was6启用全局安全性及增加控制台用户的操作手册

《was6启用全局安全性及增加控制台用户的操作手册》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、启用WAS全局安全性及增加控制台用户的操作手册■操作步骤为了实现WAS的安全管理，限定用户登录管理控制台以及启停Server，可以通过启用管理控制台的全局安全性来实现。而限定用户可以是操作系统上的用户，LDAP域用户或者定制用户。根据目前计费系统的情况，可以采用定制用户的方法或者使用操作系统用户的方法来实现用户注册表，从而启用全局安全性。具体的设置方法如下。启用全局安全性的步骤：一、用户注册表（一）采用定制用户注册表的方法：1、在每台机器上指定的目录/user下创建users.

2、props和groups.props文件：users.props文件的样例：#5639-D57,5630-A36,5630-A37,5724-D18#(C)COPYRIGHTInternationalBusinessMachinesCorp.1997,2005#AllRightsReserved*LicensedMaterials-PropertyofIBM##Format:#name:passwd:uid:gids:displayname#wherename=userId/userNameoftheuse

3、r#passwd=passwordoftheuser#uid=uniqueIdoftheuser#gid=groupIdsofthegroupsthattheuserbelongsto#displayname=a(optional)displaynamefortheuser.bob:bob1:123:567:bobgroups.props文件的样例：-6-#5639-D57,5630-A36,5630-A37,5724-D18#(C)COPYRIGHTInternationalBusinessMachine

4、sCorp.1997,2005#AllRightsReserved*LicensedMaterials-PropertyofIBM##Format:#name:gid:users:displayname#wherename=groupIdofthegroup#gid=uniqueIdofthegroup#users=listofalltheuserIdsthatthegroupcontains#displayname=a(optional)displaynameforthegroup.admins:567:

5、bob:Administrativegroup2、登录管理控制台。3、安全性à安全管理à定制属性à独立定制注册表。4、在“服务器用户标识”字段中输入有效用户名；在“服务器用户密码”字段中输入用户的密码。(用户名和密码为users.props文件中定制的用户名和密码)5、在“定制注册表类名”字段中，输入实现了com.ibm.websphere.security.UserRegistry接口的以点分隔的类名的完整位置。对于样本来说，该文件名是com.ibm.websphere.security.FileRegi

6、strySample。该文件在WebSphereApplicationServer类路径中，最好是在app_server_root/lib/ext目录中。6、将定制注册表类名添加到类路径中。建议您将包含定制用户注册表实现的Java归档（JAR）文件添加到app_server_root/classes目录中。7、可选：选择授权时忽略大小写选项以执行不区分大小写的检查。仅当用户注册表不区分大小写并且在用户和组查询期间不提供一致的大小写时，才有必要启用此选项。8、输入其他属性以初始化您的实现。单击定制属性>新建。

7、输入属性名和属性值。对于样本，输入下面这两个属性。假定users.props文件和groups.props-6-文件在产品安装目录下的customer_sample目录中。可以将这些属性放在您选择的任何目录中并通过定制属性来引用它们的位置。但是，确保该目录有适当的访问许可权。属性名属性值usersFile/user/users.propsgroupsFile/user/groups.props由于这些文件是单元里所有节点都需要用到的文件，因此需要在

8、每台机器上都需要在相同目录下建立这两个文件，文件内容要一样。(即第一步)9、确定并保存。通过上述步骤，完成定制用户注册表的设置。（二）采用操作系统用户注册表的方法1、在各台运行WAS的机器上建立操作系统用户，例如可以建立用户wasadmin，所有机器上的该用户的口令必须一致。2、登录管理控制台。3、安全性à全局安全性，在用户注册表下，选择“本地操作系统”。4、在“服务器用户名”中输入用户名。例如，wasadmin