WAS全局安全性及增加控制台用户的操作手册启用■ 操作步骤
为了实现WAS的安全管理，限定用户登录管理控制台以及启停Server，可以通过启用管理控制台的全局安全性来实现。而限定用户可以是操作系统上的用户，LDAP域用户或者定制用户。根据目前计费系统的情况，可以采用定制用户的方法或者使用操作系统用户的方法来实现用户注册表，从而启用全局安全性。 具体的设置方法如下。 启用全局安全性的步骤： 一、用户注册表
（一）采用定制用户注册表的方法：
1、在每台机器上指定的目录
users.props文件的样例： # 5639-D57, 5630-A36, 5630-A37, 5724-D18 # (C) COPYRIGHT International Business Machines Corp. 1997, 2005 # All Rights Reserved * Licensed Materials - Property of IBM # # Format: # name:passwd:uid:gids:display name # where name = userId/userName of the user # passwd = password of the user # uid = uniqueId of the user # gid = groupIds of the groups that the user belongs to # display name = a (optional) display name for the user. bob:bob1:123:567:bob
groups.props文件的样例：
- 1 -
# 5639-D57, 5630-A36, 5630-A37, 5724-D18 # (C) COPYRIGHT International Business Machines Corp. 1997, 2005 # All Rights Reserved * Licensed Materials - Property of IBM # # Format: # name:gid:users:display name = groupId of the group # where name = uniqueId of the group gid # = list of all the userIds that the group contains users # display name = a (optional) display name for the group. # admins:567:bob:Administrative group
、登录管理控制台。2 ?独立定制注册表。?3、安全性安全管理?定制属性、在“服务器用户标识”字段中输入有效用户名；在“服务器用户密码”4文件中定制的用户名和密users.props(用户名和密码为字段中输入用户的密码。 )码 5、在“定制注册表类名”字段中，输入实现了对接口的以点分隔的类名的完整位置。 com.ibm.websphere.security.UserRegistry
com.ibm.websphere.security.FileRegistrySample。于样本来说，该文件名是 类路径中，最好是在WebSphere Application Server 该文件在 目录中。app_server_root/lib/ext
建议您将包含定制用户注册表实现 6、将定制注册表类名添加到类路径中。 app_server_root/classes 目录中。）文件添加到Java 归档（JAR 的仅当 选择授权时忽略大小写选项以执行不区分大小写的检查。7、可选：
才有用户注册表不区分大小写并且在用户和组查询期间不提供一致的大小写时， 必要启用此选项。 、输入其他属性以初始化您的实现。8 。新建 > 定制属性单击 输入属性名和属性值。 - 2 -
对于样本，输入下面这两个属性。假定 users.props 文件和 groups.props 文件在产品安装目录下的 customer_sample 目录中。可以将这些属性放在您选择的任何目录中并通过定制属性来引用它们的位置。但是，确保该目录有适当的访问许可权。 属性名 usersFile
groupsFile
通过上述步骤，完成定制用户注册表的设置。
（二）采用操作系统用户注册表的方法 1、在各台运行WAS的机器上建立操作系统用户，例如可以建立用户wasadmin，所有机器上的该用户的口令必须一致。 2、登录管理控制台。
3、安全性?全局安全性，在用户注册表下，选择“本地操作系统”。
4、在“服务器用户名”中输入用户名。例如，wasadmin。 5、在“服务器用户密码”中输入密码。 6、选中“忽略大小写”，然后点确定，保存配置。
二、启用全局安全性
1、返回到全局安全性的页面。
2、单击安全性 > 全局安全性，并配置认证机制、用户注册表等。 配置顺序并不重要。但是，当您选择“全局安全性”面板中的启用全局安全性选项时，验证所有这些任务是否都已完成。设置“启用管理安全性”选项后，在单击应用或确定时，将执行验证以确定是否已配置管理用户标识并且该标识在活动用户注 - 3 - 册表中是否存在。可以在活动用户注册表面板上或者使用控制台用户链接来指定管理用户标识。如果没有为活动用户注册表配置管理标识，验证就会失败。 3、选中启用全局安全性，不要选中强制Java2安全性。
4、在活动用户注册表中，选择“定制用户注册表”或者“本地操作系统”。 5、确定并保存。 6、在
7、重启服务器，配置生效，需要用户名及口令进行管理控制台的登录。
8、将各个节点代理以及节点上的应用服务器停止，然后进行节点同步，同步完成后再启动节点代理以及节点上的应用服务器。
可选：
为了实现多用户对管理控制台的使用，可以将用户注册表内的用户增加到管理控制台中，具体操作如下：
1、系统管理?控制台设置?控制台用户
WAS6启用全局安全性及增加控制台用户的操作手册 20120303
