加密/解密群集上提交的Java作业的服务帐户密码
我必须使用Thread cluster提交一个Java应用程序，该应用程序在本作业中使用apache beam和beam sql作为业务规则。目前，我正在使用OpenSSL命令在执行Java jar的Linux机器上创建一个加密文件加密/解密群集上提交的Java作业的服务帐户密码,java,apache-spark,encryption,yarn,Java,Apache Spark,Encryption,Yarn,我必须使用Thread cluster提交一个Java应用程序，该应用程序在本作业中使用apache beam和beam sql作为业务规则。目前，我正在使用OpenSSL命令在执行Java jar的Linux机器上创建一个加密文件 openssl enc -aes-256-cbc -salt -in s3_nonprod.txt -out s3_nonprod.txt.enc 下面是我在属性文件中使用的解密命令的一些代码片段，以及我解密已加密密码文件时使用的方法 **command used
openssl enc -aes-256-cbc -salt -in s3_nonprod.txt -out s3_nonprod.txt.enc
**command used in properties file --**
S3_ENCRYPTION_PASSWORD=echo -n \"password\" | openssl enc -aes-256-cbc -d -in /home/encryption/s3_nonprod.txt.enc -pass stdin 2>/dev/null
**Method to decrypt password from the encrypted password file --**
public String decrypteOpenSSLPassword(String decryptedCommand) throws IOException, InterruptedException {
ProcessBuilder processBuilder = new ProcessBuilder("bash", "-c", decryptedCommand);
String password="";
Process process = processBuilder.start();
process.waitFor();
if (process.exitValue() == 0) {
BufferedReader bufferedReader = new BufferedReader(new InputStreamReader(process.getInputStream()));
password = bufferedReader.readLine();
} else {
throw new StarBeamException("Error during decoding password! please verify the command");
}
return password;
}