyy-MM-dd HH:mm:ss,SSS} %-5p [%c] (%t) %s%e%n"/>
  111.             </formatter>
  112.             <formatter name="COLOR-PATTERN">
  113.                 <pattern-formatter pattern="%K{level}%d{HH:mm:ss,SSS} %-5p [%c] (%t) %s%e%n"/>
  114.             </formatter>
  115.         </subsystem>
  116.         <subsystem xmlns="urn:jboss:domain:bean-validation:1.0"/>
  117.         <subsystem xmlns="urn:jboss:domain:datasources:4.0">
  118.             <datasources>
  119.                 <datasource jndi-name="java:jboss/datasources/ExampleDS" pool-name="ExampleDS" enabled="true" use-java-context="true">
  120.                     <connection-url>jdbc:h2:mem:test;DB_CLOSE_DELAY=-1;DB_CLOSE_ON_EXIT=FALSE</connection-url>
  121.                     <driver>h2</driver>
  122.                     <security>
  123.                         <user-name>sa</user-name>
  124.                         <password>sa</password>
  125.                     </security>
  126.                 </datasource>
  127.                 <datasource jndi-name="java:jboss/datasources/KeycloakDS" pool-name="KeycloakDS" enabled="true" use-java-context="true">
  128.                     <connection-url>jdbc:h2:${jboss.server.data.dir}/keycloak;AUTO_SERVER=TRUE</connection-url>
  129.                     <driver>h2</driver>
  130.                     <security>
  131.                         <user-name>sa</user-name>
  132.                         <password>sa</password>
  133.                     </security>
  134.                 </datasource>
  135.                 <drivers>
  136.                     <driver name="h2" module="com.h2database.h2">
  137.                         <xa-datasource-class>org.h2.jdbcx.JdbcDataSource</xa-datasource-class>
  138.                     </driver>
  139.                 </drivers>
  140.             </datasources>
  141.         </subsystem>
  142.         <subsystem xmlns="urn:jboss:domain:deployment-scanner:2.0">
  143.             <deployment-scanner path="deployments" relative-to="jboss.server.base.dir" scan-interval="5000" runtime-failure-causes-rollback="${jboss.deployment.scanner.rollback.on.failure:false}"/>
  144.         </subsystem>
  145.         <subsystem xmlns="urn:jboss:domain:ee:4.0">
  146.             <spec-descriptor-property-replacement>false</spec-descriptor-property-replacement>
  147.             <concurrent>
  148.                 <context-services>
  149.                     <context-service name="default" jndi-name="java:jboss/ee/concurrency/context/default" use-transaction-setup-provider="true"/>
  150.                 </context-services>
  151.                 <managed-thread-factories>
  152.                     <managed-thread-factory name="default" jndi-name="java:jboss/ee/concurrency/factory/default" context-service="default"/>
  153.                 </managed-thread-factories>
  154.                 <managed-executor-services>
  155.                     <managed-executor-service name="default" jndi-name="java:jboss/ee/concurrency/executor/default" context-service="default" hung-task-threshold="60000" keepalive-time="5000"/>
  156.                 </managed-executor-services>
  157.                 <managed-scheduled-executor-services>
  158.                     <managed-scheduled-executor-service name="default" jndi-name="java:jboss/ee/concurrency/scheduler/default" context-service="default" hung-task-threshold="60000" keepalive-time="3000"/>
  159.                 </managed-scheduled-executor-services>
  160.             </concurrent>
  161.             <default-bindings context-service="java:jboss/ee/concurrency/context/default" datasource="java:jboss/datasources/ExampleDS" managed-executor-service="java:jboss/ee/concurrency/executor/default" managed-scheduled-executor-service="java:jboss/ee/concurrency/scheduler/default" managed-thread-factory="java:jboss/ee/concurrency/factory/default"/>
  162.         </subsystem>
  163.         <subsystem xmlns="urn:jboss:domain:ejb3:4.0">
  164.             <session-bean>
  165.                 <stateless>
  166.                     <bean-instance-pool-ref pool-name="slsb-strict-max-pool"/>
  167.                 </stateless>
  168.                 <stateful default-access-timeout="5000" cache-ref="simple" passivation-disabled-cache-ref="simple"/>
  169.                 <singleton default-access-timeout="5000"/>
  170.             </session-bean>
  171.             <pools>
  172.                 <bean-instance-pools>
  173.                     <!-- Automatically configure pools. Alternatively, max-pool-size can be set to a specific value -->
  174.                     <strict-max-pool name="slsb-strict-max-pool" derive-size="from-worker-pools" instance-acquisition-timeout="5" instance-acquisition-timeout-unit="MINUTES"/>
