重要说明：由于 Sentinel 服务器中数据的高度敏感性质，应该保证计算机的物理安全，并将其放置在一个安全的网络区域中。要从安全网络之外的事件源收集数据，请使用远程连接器管理器。
对于一些特定组件，必须存储口令，这样当系统需要连接到某资源（如数据库或事件源）时，就可以使用这些口令。既然这样，当存储口令时，将首先对其进行加密以避免未经授权就访问明文口令。
虽然口令会经过加密，但您还是必须注意，为了避免口令泄露，需要保护对存储的口令数据的访问权限。例如，您可以确保未授权用户无法读取包含敏感数据的文件。
advisor_client.xml
数据库身份凭证存储在 <安装目录>/config/server.xml 文件中
<class>esecurity.base.ccs.comp.dataobject.ConnectionManager</class>
<property name="username">appuser</property>
<property name="password">7fA+ogBMeK7cRbJ+S6xJ/InLBUi+sRVGK5qYycDxfIqGDHVX9FApWg==</property>
<obj-component id="DownloadComponent">
<class>esecurity.ccs.comp.advisor.feed.NewAdvClientDownload</class>
<property name="advisor.downloadfrom.url">https://secure-www.novell.com/sentinel/advisor/advisordata</property>
<property name="username">admin</property>
<!-- Set the password (encrypted) using the adv_change_password script -->
<property name="password">jqhlWIX8HD6GDHVX9FApWg==</property>
<property name="compression.enabled">true</property>
<!--
Set the following properties to connect through an HTTP proxy.
Set the proxy password (encrypted) using the adv_change_password script (make a
copy of the script and add "-x" to the java cmd line to set the proxy password
instead of the advisor password.
-->
<!--
<property name="proxy_host"></property>
<property name="proxy_port"></property>
<property name="proxy_username"></property>
<property name="proxy_password"></property>
-->
</obj-component>
<strategy active="yes" id="jms" location="com.esecurity.common.communication.strategy.jmsstrategy.activemq.ActiveMQStrategyFactory" name="ActiveMQ">
<jms brokerURL="failover://(ssl://localhost:61616?wireFormat.maxInactivityDuration=30000)?randomize=false" interceptors="compression" keystore="../config/.activemqclientkeystore.jks" keystorePassword="password" password="374d9f338b4dc4b50e45b3822fc6be12" username="system"/>
</strategy>
<class>esecurity.base.ccs.comp.dataobject.ConnectionManager</class>
<property name="username">appuser</property>
<property name="password">7fA+ogBMeK7cRbJ+S6xJ/InLBUi+sRVGK5qYycDxfIqGDHVX9FApWg==</property>
<class>esecurity.base.ccs.comp.dataobject.ConnectionManager</class>
<property name="username">appuser</property>
<property name="password">7fA+ogBMeK7cRbJ+S6xJ/InLBUi+sRVGK5qYycDxfIqGDHVX9FApWg==</property>
有些数据库表用于存储口令和证书。这类敏感数据会加密并存储在以下所列的表中。必须限制对这些表的访问权限。
evt_src： evt_src_config 列的数据
evt_src_collector： 列：evt_src_collector_props
evt_src_grp（不确定）： 列：evt_src_default_config
md_config： 列：data
integrator_config： 列：integrator_properties
md_view_config： 列：view_data
esec_content： 列：content_context、content_hash
esec_content_grp_content： 列：content_hash
sentinel_plugin： 列：content_pkg、file_hash
Sentinel Rapid Deployment 存储了配置数据和事件数据。这些数据存储在以下位置：