WebLogic Server 管理最佳实践(24)

2008-02-23 09:19:18来源：互联网阅读 ()

身份认证提供程序上设置超时。这样，如果外部LDAP服务器不可用，您可以继续重新启动，向WebLogic Server提供未受保护的数据。此外，在您应用任何修改之前，把所有身份验证提供程序的控制标志设置为OPTIONAL；这可以防止配置错误导致生产服务器不能重新启动。

基于旧式的安全领域API，WebLogic Server提供一个定制的领域，叫做NTRralm，它可以支持本机的Windows域身份认证。对于没有被设定为使用Active Directory的Windows域来说， NTRealm相当有用。

技巧

· 在内嵌的LDAP服务器中存储服务器启动身份。

· 想要更加出色地控制生产环境，使用Active Directory 身份验证，而不要使用本机的Windows域（NTRealm）身份验证。

· 为了防止拒绝服务攻击，在服务器上修改进入协议端口(T3, COM, IIOP, HTTP Post 超时)的超时和最大大小的值。

· 让内部或外部的审核小组执行安全性审核。

群集
WebLogic群集是域中的一组托管服务器，以一种协同的方式为客户端提供单个服务器视图。使用WebLogic群集来提高效率、可伸缩性、负载平衡和故障恢复。WebLogic群集是一种流程级别的群集，参与其中的服务器可以位于不同的物理机器上，也可以位于同一台机器上。IP多播是在群集中交换心跳信号的枢纽。所以，确保在WebLogic Server网络中启用多播通信。

技巧

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有