  175.                     <strict-max-pool name="mdb-strict-max-pool" derive-size="from-cpu-count" instance-acquisition-timeout="5" instance-acquisition-timeout-unit="MINUTES"/>
  176.                 </bean-instance-pools>
  177.             </pools>
  178.             <caches>
  179.                 <cache name="simple"/>
  180.                 <cache name="distributable" passivation-store-ref="infinispan" aliases="passivating clustered"/>
  181.             </caches>
  182.             <passivation-stores>
  183.                 <passivation-store name="infinispan" cache-container="ejb" max-size="10000"/>
  184.             </passivation-stores>
  185.             <async thread-pool-name="default"/>
  186.             <timer-service thread-pool-name="default" default-data-store="default-file-store">
  187.                 <data-stores>
  188.                     <file-data-store name="default-file-store" path="timer-service-data" relative-to="jboss.server.data.dir"/>
  189.                 </data-stores>
  190.             </timer-service>
  191.             <remote connector-ref="http-remoting-connector" thread-pool-name="default"/>
  192.             <thread-pools>
  193.                 <thread-pool name="default">
  194.                     <max-threads count="10"/>
  195.                     <keepalive-time time="100" unit="milliseconds"/>
  196.                 </thread-pool>
  197.             </thread-pools>
  198.             <default-security-domain value="other"/>
  199.             <default-missing-method-permissions-deny-access value="true"/>
  200.             <log-system-exceptions value="true"/>
  201.         </subsystem>
  202.         <subsystem xmlns="urn:jboss:domain:io:1.1">
  203.             <worker name="default"/>
  204.             <buffer-pool name="default"/>
  205.         </subsystem>
  206.         <subsystem xmlns="urn:jboss:domain:infinispan:4.0">
  207.             <cache-container name="keycloak" jndi-name="infinispan/Keycloak">
  208.                 <local-cache name="realms">
  209.                     <eviction max-entries="10000" strategy="LRU"/>
  210.                 </local-cache>
  211.                 <local-cache name="users">
  212.                     <eviction max-entries="10000" strategy="LRU"/>
  213.                 </local-cache>
  214.                 <local-cache name="sessions"/>
  215.                 <local-cache name="offlineSessions"/>
  216.                 <local-cache name="loginFailures"/>
  217.                 <local-cache name="work"/>
  218.                 <local-cache name="authorization">
  219.                     <eviction max-entries="100" strategy="LRU"/>
  220.                 </local-cache>
  221.                 <local-cache name="keys">
  222.                     <eviction max-entries="1000" strategy="LRU"/>
  223.                     <expiration max-idle="3600000"/>
  224.                 </local-cache>
  225.             </cache-container>
  226.             <cache-container name="server" default-cache="default" module="org.wildfly.clustering.server">
  227.                 <local-cache name="default">
  228.                     <transaction mode="BATCH"/>
  229.                 </local-cache>
  230.             </cache-container>
  231.             <cache-container name="web" default-cache="passivation" module="org.wildfly.clustering.web.infinispan">
  232.                 <local-cache name="passivation">
  233.                     <locking isolation="REPEATABLE_READ"/>
  234.                     <transaction mode="BATCH"/>
  235.                     <file-store passivation="true" purge="false"/>
  236.                 </local-cache>
  237.                 <local-cache name="persistent">
  238.                     <locking isolation="REPEATABLE_READ"/>
  239.                     <transaction mode="BATCH"/>
  240.                     <file-store passivation="false" purge="false"/>
  241.                 </local-cache>
  242.             </cache-container>
  243.             <cache-container name="ejb" aliases="sfsb" default-cache="passivation" module="org.wildfly.clustering.ejb.infinispan">
  244.                 <local-cache name="passivation">
  245.                     <locking isolation="REPEATABLE_READ"/>
  246.                     <transaction mode="BATCH"/>
  247.                     <file-store passivation="true" purge="false"/>
  248.                 </local-cache>
  249.                 <local-cache name="persistent">
  250.                     <locking isolation="REPEATABLE_READ"/>
  251.                     <transaction mode="BATCH"/>
