Weblogic用户权限操作基础手册.docx

Weblogic 定制用户权限操作手册
1 Weblogic 11g各个组权限
1.1 Administrators
Administrators这个用户组是创建域时系统用户默认为此组，管理权限最大。能够浏览、配置、修改服务器配置及停止、开启服务器，布署和取消应用程序。
1.2 Deployers
Deployers这个用户组能够布署和取消应用程序（包含创建连接池数据源）。能够浏览但不能修改服务器配置（关键是指myserver中各选项参数等）。假如用户属于此组时，在控制台看不见安全性选项即Security。
1.3 Monitors
Monitors这个用户组只能浏览服务器配置，监视服务器性能，不能修改任何东西。假如用户属于此组时，在控制台看不见安全性选项即Security。
1.4 Operators
Operators这个用户组能够开启和关闭服务器，并能够浏览服务器配置。不能布署取消应用程序(包含创建连接池河数据源)。假如用户属于此组时，在控制台看不见安全性选项即Security。
注：创建用户时，能够依据需要给予其一个或多个用户组权限。
2 创建用户组对应用户
在浏览器中输入控制台地址（http://localhost:7001/console），在登录界面登入。

2.1 创建特定权限用户
2.1.1 创建用户
（1） 点击控制台左侧：域结构—安全领域；以下图所表示：

（2） 再点击控制台右侧新界面上面默认安全领域（安全领域能够自己新建一个，没有特殊情况通常使用默认就能够了）myrealm；以下图所表示：

（3） 在安全领域配置界面上，选择“用户和组”标签；在“用户和组”配置界面在点击“用户”，在其下点击“新建”按钮新建一个用户。以下图所表示：

（4） 在用户信息填写界面，按要求填写“名称”、“口令”和“确定口令”，提供程序保持默认选项，“说明”一栏能够依据需要自行填写或不填写，确定信息后点击“确定”按钮。以下图所表示：

2.1.2 新用户分配用户组
之前创建新用户并没有指定用户组，而要对用户进行权限控制却是要经过用户组来实现。接下就是介绍怎样给用户分配其对应用户组。
（1） 点击控制台左侧：域结构—安全领域；以下图所表示：

（2） 再点击控制台右侧新界面上面默认安全领域（安全领域能够自己新建一个，没有特殊情况通常使用默认就能够了）myrealm；以下图所表示：

（3） 在安全领域配置界面上，选择“用户和组”标签；在“用户和组”配置界面在点击“用户”，在这个用户列表里面能够看到之前新建用户，点击新建用户名。以下图所表示：

（4） 在用户配置界面，选择“组”标签进行配置。能够看到，在这个“组”配置界面里面左边框框列出现有安全领域全部用户组，右边则是这个用户所属用户组。只需要选择左边对应用户组添加到右边即可为这个用户分配用户组了，最终点击“保留”按钮。以下图所表示：

3 全局角色
3.1 全局角色介绍
全局角色，顾名思义就是一个掌管全局一个用户。每个默认全局角色全部有一定访问策略而且对应一个特定默认组，组访问权限全部受全局角色控制。当然，也能够配置自己全局角色。系统默认对应组以下：
（1）Admin：对应Administrators组（能够在全局角色Admin上Conditions选项中看到及其它定义条件），访问策略跟上面介绍Administrators组类似。 
（2）Deployer：对应Deployers，访问策略跟上面介绍Deployers组类似。 
（3）Monitor：对应Monitors，访问策略跟上面介绍Monitors组类似。 
（4）Operator：对应Operators，访问策略跟上面介绍Operators组类似。 
3.2 全局角色用途
全局角色关键就是用来实现：同一个用户组不一样用户不一样访问权限（比如：访问时间）。
3.2 全局角色使用实例
事先已经建好了两个用户Deployer1和Deployer2，她们全部属于Develop用户组。现在就对这两个用户进行访问时间上限制。
（1）首先，还是要优异到默认安全领域配置界面。在控制台左边栏上点击“安全领域”，在右边选择默认安全领域。以下图所表示：

（2） 选中“角色和策略”—“领域角色”—“全局角色”—“Roles”—“Deployer”（事先建立好用户所属用户组对应全局角色），点击“查看角色条件”。以下图所表示：

（3） 在全局角色权限配置界面里面添加之前那两个用户。点击“添加条件”—“用户”。以下图所表示：

（4）“用户名参数”填上用户名，点击“添加”按钮；最终，点击“完成”。以下图所表示：

（4） 接下来，添加时间控制，点击“添加条件”—“Access occour between specified hours”。以下图所表示：

（5） 在时间配置界面填写所许可用户登录时间段，点击“保留”。以下图所表示：

（6） 最终，将已经有条件按要求组合在一起。图所表示：

注：注意“和”和“或”两个使用。假如对这个使用不是很清楚，能够用“组合”来明确关系。比如：上面例子还能够这么组合，以下图所表示：