Ru

Шифрование#

Чтобы обеспечить безопасное хранение паролей в конфигурационном файле config.ini (например, backend/config/config.ini), можно использовать шифрование.

Шифрование работает со следующими параметрами:

  • database_password
  • proxy_password
  • smtp_password
  • ldap_password
  • oAuthClientSecret
  • database_password_archive

Для шифрования паролей выполните следующие шаги:

  1. Перейдите по адресу Sherpa Orchestrator, добавив к нему /generate-key.php и нажмите Generate. Будут сгенерированы случайные IV и ключ шифрования (закодированные в формате Base64). Обязательно сохраните их.
  2. Перейдите по адресу Sherpa Orchestrator, добавив к нему /encryptor.php. Введите IV и ключ (полученные на предыдущем шаге) в соответствующие поля. В поле Text to encrypt введите пароль, который необходимо зашифровать, и нажмите Generate. Сохраните полученный зашифрованный пароль.
  3. В конфигурационном файле backend/config/config.ini сохраните зашифрованный пароль в соответствующий параметр.
  4. В конфигурационном файле добавьте параметр use_encryption со значением 1. Сохраните изменения.
  5. Создайте переменную окружения ORCHESTRATOR_ENCRYPTION_KEY и сохраните в ней ключ шифрования, полученный на первом шаге.
  6. Убедитесь, что в docker-compose.yml в разделе environment контейнера orchestrator прописана строка: ORCHESTRATOR_ENCRYPTION_KEY=${ORCHESTRATOR_ENCRYPTION_KEY}.
  7. Перезапустите контейнеры с помощью run.sh.