017-weblogic信息安全培训 .docxVIP

主讲：Gnosis

第1页 8/6/20181:19PM ?2015谷安天下版权所有

Weblogic

Weblogic

Weblogic

的安全设置

的漏洞利用与防范

的日志审计方法

第2页 8/6/20181:19PM ?2015谷安天下版权所有

了解Weblogic的启动权限WebLogic默认是不允许管理员用root用户启动服务的，因为root用户权限过高。所以如果管理员使用root用户启动WebLogic会看到报错信息如下：

ErrorEmbeddedLDAP000000ErroropeningtheTransactionLog:./myserver/ldap/ldapfiles/EmbeddedLDAP.tran:Permissiondenied

所以在安装部署WebLogic的时候，需要提前创建WebLogic的管理员用户和对应的用户组，一般情况下配置的用户和用户组的方式如下：

#groupaddoinstall

#useradd-goinstallweblogic

第3页 8/6/20181:19PM ?2015谷安天下版权所有

Weblogic的部署

?一、Weblogic是美商Oracle的主要产品之一，是世界上第一个成功商业化的J2EE应用服务器。

?二、部署Weblogic之前需要做的准备工作?1、创建用户和用户组

?#groupadd?#groupadd

dbaoinstall

?2、创建Weblogic用户

?#useradd-goinstallweblogic

第4页 8/6/20181:19PM ?2015谷安天下版权所有

?安装Weblogic?1、配置JDK

?2、用weblogic用户将wls1212_generic.jar上传至/home/weblogic目录?3、运行命令java-jarwls1212_generic.jar，弹出一下内容

第5页 8/6/20181:19PM ?2015谷安天下版权所有

第6页 8/6/20181:19PM ?2015谷安天下版权所有

第7页 8/6/20181:19PM ?2015谷安天下版权所有

第8页 8/6/20181:19PM ?2015谷安天下版权所有

第9页 8/6/20181:19PM ?2015谷安天下版权所有

第10页 8/6/20181:19PM ?2015谷安天下版权所有

第11页 8/6/20181:19PM ?2015谷安天下版权所有

?四、修改用户配置文件?1、使用weblogic用户登陆；?2、修改用户家目录添加JDK的环境变量?五、创建weblogic域?1、进入安装目录执行命令

?cd/home/weblogic/Oracle/Middleware/wlserver_12.1/common/bin?./config.sh

?2、执行命令后弹出如下窗口

第12页 8/6/20181:19PM ?2015谷安天下版权所有

第13页 8/6/20181:19PM ?2015谷安天下版权所有

?选择1创建新的weblogic域

?4、选择1WeblogicPlatform组件

第14页 8/6/20181:19PM ?2015谷安天下版权所有

?选择默认的basicweblogicservicedomain

?输入名称后确认更改，确认后输入域路径?例如:/home/weblogic/domains/

第15页 8/6/20181:19PM ?2015谷安天下版权所有

全部设置确认后

?选择对应的模式和对应版本的jdk，之后输入该版本jdk的路径

?设置对应参数，主要包括?域名称，监听端口，监听的IP，SSL监听端口，是否已启用SSL

?如果想修改上述参数可以直接通过该参数的数字编号进行修改。如果上述参数都已经配置正确，确认后创建完成。

第16页 8/6/20181:19PM ?2015谷安天下版权所有

?修改配置参数

?WebLogic的域配置文件为新建域路径下的config/config.xml文件。一般墙况下需要修改的内容如下：

?app-deployment?nameAdminServer/name?targetAdminServer/target?module-typewar/module-type

?source-path/home/weblogic/domains/app/source-path?plan-dir/home/weblogic/domains/plan/plan-dir

?pl