Ubuntu上WebLogic连接问题的排查与修复
一、快速定位流程
- 确认进程与日志：查看进程是否存在（如：ps -ef | grep weblogic），并检查后台输出或 $DOMAIN_HOME/servers//logs/server.log 是否有启动或运行异常。若使用后台启动，查看 nohup.out 的输出以捕捉类加载、数据源、端口占用等错误。
- 本机连通性自检：在服务器本机执行 curl -v http://localhost:7001/console，若返回 Connection refused，多为服务未启动或端口未监听；若本机可访问而远程不可达，多为网络或防火墙问题。
- 端口监听与占用：使用 netstat -tulpen | grep 7001 或 ss -ltnp | grep 7001 确认监听地址与端口；若端口被占用，使用 lsof -iTCP:7001 -sTCP:LISTEN 定位占用进程并处理。
- 远程连通性测试：在客户端执行 telnet <服务器IP> 7001 或 nc -vz <服务器IP> 7001，不通则优先排查网络路由、云安全组与防火墙策略。
二、常见原因与对应修复
- 监听地址绑定错误：管理控制台仅本机可访问，远程访问超时或拒绝，多为 Server 的 Listen Address 被设为 localhost。修复：登录控制台 → Environment → Servers → → Configuration → General，将 Listen Address 设为 0.0.0.0（或留空），保存并重启。
- 防火墙或云安全组未放行：本机可访问但外部不通，需放行 7001/tcp。Ubuntu 使用 ufw：sudo ufw allow 7001/tcp；如使用云服务器，还需在云平台安全组放行对应端口。
- 端口冲突：WebLogic 未能绑定端口。使用 ss/ netstat 找到占用进程并停止，或调整 config.xml 中的 Listen Port 后重启。
- 控制台登录极慢：JVM 随机数生成器阻塞。启动参数加入 -Djava.security.egd=file:/dev/./urandom，或在 $JAVA_HOME/jre/lib/security/java.security 将 securerandom.source 调整为 file:/dev/urandom。
- 文件描述符限制过低：高并发或大压力下出现连接失败、打开文件过多等。提升限制：编辑 /etc/security/limits.conf 增加 weblogic soft/hard nofile 65535，重新登录生效；必要时在 WebLogic 启动脚本（如 commonEnv.sh）同步调大相关句柄上限。
三、网络与性能优化建议
- 操作系统网络参数：按需优化 TCP 连接超时、最大连接数、缓冲区大小 等内核参数，提升并发与稳定性。
- 架构层面：在关键路径引入 负载均衡器/反向代理（如 Nginx/HAProxy），分担连接、提供健康检查与故障转移。
- 持续监控：对 CPU、内存、连接数、文件描述符 与关键业务指标进行监控与告警，结合日志定期复盘与调优。
四、一键排查命令清单
- 进程与日志：ps -ef | grep weblogic；tail -n100 $DOMAIN_HOME/servers/AdminServer/logs/server.log；cat nohup.out
- 监听与占用：ss -ltnp | grep 7001；lsof -iTCP:7001 -sTCP:LISTEN；netstat -tulpen | grep 7001
- 连通性：curl -v http://localhost:7001/console；telnet 7001；nc -vz 7001
- 防火墙：sudo ufw status；sudo ufw allow 7001/tcp
- 资源限制：ulimit -n；cat /etc/security/limits.conf | grep weblogic
五、实用提示
- 修改 Listen Address/Port 后务必重启 Server 并在控制台激活变更。
- 云上环境请同时检查 安全组 与 操作系统防火墙 的放行策略。
- 若使用较旧 JDK，控制台首次登录慢的问题较常见，优先通过 -Djava.security.egd=file:/dev/./urandom 缓解。