websphere 安裝時(shí)最好創(chuàng)建獨(dú)立的用戶組和用戶.
linux平臺(tái)上:組名wasadmin,用戶名wasadmin;windows平臺(tái)上:組名為wasadmins,用戶名 wasadmin; websphere v6 安裝完成后,登錄到管理控制臺(tái) http://localhost:9060(安裝時(shí)控制臺(tái)監(jiān)聽端口)/admin/, 此時(shí)可以用任何名稱(包括空,而且不用輸入密碼)就登陸到管理控制臺(tái)進(jìn)行 管理操作.此時(shí)首頁提示 未啟用安全性. 如果想鎖定管理控制臺(tái),只允許某個(gè)用戶行使 管理權(quán)限.可以登陸到控制臺(tái)(http://localhost:9060/ibm/console) 開啟安全性設(shè)置.
(1)登陸到管理控制臺(tái),進(jìn)入 "系統(tǒng)管理--控制臺(tái)設(shè)置--控制臺(tái)組",添加控制臺(tái)組, 就是安裝前創(chuàng)建的組linux上為 wasadmin,windows上為wasadmins; 記得要保存設(shè)置呀.
(2)進(jìn)入"系統(tǒng)管理--控制臺(tái)設(shè)置--控制臺(tái)用戶",添加控制臺(tái)用戶, 就是前面創(chuàng)建得websphere用戶.linux上為wasadmin,windows上為wasadmin.保存設(shè)置.
(3)到"安全性--全局安全性"里進(jìn)行安全性設(shè)置. 找到"用戶注冊表--本地OS"進(jìn)行用戶注冊.
服務(wù)器用戶標(biāo)識(shí):wasadmin(和第二步中設(shè)置得用戶名要一樣).服務(wù)器用戶密碼: 系統(tǒng)中創(chuàng)建wasadmin用戶時(shí)指定的用戶密碼.保存設(shè)置. (4)現(xiàn)在要啟用全局安全性了.選中"啟用全局安全性"復(fù)選框,切記:一定要把"強(qiáng)制Java2安全性" 給勾掉即不選中.(系統(tǒng)默認(rèn) 啟用全局安全性 時(shí) 啟用 強(qiáng)制Java2安全性).如果你沒有設(shè)置 java2安全性(jvm授權(quán)),這里卻 啟用了強(qiáng)制java2安全性,服務(wù)可能會(huì)啟動(dòng)不了呀. 活動(dòng)協(xié)議默認(rèn):CSI和SAS;活動(dòng)認(rèn)證機(jī)制:我用的默認(rèn)的"簡單WebSphere認(rèn)證機(jī)制". 如果用LTPA的話,還需要再設(shè)置一次用戶密碼.能不能用我可沒試. 活動(dòng)用戶注冊表:默認(rèn)選中"本地OS".定制好像需要自己去寫認(rèn)證類吧.
至于LDAP好像需要指定的用戶名是LDAP中的用戶名和密碼(2000中的AD,其他的不清楚) 至于"使用聯(lián)邦信息處理標(biāo)準(zhǔn)（FIPS）"這個(gè)選項(xiàng)我可沒選中. 我是這么配置的.重新啟動(dòng)服務(wù)器后,再登陸控制臺(tái)時(shí)會(huì)彈出一個(gè)
認(rèn)證框,點(diǎn)"是". 控制臺(tái)讓輸入用戶名和密碼. 剛開始幾次配置時(shí)沒有執(zhí)行1,2步,第4步中還選中了"強(qiáng)制Java2安全性"和 "使用聯(lián)邦信息處理標(biāo)準(zhǔn)（FIPS）".來 啟動(dòng)服務(wù)都不能了.不知道是哪步出的問題.