Ubuntu系统中WebLogic的权限设置如何操作 - 问答

Ubuntu 下 WebLogic 权限设置实操指南

一原则与准备

以专用系统用户运行 WebLogic（如：weblogic），避免使用 root 直接启动，降低安全风险。
采用最小权限：目录与文件的所有者设为 weblogic:weblogic，仅对需要执行的脚本赋予可执行权限，日志与数据目录保证可写。
安装与域创建阶段分离：安装阶段可临时提升权限，域创建与运行阶段使用 weblogic 用户完成。

二创建专用用户与目录权限

创建用户与组（示例组与用户均为 weblogic）：
- 创建组：sudo groupadd weblogic
- 创建用户：sudo useradd -g weblogic -m -s /bin/bash weblogic
- 设置密码：sudo passwd weblogic
准备安装目录并授权（示例安装到 /opt/weblogic）：
- 创建目录：sudo mkdir -p /opt/weblogic
- 授权属主：sudo chown -R weblogic:weblogic /opt/weblogic
安装与域创建建议：
- 安装阶段可 su - root 或使用具有 sudo 权限的账号执行安装器（静默安装），完成后立即切回 weblogic 用户进行域创建与后续操作。
- 域目录（如 /opt/weblogic/Oracle/Middleware/user_projects/domains/base_domain）及其子目录必须属于 weblogic:weblogic，否则启动与部署会报权限不足。

三目录与脚本权限配置

基本权限建议（示例路径，请按实际替换）：
- 安装目录与域目录：sudo chown -R weblogic:weblogic /opt/weblogic
- 脚本可执行：对需要直接执行的脚本设置可执行位，例如：
  - sudo chmod +x /opt/weblogic/Oracle/Middleware/wlserver/common/bin/wlst.sh
  - sudo chmod +x /opt/weblogic/Oracle/Middleware/user_projects/domains/base_domain/startWebLogic.sh
  - sudo chmod +x /opt/weblogic/Oracle/Middleware/user_projects/domains/base_domain/bin/stopWebLogic.sh
权限不足排查与修复要点：
- 查看权限：ls -ld /path && ls -l /path/startWebLogic.sh
- 若报“权限不足/无法执行”，优先检查属主是否为 weblogic:weblogic，以及脚本是否具有可执行位；必要时使用 chmod +x 补齐执行权限。

四配置 systemd 服务与权限控制（Ubuntu 16.04+ 推荐）

创建服务文件：sudo nano /etc/systemd/system/weblogic.service

示例内容（按需修改 User/Group/WorkingDirectory/ExecStart/ExecStop）：

[Unit]
Description=WebLogic Server
After=network.target

[Service]
Type=simple
User=weblogic
Group=weblogic
WorkingDirectory=/opt/weblogic/Oracle/Middleware/user_projects/domains/base_domain
ExecStart=/bin/bash /opt/weblogic/Oracle/Middleware/user_projects/domains/base_domain/startWebLogic.sh
ExecStop=/bin/bash /opt/weblogic/Oracle/Middleware/user_projects/domains/base_domain/bin/stopWebLogic.sh
Restart=on-failure
LimitNOFILE=65536

[Install]
WantedBy=multi-user.target

设置权限并启用：
- 服务文件权限：sudo chmod 644 /etc/systemd/system/weblogic.service
- 重新加载并开机自启：
  - sudo systemctl daemon-reload
  - sudo systemctl enable weblogic.service
  - sudo systemctl start weblogic.service
说明：
- 通过 User=weblogic 与 Group=weblogic 严格控制运行身份；所有路径与日志文件必须对 weblogic 可写。
- 不建议使用 sudo 直接启动脚本；若必须以 root 安装，完成后请恢复为 weblogic 运行。

五常见问题与快速修复

启动报“权限被拒绝/无法创建文件”：检查域目录、日志目录属主是否为 weblogic:weblogic，必要时 chown -R weblogic:weblogic <domain_dir>；脚本缺失执行位则 chmod +x <script>。
使用脚本或服务仍报权限不足：确认不是以 root 身份运行脚本；若之前用 root 创建过文件，需将相关目录与文件属主改回 weblogic:weblogic。
不建议长期使用 sudo 启动 WebLogic；这会带来权限过度与安全风险，应按上文使用专用用户或 systemd 的 User/Group 配置。

0 赞

0 踩