Advertisement
Guest User

Untitled

a guest
May 8th, 2017
227
0
Never
Not a member of Pastebin yet? Sign Up, it unlocks many cool features!
XML 23.84 KB | None | 0 0
  1. <?xml version="1.0" ?>
  2.  
  3. <server xmlns="urn:jboss:domain:4.0">
  4.     <extensions>
  5.         <extension module="org.jboss.as.clustering.infinispan"/>
  6.         <extension module="org.jboss.as.connector"/>
  7.         <extension module="org.jboss.as.deployment-scanner"/>
  8.         <extension module="org.jboss.as.ee"/>
  9.         <extension module="org.jboss.as.ejb3"/>
  10.         <extension module="org.jboss.as.jaxrs"/>
  11.         <extension module="org.jboss.as.jdr"/>
  12.         <extension module="org.jboss.as.jmx"/>
  13.         <extension module="org.jboss.as.jpa"/>
  14.         <extension module="org.jboss.as.jsf"/>
  15.         <extension module="org.jboss.as.logging"/>
  16.         <extension module="org.jboss.as.mail"/>
  17.         <extension module="org.jboss.as.naming"/>
  18.         <extension module="org.jboss.as.remoting"/>
  19.         <extension module="org.jboss.as.security"/>
  20.         <extension module="org.jboss.as.transactions"/>
  21.         <extension module="org.keycloak.keycloak-server-subsystem"/>
  22.         <extension module="org.wildfly.extension.bean-validation"/>
  23.         <extension module="org.wildfly.extension.io"/>
  24.         <extension module="org.wildfly.extension.request-controller"/>
  25.         <extension module="org.wildfly.extension.security.manager"/>
  26.         <extension module="org.wildfly.extension.undertow"/>
  27.     </extensions>
  28.     <management>
  29.         <security-realms>
  30.             <security-realm name="ManagementRealm">
  31.                 <authentication>
  32.                     <local default-user="$local" skip-group-loading="true"/>
  33.                     <properties path="mgmt-users.properties" relative-to="jboss.server.config.dir"/>
  34.                 </authentication>
  35.                 <authorization map-groups-to-roles="false">
  36.                     <properties path="mgmt-groups.properties" relative-to="jboss.server.config.dir"/>
  37.                 </authorization>
  38.             </security-realm>
  39.             <security-realm name="ApplicationRealm">
  40.                 <authentication>
  41.                     <local default-user="$local" allowed-users="*" skip-group-loading="true"/>
  42.                     <properties path="application-users.properties" relative-to="jboss.server.config.dir"/>
  43.                 </authentication>
  44.                 <authorization>
  45.                     <properties path="application-roles.properties" relative-to="jboss.server.config.dir"/>
  46.                 </authorization>
  47.             </security-realm>
  48.         </security-realms>
  49.         <audit-log>
  50.             <formatters>
  51.                 <json-formatter name="json-formatter"/>
  52.             </formatters>
  53.             <handlers>
  54.                 <file-handler name="file" formatter="json-formatter" relative-to="jboss.server.data.dir" path="audit-log.log"/>
  55.             </handlers>
  56.             <logger log-boot="true" log-read-only="false" enabled="false">
  57.                 <handlers>
  58.                     <handler name="file"/>
  59.                 </handlers>
  60.             </logger>
  61.         </audit-log>
  62.         <management-interfaces>
  63.             <http-interface security-realm="ManagementRealm" http-upgrade-enabled="true">
  64.                 <socket-binding http="management-http"/>
  65.             </http-interface>
  66.         </management-interfaces>
  67.         <access-control provider="simple">
  68.             <role-mapping>
  69.                 <role name="SuperUser">
  70.                     <include>
  71.                         <user name="$local"/>
  72.                     </include>
  73.                 </role>
  74.             </role-mapping>
  75.         </access-control>
  76.     </management>
  77.     <profile>
  78.         <subsystem xmlns="urn:jboss:domain:logging:3.0">
  79.             <console-handler name="CONSOLE">
  80.                 <level name="INFO"/>
  81.                 <formatter>
  82.                     <named-formatter name="COLOR-PATTERN"/>
  83.                 </formatter>
  84.             </console-handler>
  85.             <periodic-rotating-file-handler name="FILE" autoflush="true">
  86.                 <formatter>