  252.                     <file-store passivation="false" purge="false"/>
  253.                 </local-cache>
  254.             </cache-container>
  255.             <cache-container name="hibernate" default-cache="local-query" module="org.hibernate.infinispan">
  256.                 <local-cache name="entity">
  257.                     <transaction mode="NON_XA"/>
  258.                     <eviction strategy="LRU" max-entries="10000"/>
  259.                     <expiration max-idle="100000"/>
  260.                 </local-cache>
  261.                 <local-cache name="local-query">
  262.                     <eviction strategy="LRU" max-entries="10000"/>
  263.                     <expiration max-idle="100000"/>
  264.                 </local-cache>
  265.                 <local-cache name="timestamps"/>
  266.             </cache-container>
  267.         </subsystem>
  268.         <subsystem xmlns="urn:jboss:domain:jaxrs:1.0"/>
  269.         <subsystem xmlns="urn:jboss:domain:jca:4.0">
  270.             <archive-validation enabled="true" fail-on-error="true" fail-on-warn="false"/>
  271.             <bean-validation enabled="true"/>
  272.             <default-workmanager>
  273.                 <short-running-threads>
  274.                     <core-threads count="50"/>
  275.                     <queue-length count="50"/>
  276.                     <max-threads count="50"/>
  277.                     <keepalive-time time="10" unit="seconds"/>
  278.                 </short-running-threads>
  279.                 <long-running-threads>
  280.                     <core-threads count="50"/>
  281.                     <queue-length count="50"/>
  282.                     <max-threads count="50"/>
  283.                     <keepalive-time time="10" unit="seconds"/>
  284.                 </long-running-threads>
  285.             </default-workmanager>
  286.             <cached-connection-manager/>
  287.         </subsystem>
  288.         <subsystem xmlns="urn:jboss:domain:jdr:1.0"/>
  289.         <subsystem xmlns="urn:jboss:domain:jmx:1.3">
  290.             <expose-resolved-model/>
  291.             <expose-expression-model/>
  292.             <remoting-connector/>
  293.         </subsystem>
  294.         <subsystem xmlns="urn:jboss:domain:jpa:1.1">
  295.             <jpa default-datasource="" default-extended-persistence-inheritance="DEEP"/>
  296.         </subsystem>
  297.         <subsystem xmlns="urn:jboss:domain:jsf:1.0"/>
  298.         <subsystem xmlns="urn:jboss:domain:mail:2.0">
  299.             <mail-session name="default" jndi-name="java:jboss/mail/Default">
  300.                 <smtp-server outbound-socket-binding-ref="mail-smtp"/>
  301.             </mail-session>
  302.         </subsystem>
  303.         <subsystem xmlns="urn:jboss:domain:naming:2.0">
  304.             <remote-naming/>
  305.         </subsystem>
  306.         <subsystem xmlns="urn:jboss:domain:remoting:3.0">
  307.             <endpoint/>
  308.             <http-connector name="http-remoting-connector" connector-ref="default" security-realm="ApplicationRealm"/>
  309.         </subsystem>
  310.         <subsystem xmlns="urn:jboss:domain:request-controller:1.0"/>
  311.         <subsystem xmlns="urn:jboss:domain:security-manager:1.0">
  312.             <deployment-permissions>
  313.                 <maximum-set>
  314.                     <permission class="java.security.AllPermission"/>
  315.                 </maximum-set>
  316.             </deployment-permissions>
  317.         </subsystem>
  318.         <subsystem xmlns="urn:jboss:domain:security:1.2">
  319.             <security-domains>
  320.                 <security-domain name="other" cache-type="default">
  321.                     <authentication>
  322.                         <login-module code="Remoting" flag="optional">
  323.                             <module-option name="password-stacking" value="useFirstPass"/>
  324.                         </login-module>
  325.                         <login-module code="RealmDirect" flag="required">
  326.                             <module-option name="password-stacking" value="useFirstPass"/>
  327.                         </login-module>
  328.                     </authentication>
  329.                 </security-domain>
  330.                 <security-domain name="jboss-web-policy" cache-type="default">
  331.                     <authorization>
  332.                         <policy-module code="Delegating" flag="required"/>
  333.                     </authorization>
  334.                 </security-domain>
  335.                 <security-domain name="jboss-ejb-policy" cache-type="default">
