WAS：如何给WebSphere配置登录用户

冷不防 2023-07-10 14:06 47阅读 0赞

首先，注册用户表，以下方式可任选其一：  
  1.“安全性->用户注册表->本地 OS”，设置和所在操作系统一样的用户名和密码  
  2.“安全性->用户注册表->LDAP”，设置与LDAP的连接  
  3.“安全性->用户注册表->定制”，默认注册表类为：com.ibm.websphere.security.FileRegistrySample，使用它需要在“定制属性”中设置两个键值对：

>    groupsFile=$\{PATH\}\\groups.props  
>    usersFile=$\{PATH\}\\users.props

即groupsFile和usersFile两个键分别映射groups.props文件的路径和users.props文件的路径  
     
   groups.props

>     \# Format:  
>     \# name:gid:users:display name  
>     \# where name   = groupId of the group  
>     \#       gid    = uniqueId of the group  
>     \#       users  = list of all the userIds that the group contains  
>     \#       display name = a (optional) display name for the group.  
>     admins:567:bob:Administrative group  
>     operators:678:jay,ted,dave:Operators group  
>     users:789:jay,jeff,vikas,bobby:

users.props

>    
>     \# Format:  
>     \# name:passwd:uid:gids:display name  
>     \# where name   = userId/userName of the user  
>     \#       passwd = password of the user  
>     \#       uid    = uniqueId of the user  
>     \#       gid    = groupIds of the groups that the user belongs to  
>     \#       display name = a (optional) display name for the user.  
>     bob:bob1:123:567:bob  
>     dave:dave1:234:678:  
>     jay:jay1:345:678,789:Jay-Jay  
>     ted:ted1:456:678:Teddy G  
>     jeff:jeff1:222:789:Jeff  
>     vikas:vikas1:333:789:vikas  
>     bobby:bobby1:444:789:

groups.props文件和users.props文件的内容可在如下地址找到  
   http://publib.boulder.ibm.com/infocenter/wasinfo/v5r1/index.jsp  
   当然，也可以不用默认注册表类，可以自己编写，只要继承com.ibm.websphere.security.UserRegistry接口就行。  
     
   以上三种方式都要设置“服务器用户标识”和“服务器用户密码”，意义就在于停止服务器时必须提供用户名和密码

> stopServer server1 -user XXX -password XXX

然后，添加控制台用户和控制台组，控制台用户和控制台组  
  若采用1，则控制台用户和控制台组在操作系统必须已有  
  若采用3，则控制台用户和控制台组必须已定制  
   
  接着，在“安全性->全局安全性”中选中“已启用”。选中“已启用”后，默认选中“执行 Java 2 安全性”，取消选中“执行 Java 2 安全性”。