  87.                     <named-formatter name="PATTERN"/>
  88.                 </formatter>
  89.                 <file relative-to="jboss.server.log.dir" path="server.log"/>
  90.                 <suffix value=".yyyy-MM-dd"/>
  91.                 <append value="true"/>
  92.             </periodic-rotating-file-handler>
  93.             <logger category="com.arjuna">
  94.                 <level name="WARN"/>
  95.             </logger>
  96.             <logger category="org.jboss.as.config">
  97.                 <level name="DEBUG"/>
  98.             </logger>
  99.             <logger category="sun.rmi">
  100.                 <level name="WARN"/>
  101.             </logger>
  102.             <root-logger>
  103.                 <level name="INFO"/>
  104.                 <handlers>
  105.                     <handler name="CONSOLE"/>
  106.                     <handler name="FILE"/>
  107.                 </handlers>
  108.             </root-logger>
  109.             <formatter name="PATTERN">
  110.                 <pattern-formatter pattern="%d{yyyy-MM-dd HH:mm:ss,SSS} %-5p [%c] (%t) %s%e%n"/>
  111.             </formatter>
  112.             <formatter name="COLOR-PATTERN">
  113.                 <pattern-formatter pattern="%K{level}%d{HH:mm:ss,SSS} %-5p [%c] (%t) %s%e%n"/>
  114.             </formatter>
  115.         </subsystem>
  116.         <subsystem xmlns="urn:jboss:domain:bean-validation:1.0"/>
  117.         <subsystem xmlns="urn:jboss:domain:datasources:4.0">
  118.             <datasources>
  119.                 <datasource jndi-name="java:jboss/datasources/ExampleDS" pool-name="ExampleDS" enabled="true" use-java-context="true">
  120.                     <connection-url>jdbc:h2:mem:test;DB_CLOSE_DELAY=-1;DB_CLOSE_ON_EXIT=FALSE</connection-url>
  121.                     <driver>h2</driver>
  122.                     <security>
  123.                         <user-name>sa</user-name>
  124.                         <password>sa</password>
  125.                     </security>
  126.                 </datasource>
  127.                 <datasource jndi-name="java:jboss/datasources/KeycloakDS" pool-name="KeycloakDS" enabled="true" use-java-context="true">
  128.                     <connection-url>jdbc:postgresql://localhost/keycloak</connection-url>
  129.                     <driver>postgres</driver>
  130.                     <pool>
  131.                         <max-pool-size>20</max-pool-size>
  132.                     </pool>
  133.                     <security>
  134.                         <user-name>postgres</user-name>
  135.                         <password>postgres</password>
  136.                     </security>
  137.                 </datasource>
  138.                 <drivers>
  139.                     <driver name="postgresql" module="org.postgresql">
  140.                         <xa-datasource-class>org.postgresql.xa.PGXADataSource</xa-datasource-class>
  141.                     </driver>
  142.                     <driver name="h2" module="com.h2database.h2">
  143.                         <xa-datasource-class>org.h2.jdbcx.JdbcDataSource</xa-datasource-class>
  144.                     </driver>
  145.                 </drivers>
  146.             </datasources>
  147.         </subsystem>
  148.         <subsystem xmlns="urn:jboss:domain:deployment-scanner:2.0">
  149.             <deployment-scanner path="deployments" relative-to="jboss.server.base.dir" scan-interval="5000" runtime-failure-causes-rollback="${jboss.deployment.scanner.rollback.on.failure:false}"/>
  150.         </subsystem>
  151.         <subsystem xmlns="urn:jboss:domain:ee:4.0">
  152.             <spec-descriptor-property-replacement>false</spec-descriptor-property-replacement>
  153.             <concurrent>
  154.                 <context-services>
  155.                     <context-service name="default" jndi-name="java:jboss/ee/concurrency/context/default" use-transaction-setup-provider="true"/>
  156.                 </context-services>
  157.                 <managed-thread-factories>
  158.                     <managed-thread-factory name="default" jndi-name="java:jboss/ee/concurrency/factory/default" context-service="default"/>
  159.                 </managed-thread-factories>
  160.                 <managed-executor-services>
  161.                     <managed-executor-service name="default" jndi-name="java:jboss/ee/concurrency/executor/default" context-service="default" hung-task-threshold="60000" keepalive-time="5000"/>
