Ubuntu环境下WebLogic权限管理实施指南
为避免以root身份运行WebLogic带来的安全风险，需创建专用用户及用户组。执行以下命令：
# 创建weblogic用户组（若不存在）
sudo groupadd weblogic
# 创建weblogic用户，指定主目录（如/opt/weblogic）并加入weblogic组
sudo useradd -d /opt/weblogic -g weblogic -m -s /bin/bash weblogic
# 设置用户密码（可选，建议使用强密码）
sudo passwd weblogic
说明：-d指定用户主目录，-g指定主组，-m自动创建主目录，-s设置登录Shell。
确保WebLogic安装目录、配置文件及启动脚本仅能被专用用户访问：
# 设置WebLogic安装目录所有权（以/opt/weblogic为例）
sudo chown -R weblogic:weblogic /opt/weblogic
# 设置目录权限：所有者可读写执行，组和其他用户仅可读执行
sudo chmod -R 755 /opt/weblogic
# 设置启动脚本可执行权限
sudo chmod +x /opt/weblogic/startWebLogic.sh
说明：chown -R递归修改所有权，chmod 755平衡安全性与可访问性。
通过WebLogic管理控制台实现细粒度的角色与权限管理：
http://<服务器IP>:7001/console，使用管理员账号登录。Security Realms > myrealm > Users/Groups，点击“新建”添加用户（如admin_user）和组（如weblogic_admins）。Roles and Policies，选择资源类型（如“管理控制台”“部署应用程序”），创建策略并将组（如weblogic_admins）添加至允许访问的列表。修改启动脚本的umask值，确保新创建的文件/目录具有合理权限：
# 编辑startWebLogic.sh脚本
sudo vi /opt/weblogic/startWebLogic.sh
# 在脚本开头添加（umask 027：所有者可读写执行，组可读执行，其他用户无权限）
umask 027
说明：umask值决定了新创建文件的默认权限，027可防止未授权用户访问WebLogic运行时生成的文件。
通过日志追踪用户操作，及时发现异常行为：
Security Realms > myrealm > Auditing中，勾选“启用审计”，选择审计范围（如“所有安全操作”）。/opt/weblogic/logs）仅能被weblogic用户和管理员读取：sudo chown -R weblogic:weblogic /opt/weblogic/logs
sudo chmod -R 750 /opt/weblogic/logs
说明：审计日志需保留足够时长（如30天），便于后续安全分析。
通过WebLogic Scripting Tool（WLST）批量配置用户与权限，提升管理效率：
# 连接到WebLogic管理服务器
connect('weblogic', 'password', 't3://localhost:7001')
# 创建用户
edit()
startEdit()
cd('/SecurityConfiguration/mydomain/Realms/myrealm/Users')
cmo.createUser('new_user', 'StrongPassword123', 'New User Description')
# 将用户添加至组
cd('/SecurityConfiguration/mydomain/Realms/myrealm/Groups/weblogic_admins')
cmo.addMember('new_user')
save()
activate()
disconnect()
说明：WLST脚本需保存为.py文件（如create_user.py），通过java weblogic.WLST create_user.py执行。