档案忽略 Security.properties

Question

archiva 2.2 似乎完全忽略了安全属性
I am following this document: 我已经在

下设置了 security.properties 文件

D:\Apache\Archiva-2.2.0\conf

当我在 Archiva 中为用户设置新密码时 UI 我仍然得到：

     You must provide a password containing at least 1 numeric character(s).

security.properties内容：

# Security Policies
#security.policy.password.encoder=
security.policy.password.previous.count=9999
security.policy.password.expiration.days=99999
security.policy.password.expiration.enabled=false
security.policy.allowed.login.attempt=3

# Password Rules
security.policy.password.rule.alphanumeric.enabled=false
security.policy.password.rule.alphacount.enabled=false
security.policy.password.rule.alphacount.minimum=0
security.policy.password.rule.characterlength.enabled=true
security.policy.password.rule.characterlength.minimum=3
security.policy.password.rule.characterlength.maximum=0
security.policy.password.rule.musthave.enabled=false
security.policy.password.rule.numericalcount.enabled=false
security.policy.password.rule.numericalcount.minimum=0
security.policy.password.rule.reuse.enabled=false
security.policy.password.rule.nowhitespace.enabled=true

Answer 1

阻止她运行并备份你的 conf/archiva.xml 文件。

示例：

service archiva stop
cp archiva.xml archiva.xml.orig

在主 XML 配置文件中编辑要修改的配置值：conf/archiva.xml

更改数字字符数：

<numericalcount>
    <minimum>0</minimum>
    <enabled>false</enabled>
</numericalcount>

更改密码过期限制：

<expiration>
    <enabled>false</enabled>
    <days>999999</days>
</expiration>

这些值应该已经在您的配置文件中（它们在我的文件中）。也许在我尝试通过网络配置它们失败后，它们被复制到那里 UI。

此外，在您进行更改时防止任何用户缓存行为：

<useUsersCache>false</useUsersCache>

重新启动她：

service archiva start

Answer 2

我找到了解决方法...

停止归档
使用 squirrel 打开 Archiva DB sql
前往 SA/JDOUSER table
列LAST_PASSWORD_CHANGE
右击制作editable
将值修改为 10 年后...
重新启动存档
让你安静 10 年....

档案忽略 Security.properties

Archiva ignoring Security.properties

repository

archiva