  162.                 </managed-executor-services>
  163.                 <managed-scheduled-executor-services>
  164.                     <managed-scheduled-executor-service name="default" jndi-name="java:jboss/ee/concurrency/scheduler/default" context-service="default" hung-task-threshold="60000" keepalive-time="3000"/>
  165.                 </managed-scheduled-executor-services>
  166.             </concurrent>
  167.             <default-bindings context-service="java:jboss/ee/concurrency/context/default" datasource="java:jboss/datasources/ExampleDS" managed-executor-service="java:jboss/ee/concurrency/executor/default" managed-scheduled-executor-service="java:jboss/ee/concurrency/scheduler/default" managed-thread-factory="java:jboss/ee/concurrency/factory/default"/>
  168.         </subsystem>
  169.         <subsystem xmlns="urn:jboss:domain:ejb3:4.0">
  170.             <session-bean>
  171.                 <stateless>
  172.                     <bean-instance-pool-ref pool-name="slsb-strict-max-pool"/>
  173.                 </stateless>
  174.                 <stateful default-access-timeout="5000" cache-ref="simple" passivation-disabled-cache-ref="simple"/>
  175.                 <singleton default-access-timeout="5000"/>
  176.             </session-bean>
  177.             <pools>
  178.                 <bean-instance-pools>
  179.                     <!-- Automatically configure pools. Alternatively, max-pool-size can be set to a specific value -->
  180.                     <strict-max-pool name="slsb-strict-max-pool" derive-size="from-worker-pools" instance-acquisition-timeout="5" instance-acquisition-timeout-unit="MINUTES"/>
  181.                     <strict-max-pool name="mdb-strict-max-pool" derive-size="from-cpu-count" instance-acquisition-timeout="5" instance-acquisition-timeout-unit="MINUTES"/>
  182.                 </bean-instance-pools>
  183.             </pools>
  184.             <caches>
  185.                 <cache name="simple"/>
  186.                 <cache name="distributable" passivation-store-ref="infinispan" aliases="passivating clustered"/>
  187.             </caches>
  188.             <passivation-stores>
  189.                 <passivation-store name="infinispan" cache-container="ejb" max-size="10000"/>
  190.             </passivation-stores>
  191.             <async thread-pool-name="default"/>
  192.             <timer-service thread-pool-name="default" default-data-store="default-file-store">
  193.                 <data-stores>
  194.                     <file-data-store name="default-file-store" path="timer-service-data" relative-to="jboss.server.data.dir"/>
  195.                 </data-stores>
  196.             </timer-service>
  197.             <remote connector-ref="http-remoting-connector" thread-pool-name="default"/>
  198.             <thread-pools>
  199.                 <thread-pool name="default">
  200.                     <max-threads count="10"/>
  201.                     <keepalive-time time="100" unit="milliseconds"/>
  202.                 </thread-pool>
  203.             </thread-pools>
  204.             <default-security-domain value="other"/>
  205.             <default-missing-method-permissions-deny-access value="true"/>
  206.             <log-system-exceptions value="true"/>
  207.         </subsystem>
  208.         <subsystem xmlns="urn:jboss:domain:io:1.1">
  209.             <worker name="default"/>
  210.             <buffer-pool name="default"/>
  211.         </subsystem>
  212.         <subsystem xmlns="urn:jboss:domain:infinispan:4.0">
  213.             <cache-container name="keycloak" jndi-name="infinispan/Keycloak">
  214.                 <local-cache name="realms">
  215.                     <eviction max-entries="10000" strategy="LRU"/>
  216.                 </local-cache>
  217.                 <local-cache name="users">
  218.                     <eviction max-entries="10000" strategy="LRU"/>
  219.                 </local-cache>
  220.                 <local-cache name="sessions"/>
  221.                 <local-cache name="offlineSessions"/>
  222.                 <local-cache name="loginFailures"/>
  223.                 <local-cache name="work"/>
  224.                 <local-cache name="authorization">
  225.                     <eviction max-entries="100" strategy="LRU"/>
  226.                 </local-cache>
  227.                 <local-cache name="keys">
  228.                     <eviction max-entries="1000" strategy="LRU"/>
  229.                     <expiration max-idle="3600000"/>
