总体思路与架构
在 Linux 上运行 WebLogic 通常采用“专用系统用户 + 标准目录结构 + 控制台/脚本配置 + 系统服务化 + 防火墙放行”的方式，使其与操作系统、网络与运维体系深度集成，便于安全、稳定与可维护地交付业务应用。
一 环境准备与安装
- 创建专用用户与目录（安全基线）
- 建议以 root 创建 weblogic 用户组与用户，并准备安装目录（如 /opt/weblogic 或 /home/weblogic），完成后将目录属主授予 weblogic，避免使用 root 直接运行。
- 示例：
- groupadd weblogic
- useradd -g weblogic -d /home/weblogic weblogic
- chown -R weblogic:weblogic /home/weblogic
- chmod -R 755 /home/weblogic
- 安装 JDK（与 WebLogic 版本匹配）
- 安装 JDK 8（WebLogic 12c 常用），配置 JAVA_HOME，并确保与运行环境一致。
- 示例：
- 解压至 /usr/local/java/jdk1.8.0_181
- 在 /etc/profile 或用户 profile 中导出：
- export JAVA_HOME=/usr/local/java/jdk1.8.0_181
- export PATH=$JAVA_HOME/bin:$PATH
- 安装 WebLogic（GUI/Console/静默三选一）
- GUI：以 weblogic 用户执行安装包（如 .jar 或 .bin），按向导完成。
- Console：无图形环境时使用命令：java -jar fmw_12.2.1.3.0_wls.jar -mode=console
- 静默：准备响应文件与 oraInst.loc 后执行静默安装，适合批量与自动化。
- 创建域与基础配置
- 使用 config.sh/config.cmd 创建域，选择开发/生产模式、设置管理员账户、JDK、可选 SSL 等。
二 与 Linux 运行环境的集成要点
- 以非 root 用户运行
- 全程使用 weblogic 用户启动与管理，避免以 root 运行 WebLogic 进程，降低安全风险。
- 端口与访问控制
- 默认管理端口为 7001；必要时修改默认端口，仅开放必要端口，并通过防火墙放行（如 firewalld/iptables）。
- 日志与审计
- 启用并定期轮转 WebLogic 日志（服务器日志、访问日志、诊断日志），结合 Linux 的 logrotate 或脚本进行归档与清理。
- 文件权限与目录隔离
- 安装目录、域目录、日志目录按最小权限分配，确保应用与配置分离，便于备份与迁移。
- JVM 与系统资源
- 结合服务器内存与 GC 策略设置 JVM 参数（堆大小、GC 算法），避免与系统其他服务争用资源。
三 部署与运维集成
- 应用部署与数据源
- 通过 管理控制台 http://IP:7001/console 部署应用（WAR/EAR），在“服务 → JDBC → 数据源”中配置 JNDI、驱动、连接池与测试语句，并分配到目标服务器/集群。
- 启动与停止
- 在域目录执行：
- 启动：./startWebLogic.sh
- 停止：./stopWebLogic.sh
- 建议将常用操作封装为脚本，统一日志输出与返回码，便于编排与监控对接。
- 进程守护与服务化
- 使用 systemd 将 WebLogic 托管为系统服务（示例思路）：
- 创建服务单元（/etc/systemd/system/wls.service），以 weblogic 用户 ExecStart 调用域的启动脚本，设置 Restart=on-failure。
- 启用开机自启：systemctl enable wls && systemctl start wls
- 无 systemd 时可用 nohup 或传统 init 脚本，但需自行处理日志、回收与监控钩子。
四 安全加固与常见问题
- 安全基线
- 启用 SSL/TLS 监听、修改默认端口、开启主机名认证、配置登录失败锁定与会话超时、开启登录与关键操作日志。
- 兼容性要点
- 确认 JDK 版本与 WebLogic 版本匹配；不同发行版（如 RHEL/CentOS）在防火墙、字符集、文件句柄等系统参数上可能需要微调。
- 常见问题速查
- 无法访问控制台：检查 7001 端口是否监听（netstat/ss）、防火墙是否放行、进程是否以 weblogic 正常运行。
- 安装/启动权限不足：确认安装与域目录属主为 weblogic，权限为 755/750，避免使用 root 直接执行。
- JDBC 连接失败：核对驱动版本、连接 URL、账号口令与数据库网络可达性，并在数据源中“测试连接”。