WAS6啟用全局安全性及增加控制臺用戶的操作手冊

1、.啟用WAS全局安全性及增加控制臺用戶的操作手冊 操作步驟為了實(shí)現(xiàn)WAS的安全管理，限定用戶登錄管理控制臺以及啟停Server，可以通過啟用管理控制臺的全局安全性來實(shí)現(xiàn)。而限定用戶可以是操作系統(tǒng)上的用戶，LDAP域用戶或者定制用戶。根據(jù)目前計費(fèi)系統(tǒng)的情況，可以采用定制用戶的方法或者使用操作系統(tǒng)用戶的方法來實(shí)現(xiàn)用戶注冊表，從而啟用全局安全性。具體的設(shè)置方法如下。啟用全局安全性的步驟：一、用戶注冊表（一）采用定制用戶注冊表的方法：1、在每臺機(jī)器上指定的目錄<WAS install dir>/user下創(chuàng)建ps和ps文件：ps文件的

2、樣例：# 5639-D57, 5630-A36, 5630-A37, 5724-D18 # (C) COPYRIGHT International Business Machines Corp. 1997, 2005# All Rights Reserved * Licensed Materials - Property of IBM# Format:# name:passwd:uid:gids:display name# where name = userId/userName of the user# passwd = password of the user# uid = uniqueI

3、d of the user# gid = groupIds of the groups that the user belongs to# display name = a (optional) display name for the user.bob:bob1:123:567:ps文件的樣例：# 5639-D57, 5630-A36, 5630-A37, 5724-D18 # (C) COPYRIGHT International Business Machines Corp. 1997, 2005# All Rights Reserved * Licensed

4、Materials - Property of IBM# Format:# name:gid:users:display name# where name = groupId of the group# gid = uniqueId of the group# users = list of all the userIds that the group contains# display name = a (optional) display name for the group.admins:567:bob:Administrative group2、登錄管理控制臺。3、安全性à安

5、全管理à定制屬性à獨(dú)立定制注冊表。 4、在“服務(wù)器用戶標(biāo)識”字段中輸入有效用戶名；在“服務(wù)器用戶密碼”字段中輸入用戶的密碼。(用戶名和密碼為ps文件中定制的用戶名和密碼)5、在“定制注冊表類名”字段中，輸入實(shí)現(xiàn)了 com.ibm.websphere.security.UserRegistry 接口的以點(diǎn)分隔的類名的完整位置。 對于樣本來說，該文件名是 com.ibm.websphere.security.FileRegistrySample。該文件在 WebSphere Application Server 類路徑中，最好是在 app_server_roo

6、t/lib/ext 目錄中。6、將定制注冊表類名添加到類路徑中。 建議您將包含定制用戶注冊表實(shí)現(xiàn)的 Java 歸檔（JAR）文件添加到 app_server_root/classes 目錄中。7、可選： 選擇授權(quán)時忽略大小寫選項(xiàng)以執(zhí)行不區(qū)分大小寫的檢查。 僅當(dāng)用戶注冊表不區(qū)分大小寫并且在用戶和組查詢期間不提供一致的大小寫時，才有必要啟用此選項(xiàng)。8、輸入其他屬性以初始化您的實(shí)現(xiàn)。 單擊定制屬性 > 新建。 輸入屬性名和屬性值。 對于樣本，輸入下面這兩個屬性。假定 ps 文件和 ps 文件在產(chǎn)品安裝目錄下的 customer_sample 目錄中?？梢詫?/p>

7、這些屬性放在您選擇的任何目錄中并通過定制屬性來引用它們的位置。但是，確保該目錄有適當(dāng)?shù)脑L問許可權(quán)。屬性名屬性值usersFile<WAS install dir>/user/psgroupsFile<WAS install dir>/user /ps由于這些文件是單元里所有節(jié)點(diǎn)都需要用到的文件，因此需要在每臺機(jī)器上都需要在相同目錄下建立這兩個文件，文件內(nèi)容要一樣。(即第一步)9、確定并保存。通過上述步驟，完成定制用戶注冊表的設(shè)置。（二）采用操作系統(tǒng)用戶注冊表的方法1、在各臺運(yùn)行WAS的機(jī)器上建立操作系統(tǒng)用戶，例如可以建立用戶wasa

8、dmin，所有機(jī)器上的該用戶的口令必須一致。2、登錄管理控制臺。3、安全性à全局安全性，在用戶注冊表下，選擇“本地操作系統(tǒng)”。4、在“服務(wù)器用戶名”中輸入用戶名。例如，wasadmin。5、在“服務(wù)器用戶密碼”中輸入密碼。6、選中“忽略大小寫”，然后點(diǎn)確定，保存配置。二、啟用全局安全性1、返回到全局安全性的頁面。2、單擊安全性 > 全局安全性，并配置認(rèn)證機(jī)制、用戶注冊表等。 配置順序并不重要。但是，當(dāng)您選擇“全局安全性”面板中的啟用全局安全性選項(xiàng)時，驗(yàn)證所有這些任務(wù)是否都已完成。設(shè)置“啟用管理安全性”選項(xiàng)后，在單擊應(yīng)用或確定時，將執(zhí)行驗(yàn)證以確定是否已配置管理用戶標(biāo)識并且該標(biāo)識在

9、活動用戶注冊表中是否存在?？梢栽诨顒佑脩糇员砻姘迳匣蛘呤褂每刂婆_用戶鏈接來指定管理用戶標(biāo)識。如果沒有為活動用戶注冊表配置管理標(biāo)識，驗(yàn)證就會失敗。3、選中啟用全局安全性，不要選中強(qiáng)制Java2安全性。4、在活動用戶注冊表中，選擇“定制用戶注冊表”或者“本地操作系統(tǒng)”。5、確定并保存。6、在<WAS install dir>profiles<profile name>properties目錄下將ps文件中com.ibm.SOAP.loginUserid的值設(shè)置為管理員用戶ID，com.ibm.SOAP.loginPassword的值設(shè)為管理員用戶的密碼。7、重啟服務(wù)器，配置生效，需要用戶名及口令進(jìn)行管理控制臺的登錄。8、將各個節(jié)點(diǎn)代理以及節(jié)點(diǎn)上的應(yīng)用服務(wù)器停止，然后進(jìn)行節(jié)點(diǎn)同步，同步完成后再啟動節(jié)點(diǎn)代理以及節(jié)點(diǎn)上的應(yīng)用服務(wù)器?？蛇x：為了實(shí)現(xiàn)多用戶對管理控制臺的使用，可以將用戶注冊表內(nèi)的用戶增加到管理控制臺中，具體操作如下：1、 系統(tǒng)管理à控制臺設(shè)置à控制臺用戶2、 然后點(diǎn)擊“添加”3、 輸入用戶名及角色（該用戶必須是域用戶）4、 點(diǎn)擊確定5、 保存配置，并重啟服務(wù)器，配置生效，所添加的用戶可以以指定的角色登錄到管理控制臺。注：各種角色的說明。監(jiān)控員：只能看系統(tǒng)的狀態(tài)以