  230.                 </local-cache>
  231.             </cache-container>
  232.             <cache-container name="server" default-cache="default" module="org.wildfly.clustering.server">
  233.                 <local-cache name="default">
  234.                     <transaction mode="BATCH"/>
  235.                 </local-cache>
  236.             </cache-container>
  237.             <cache-container name="web" default-cache="passivation" module="org.wildfly.clustering.web.infinispan">
  238.                 <local-cache name="passivation">
  239.                     <locking isolation="REPEATABLE_READ"/>
  240.                     <transaction mode="BATCH"/>
  241.                     <file-store passivation="true" purge="false"/>
  242.                 </local-cache>
  243.                 <local-cache name="persistent">
  244.                     <locking isolation="REPEATABLE_READ"/>
  245.                     <transaction mode="BATCH"/>
  246.                     <file-store passivation="false" purge="false"/>
  247.                 </local-cache>
  248.             </cache-container>
  249.             <cache-container name="ejb" aliases="sfsb" default-cache="passivation" module="org.wildfly.clustering.ejb.infinispan">
  250.                 <local-cache name="passivation">
  251.                     <locking isolation="REPEATABLE_READ"/>
  252.                     <transaction mode="BATCH"/>
  253.                     <file-store passivation="true" purge="false"/>
  254.                 </local-cache>
  255.                 <local-cache name="persistent">
  256.                     <locking isolation="REPEATABLE_READ"/>
  257.                     <transaction mode="BATCH"/>
  258.                     <file-store passivation="false" purge="false"/>
  259.                 </local-cache>
  260.             </cache-container>
  261.             <cache-container name="hibernate" default-cache="local-query" module="org.hibernate.infinispan">
  262.                 <local-cache name="entity">
  263.                     <transaction mode="NON_XA"/>
  264.                     <eviction strategy="LRU" max-entries="10000"/>
  265.                     <expiration max-idle="100000"/>
  266.                 </local-cache>
  267.                 <local-cache name="local-query">
  268.                     <eviction strategy="LRU" max-entries="10000"/>
  269.                     <expiration max-idle="100000"/>
  270.                 </local-cache>
  271.                 <local-cache name="timestamps"/>
  272.             </cache-container>
  273.         </subsystem>
  274.         <subsystem xmlns="urn:jboss:domain:jaxrs:1.0"/>
  275.         <subsystem xmlns="urn:jboss:domain:jca:4.0">
  276.             <archive-validation enabled="true" fail-on-error="true" fail-on-warn="false"/>
  277.             <bean-validation enabled="true"/>
  278.             <default-workmanager>
  279.                 <short-running-threads>
  280.                     <core-threads count="50"/>
  281.                     <queue-length count="50"/>
  282.                     <max-threads count="50"/>
  283.                     <keepalive-time time="10" unit="seconds"/>
  284.                 </short-running-threads>
  285.                 <long-running-threads>
  286.                     <core-threads count="50"/>
  287.                     <queue-length count="50"/>
  288.                     <max-threads count="50"/>
  289.                     <keepalive-time time="10" unit="seconds"/>
  290.                 </long-running-threads>
  291.             </default-workmanager>
  292.             <cached-connection-manager/>
  293.         </subsystem>
  294.         <subsystem xmlns="urn:jboss:domain:jdr:1.0"/>
  295.         <subsystem xmlns="urn:jboss:domain:jmx:1.3">
  296.             <expose-resolved-model/>
  297.             <expose-expression-model/>
  298.             <remoting-connector/>
  299.         </subsystem>
  300.         <subsystem xmlns="urn:jboss:domain:jpa:1.1">
  301.             <jpa default-datasource="" default-extended-persistence-inheritance="DEEP"/>
  302.         </subsystem>
  303.         <subsystem xmlns="urn:jboss:domain:jsf:1.0"/>
  304.         <subsystem xmlns="urn:jboss:domain:mail:2.0">
  305.             <mail-session name="default" jndi-name="java:jboss/mail/Default">
  306.                 <smtp-server outbound-socket-binding-ref="mail-smtp"/>
  307.             </mail-session>
  308.         </subsystem>
  309.         <subsystem xmlns="urn:jboss:domain:naming:2.0">