  336.                     <authorization>
  337.                         <policy-module code="Delegating" flag="required"/>
  338.                     </authorization>
  339.                 </security-domain>
  340.                 <security-domain name="jaspitest" cache-type="default">
  341.                     <authentication-jaspi>
  342.                         <login-module-stack name="dummy">
  343.                             <login-module code="Dummy" flag="optional"/>
  344.                         </login-module-stack>
  345.                         <auth-module code="Dummy"/>
  346.                     </authentication-jaspi>
  347.                 </security-domain>
  348.             </security-domains>
  349.         </subsystem>
  350.         <subsystem xmlns="urn:jboss:domain:transactions:3.0">
  351.             <core-environment>
  352.                 <process-id>
  353.                     <uuid/>
  354.                 </process-id>
  355.             </core-environment>
  356.             <recovery-environment socket-binding="txn-recovery-environment" status-socket-binding="txn-status-manager"/>
  357.         </subsystem>
  358.         <subsystem xmlns="urn:jboss:domain:undertow:3.0">
  359.             <buffer-cache name="default"/>
  360.             <server name="default-server">
  361.                 <http-listener name="default" socket-binding="http" redirect-socket="https"/>
  362.                 <host name="default-host" alias="localhost">
  363.                     <location name="/" handler="welcome-content"/>
  364.                     <filter-ref name="server-header"/>
  365.                     <filter-ref name="x-powered-by-header"/>
  366.                 </host>
  367.             </server>
  368.             <servlet-container name="default">
  369.                 <jsp-config/>
  370.                 <websockets/>
  371.             </servlet-container>
  372.             <handlers>
  373.                 <file name="welcome-content" path="${jboss.home.dir}/welcome-content"/>
  374.             </handlers>
  375.             <filters>
  376.                 <response-header name="server-header" header-name="Server" header-value="WildFly/10"/>
  377.                 <response-header name="x-powered-by-header" header-name="X-Powered-By" header-value="Undertow/1"/>
  378.             </filters>
  379.         </subsystem>
  380.         <subsystem xmlns="urn:jboss:domain:keycloak-server:1.1">
  381.             <web-context>auth</web-context>
  382.             <providers>
  383.                 <provider>classpath:${jboss.home.dir}/providers/*</provider>
  384.             </providers>
  385.             <master-realm-name>master</master-realm-name>
  386.             <scheduled-task-interval>900</scheduled-task-interval>
  387.             <theme>
  388.                 <default>custom</default>
  389.                 <staticMaxAge>2592000</staticMaxAge>
  390.                 <cacheThemes>true</cacheThemes>
  391.                 <cacheTemplates>true</cacheTemplates>
  392.                 <dir>${jboss.home.dir}/themes</dir>
  393.             </theme>
  394.             <spi name="eventsStore">
  395.                 <default-provider>mongo</default-provider>
  396.                 <provider name="mongo" enabled="true">
  397.                     <properties>
  398.                         <property name="exclude-events" value="[&quot;REFRESH_TOKEN&quot;]"/>
  399.                     </properties>
  400.                 </provider>
  401.             </spi>
  402.             <spi name="realm">
  403.                 <default-provider>mongo</default-provider>
  404.             </spi>
  405.             <spi name="user">
  406.                 <default-provider>mongo</default-provider>
  407.             </spi>
  408.             <spi name="userFederatedStorage">
  409.                 <provider name="jpa" enabled="false"/>
  410.             </spi>
  411.             <spi name="userCache">
  412.                 <provider name="default" enabled="true"/>
  413.             </spi>
  414.             <spi name="userSessionPersister">
  415.                 <default-provider>mongo</default-provider>
  416.             </spi>
  417.             <spi name="authorizationPersister">
  418.                 <default-provider>mongo</default-provider>
  419.             </spi>
  420.             <spi name="timer">
  421.                 <default-provider>basic</default-provider>
  422.             </spi>
  423.             <spi name="connectionsHttpClient">
  424.                 <provider name="default" enabled="true"/>
  425.             </spi>
  426.            
