weblogic换ip_weblogic绑定服务器ip_weblogic12c clone.sh(12)

Ø 5 安全管理

5.1 WebLogic AD ldap 配置方法 Weblogic AD ldap 配置方法

一 创建并配置windows端AD. 1 在AD中加入新的OU,myOrg. 2 在myOrg中加入两个ou ,groups 和people。在groups中加入两个组group1,group2,在people中加入两个用户user1,user2. 3配置user1用户属于组group1，user2用户属于组group2。 windows Active Directory 端配置完毕。

二 得到配置参数 1 下载ldap brSofterra LDAP Browser 2.5 (可用google搜索) 2 配置ldap browser。打开ldap browser应用程序。创建新的profile。 填入参数：单击fetch DNs (only ldap v.3) 得到自动配置的ldap 基础配置在DC= 前面加入AD中配置的OU=myOrg。完成后如下图。表示连接AD 成功得到base DN 参数为 OU=myOrg,DC=,DC=test,DC=com, (DC=,DC=test,DC=com视您的windows域而定，本例域为)。

三 配置weblogic server 启动域，打开控制器:7001/console。配置新的authentication。点击authentication 。在右边选择configure a new active directory authenticator 1 General 中的配置 2 Active Directory栏配置 3 user栏配置 user栏只需要修改User Base DN 为自己的user base DN,这里填入ldap browser 中得到的数据OU=myOrg,DC=,DC=test,DC=com,不过我们要得到的是用户所以在前面在加入我们创建的OU=people。 4 group 栏配置。 group 栏只需要修改group Base DN 为自己的group base DN,这里填入ldap browser 中得到的数据OU=myOrg,DC=,DC=test,DC=com,不过我们要得到的是组所以在前面在加入我们创建的OU=groups。weblogic换ip 保存后其余的都不用在修改了。我们再次点击user时，ldap中的用户和组就加入到weblogic server 的用户中了

在过去，用户名与口令以明文的形式存储在WebLogic服务器的安全域中。现在 WebLogic服务器对所有口令进行散列化。当WebLogic服务器获得一个客户端请求时，客户端所输入的口令也被散列化，然后把散列化结果与所保存的散列化口令进行比较，看它们是否相互匹配。 每个filerealm.properties文件都有一个与它关联的SerializedSystemIni.dat文件，这个文件被用来散列化口令。在安装时，SerializedSystemIni.dat文件保存在wlserver6.1configmydomain目录下，如果该文件被破坏，那么就需要重新配置WebLogic服务器。我们建议你采用以下预防措施：备份SerializedSystemIni.dat文件，并将其与filerealm.properties文件的备份存放于同一目录下。设置SerializedSystemIni.dat文件的访问权限，例如只允许WebLogic服务器的管理员有读写这个文件的权限，其它用户没有这个文件的任何权限。 如果你使用的是weblogic.properties文件，并且想散列化这个文件中的口令，你可以用管理控制台主窗口的Convert weblogic.properties选项将weblogic.properties文件转换为config.xml文件。一旦文件被转换，则所有现存的口令就已经被保护了。 Config.xml文件中的不在含有明文的口令，若在其中保存明文的口令，config.xml会对其进行加密并被散列化该口令

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-29535-12.html