  310.             <remote-naming/>
  311.         </subsystem>
  312.         <subsystem xmlns="urn:jboss:domain:remoting:3.0">
  313.             <endpoint/>
  314.             <http-connector name="http-remoting-connector" connector-ref="default" security-realm="ApplicationRealm"/>
  315.         </subsystem>
  316.         <subsystem xmlns="urn:jboss:domain:request-controller:1.0"/>
  317.         <subsystem xmlns="urn:jboss:domain:security-manager:1.0">
  318.             <deployment-permissions>
  319.                 <maximum-set>
  320.                     <permission class="java.security.AllPermission"/>
  321.                 </maximum-set>
  322.             </deployment-permissions>
  323.         </subsystem>
  324.         <subsystem xmlns="urn:jboss:domain:security:1.2">
  325.             <security-domains>
  326.                 <security-domain name="other" cache-type="default">
  327.                     <authentication>
  328.                         <login-module code="Remoting" flag="optional">
  329.                             <module-option name="password-stacking" value="useFirstPass"/>
  330.                         </login-module>
  331.                         <login-module code="RealmDirect" flag="required">
  332.                             <module-option name="password-stacking" value="useFirstPass"/>
  333.                         </login-module>
  334.                     </authentication>
  335.                 </security-domain>
  336.                 <security-domain name="jboss-web-policy" cache-type="default">
  337.                     <authorization>
  338.                         <policy-module code="Delegating" flag="required"/>
  339.                     </authorization>
  340.                 </security-domain>
  341.                 <security-domain name="jboss-ejb-policy" cache-type="default">
  342.                     <authorization>
  343.                         <policy-module code="Delegating" flag="required"/>
  344.                     </authorization>
  345.                 </security-domain>
  346.                 <security-domain name="jaspitest" cache-type="default">
  347.                     <authentication-jaspi>
  348.                         <login-module-stack name="dummy">
  349.                             <login-module code="Dummy" flag="optional"/>
  350.                         </login-module-stack>
  351.                         <auth-module code="Dummy"/>
  352.                     </authentication-jaspi>
  353.                 </security-domain>
  354.             </security-domains>
  355.         </subsystem>
  356.         <subsystem xmlns="urn:jboss:domain:transactions:3.0">
  357.             <core-environment>
  358.                 <process-id>
  359.                     <uuid/>
  360.                 </process-id>
  361.             </core-environment>
  362.             <recovery-environment socket-binding="txn-recovery-environment" status-socket-binding="txn-status-manager"/>
  363.         </subsystem>
  364.         <subsystem xmlns="urn:jboss:domain:undertow:3.0">
  365.             <buffer-cache name="default"/>
  366.             <server name="default-server">
  367.                 <http-listener name="default" socket-binding="http" redirect-socket="https"/>
  368.                 <host name="default-host" alias="localhost">
  369.                     <location name="/" handler="welcome-content"/>
  370.                     <filter-ref name="server-header"/>
  371.                     <filter-ref name="x-powered-by-header"/>
  372.                 </host>
  373.             </server>
  374.             <servlet-container name="default">
  375.                 <jsp-config/>
  376.                 <websockets/>
  377.             </servlet-container>
  378.             <handlers>
  379.                 <file name="welcome-content" path="${jboss.home.dir}/welcome-content"/>
  380.             </handlers>
  381.             <filters>
  382.                 <response-header name="server-header" header-name="Server" header-value="WildFly/10"/>
  383.                 <response-header name="x-powered-by-header" header-name="X-Powered-By" header-value="Undertow/1"/>
  384.             </filters>
  385.         </subsystem>
  386.         <subsystem xmlns="urn:jboss:domain:keycloak-server:1.1">
  387.             <web-context>auth</web-context>
  388.             <providers>
  389.                 <provider>classpath:${jboss.home.dir}/providers/*</provider>
  390.             </providers>