  427.             <spi name="connectionsMongo">
  428.                 <provider name="default" enabled="true">
  429.                     <properties>
  430.                         <property name="host" value="127.0.0.1"/>
  431.                         <property name="port" value="27017"/>
  432.                         <property name="db" value="keycloak-dev"/>
  433.                         <property name="connectionsPerHost" value="100"/>
  434.                         <property name="migrationStrategy" value="update"/>
  435.                     </properties>
  436.                 </provider>
  437.             </spi>
  438.             <spi name="connectionsJpa">
  439.                 <provider name="default" enabled="true">
  440.                     <properties>
  441.                         <property name="dataSource" value="java:jboss/datasources/KeycloakDS"/>
  442.                         <property name="initializeEmpty" value="true"/>
  443.                         <property name="migrationStrategy" value="update"/>
  444.                         <property name="migrationExport" value="${jboss.home.dir}/keycloak-database-update.sql"/>
  445.                     </properties>
  446.                 </provider>
  447.             </spi>
  448.             <spi name="realmCache">
  449.                 <provider name="default" enabled="true"/>
  450.             </spi>
  451.             <spi name="connectionsInfinispan">
  452.                 <default-provider>default</default-provider>
  453.                 <provider name="default" enabled="true">
  454.                     <properties>
  455.                         <property name="cacheContainer" value="java:comp/env/infinispan/Keycloak"/>
  456.                     </properties>
  457.                 </provider>
  458.             </spi>
  459.             <spi name="jta-lookup">
  460.                 <default-provider>${keycloak.jta.lookup.provider:jboss}</default-provider>
  461.                 <provider name="jboss" enabled="true"/>
  462.             </spi>
  463.             <spi name="publicKeyStorage">
  464.                 <provider name="infinispan" enabled="true">
  465.                     <properties>
  466.                         <property name="minTimeBetweenRequests" value="10"/>
  467.                     </properties>
  468.                 </provider>
  469.             </spi>
  470.         </subsystem>
  471.     </profile>
  472.     <interfaces>
  473.         <interface name="management">
  474.             <inet-address value="${jboss.bind.address.management:127.0.0.1}"/>
  475.         </interface>
  476.         <interface name="public">
  477.             <inet-address value="${jboss.bind.address:127.0.0.1}"/>
  478.         </interface>
  479.     </interfaces>
  480.     <socket-binding-group name="standard-sockets" default-interface="public" port-offset="${jboss.socket.binding.port-offset:0}">
  481.         <socket-binding name="management-http" interface="management" port="${jboss.management.http.port:9990}"/>
  482.         <socket-binding name="management-https" interface="management" port="${jboss.management.https.port:9993}"/>
  483.         <socket-binding name="ajp" port="${jboss.ajp.port:8009}"/>
  484.         <socket-binding name="http" port="${jboss.http.port:8080}"/>
  485.         <socket-binding name="https" port="${jboss.https.port:8443}"/>
  486.         <socket-binding name="txn-recovery-environment" port="4712"/>
  487.         <socket-binding name="txn-status-manager" port="4713"/>
  488.         <outbound-socket-binding name="mail-smtp">
  489.             <remote-destination host="localhost" port="25"/>
  490.         </outbound-socket-binding>
  491.     </socket-binding-group>
  492. </server>
Advertisement
Add Comment
Please, Sign In to add comment