  391.             <master-realm-name>master</master-realm-name>
  392.             <scheduled-task-interval>900</scheduled-task-interval>
  393.             <theme>
  394.                 <staticMaxAge>2592000</staticMaxAge>
  395.                 <cacheThemes>true</cacheThemes>
  396.                 <cacheTemplates>true</cacheTemplates>
  397.                 <dir>${jboss.home.dir}/themes</dir>
  398.             </theme>
  399.             <spi name="eventsStore">
  400.                 <provider name="jpa" enabled="true">
  401.                     <properties>
  402.                         <property name="exclude-events" value="[&quot;REFRESH_TOKEN&quot;]"/>
  403.                     </properties>
  404.                 </provider>
  405.             </spi>
  406.             <spi name="userCache">
  407.                 <provider name="default" enabled="true"/>
  408.             </spi>
  409.             <spi name="userSessionPersister">
  410.                 <default-provider>jpa</default-provider>
  411.             </spi>
  412.             <spi name="timer">
  413.                 <default-provider>basic</default-provider>
  414.             </spi>
  415.             <spi name="connectionsHttpClient">
  416.                 <provider name="default" enabled="true"/>
  417.             </spi>
  418.             <spi name="connectionsJpa">
  419.                 <provider name="default" enabled="true">
  420.                     <properties>
  421.                         <property name="dataSource" value="java:jboss/datasources/KeycloakDS"/>
  422.                         <property name="initializeEmpty" value="true"/>
  423.                         <property name="migrationStrategy" value="update"/>
  424.                         <property name="migrationExport" value="${jboss.home.dir}/keycloak-database-update.sql"/>
  425.                     </properties>
  426.                 </provider>
  427.             </spi>
  428.             <spi name="realmCache">
  429.                 <provider name="default" enabled="true"/>
  430.             </spi>
  431.             <spi name="connectionsInfinispan">
  432.                 <default-provider>default</default-provider>
  433.                 <provider name="default" enabled="true">
  434.                     <properties>
  435.                         <property name="cacheContainer" value="java:comp/env/infinispan/Keycloak"/>
  436.                     </properties>
  437.                 </provider>
  438.             </spi>
  439.             <spi name="jta-lookup">
  440.                 <default-provider>${keycloak.jta.lookup.provider:jboss}</default-provider>
  441.                 <provider name="jboss" enabled="true"/>
  442.             </spi>
  443.             <spi name="publicKeyStorage">
  444.                 <provider name="infinispan" enabled="true">
  445.                     <properties>
  446.                         <property name="minTimeBetweenRequests" value="10"/>
  447.                     </properties>
  448.                 </provider>
  449.             </spi>
  450.         </subsystem>
  451.     </profile>
  452.     <interfaces>
  453.         <interface name="management">
  454.             <inet-address value="${jboss.bind.address.management:127.0.0.1}"/>
  455.         </interface>
  456.         <interface name="public">
  457.             <inet-address value="${jboss.bind.address:127.0.0.1}"/>
  458.         </interface>
  459.     </interfaces>
  460.     <socket-binding-group name="standard-sockets" default-interface="public" port-offset="${jboss.socket.binding.port-offset:0}">
  461.         <socket-binding name="management-http" interface="management" port="${jboss.management.http.port:9990}"/>
  462.         <socket-binding name="management-https" interface="management" port="${jboss.management.https.port:9993}"/>
  463.         <socket-binding name="ajp" port="${jboss.ajp.port:8009}"/>
  464.         <socket-binding name="http" port="${jboss.http.port:8080}"/>
  465.         <socket-binding name="https" port="${jboss.https.port:8443}"/>
  466.         <socket-binding name="txn-recovery-environment" port="4712"/>
  467.         <socket-binding name="txn-status-manager" port="4713"/>
  468.         <outbound-socket-binding name="mail-smtp">
  469.             <remote-destination host="localhost" port="25"/>
  470.         </outbound-socket-binding>
  471.     </socket-binding-group>
  472. </server>
Advertisement
Add Comment
Please, Sign In to add comment
Advertisement