tojava
BlogJava 首页 新随笔 联系 聚合 管理
  17 Posts :: 6 Stories :: 55 Comments :: 0 Trackbacks
webshpere 5.1 增加本地OS 安全性

websphere 安装时最好创建独立的用户组和用户.
linux平台上:组名wasadmin,用户名wasadmin;windows平台上:组名为wasadmins,用户名 wasadmin; websphere v6 安装完成后,登录到管理控制台 http://localhost:9060(安装时控制台监听端口)/admin/, 此时可以用任何名称(包括空,而且不用输入密码)就登陆到管理控制台进行 管理操作.此时首页提示 未启用安全性. 如果想锁定管理控制台,只允许某个用户行使 管理权限.可以登陆到控制台(http://localhost:9060/ibm/console) 开启安全性设置.

(1)登陆到管理控制台,进入 "系统管理--控制台设置--控制台组",添加控制台组, 就是安装前创建的组linux上为 wasadmin,windows上为wasadmins; 记得要保存设置呀.

(2)进入"系统管理--控制台设置--控制台用户",添加控制台用户, 就是前面创建得websphere用户.linux上为wasadmin,windows上为wasadmin.保存设置.

(3)到"安全性--全局安全性"里进行安全性设置. 找到"用户注册表--本地OS"进行用户注册.
服务器用户标识:wasadmin(和第二步中设置得用户名要一样).服务器用户密码: 系统中创建wasadmin用户时指定的用户密码.保存设置. (4)现在要启用全局安全性了.选中"启用全局安全性"复选框,切记:一定要把"强制Java2安全性" 给勾掉即不选中.(系统默认 启用全局安全性 时 启用 强制Java2安全性).如果你没有设置 java2安全性(jvm授权),这里却 启用了强制java2安全性,服务可能会启动不了呀. 活动协议默认:CSI和SAS;活动认证机制:我用的默认的"简单WebSphere认证机制". 如果用LTPA的话,还需要再设置一次用户密码.能不能用我可没试. 活动用户注册表:默认选中"本地OS".定制好像需要自己去写认证类吧.

至于LDAP好像需要指定的用户名是LDAP中的用户名和密码(2000中的AD,其他的不清楚) 至于"使用联邦信息处理标准（FIPS）"这个选项我可没选中. 我是这么配置的.重新启动服务器后,再登陆控制台时会弹出一个
认证框,点"是". 控制台让输入用户名和密码. 刚开始几次配置时没有执行1,2步,第4步中还选中了"强制Java2安全性"和 "使用联邦信息处理标准（FIPS）".来 启动服务都不能了.不知道是哪步出的问题.

posted on 2007-09-05 16:15 l like life i like java 阅读(1075) 评论(22)  编辑  收藏 所属分类: Java

Feedback

# re: webshpere 5.1 增加本地OS 安全性 2007-09-15 14:15 l like life i like java
下面把 6.0GA / M1 和 5.5GA 版本的“注册信息”“注册码”“破解”给大家：

Subscriber: www.1cn.biz
Subscriber Code: jLR8ZC-655355-5450765457039125
或者
Subscriber: www.1cn.biz
Subscriber Code: jLR7ZL-655355-5450755330522962适用于早期的 5.5 M2 版本的：

Subscriber: www.1cn.biz
Subscriber Code: jLR8ZC-956-55-5467865833584547适用于早期的 5.1.1 GA 和 5.5 M1 版本的：

Subscriber: www.1cn.biz
Subscriber Code: jLR8ZC-444-55-4467865481680090注册成功后会发现：

Subscriber: www.1cn.biz
Product ID: E3MP (MyEclipse Professional Subscription)
License version: x.x
Full Maintenance Included
Subscription expiration date (YYYYMMDD): 20090520
Number of licenses: 800


  回复  更多评论
  

# re: webshpere 5.1 增加本地OS 安全性 2007-09-15 14:42 l like life i like java
Meta 标签之详解 html head区域技巧
meta是html语言head区的一个辅助性标签。几乎所有的网页里，我们可以看到类似下面这段的html代码：


HTML 代码:

<head>
<meta http-equiv="content-Type" content="text/html; charset=gb2312">
</head>



也许你认为这些代码可有可无。其实如果你能够用好meta标签，会给你带来意想不到的效果，例如加入关键字会自动被大型搜索网站自动搜集；可以设定页面格式及刷新等等。

一、meta标签的组成

meta标签共有两个属性，它们分别是http-equiv属性和name属性，不同的属性又有不同的参数值，这些不同的参数值就实现了不同的网页功能。

1、name属性

name属性主要用于描述网页，与之对应的属性值为content，content中的内容主要是便于搜索引擎机器人查找信息和分类信息用的。

meat标签的name属性语法格式是：<meta name="参数" content="具体的参数值"> 。

其中name属性主要有以下几种参数：

A、Keywords(关键字)

说明：keywords用来告诉搜索引擎你网页的关键字是什么。

举例：<meta name ="keywords" content="science, education,culture,politics,ecnomics，relationships, entertaiment, human">

B、description(网站内容描述)

说明：description用来告诉搜索引擎你的网站主要内容。

举例：<meta name="description" content="This page is about the meaning of science, education,culture.">

C、robots(机器人向导)

说明：robots用来告诉搜索机器人哪些页面需要索引，哪些页面不需要索引。

content的参数有all,none,index,noindex,follow,nofollow。默认是all。

举例：<meta name="robots" content="none">

D、author(作者)

说明：标注网页的作者

举例：<meta name="author" content="niceidea,www.aspxuexi.com">

2、http-equiv属性

http-equiv顾名思义，相当于http的文件头作用，它可以向浏览器传回一些有用的信息，以帮助正确和精确地显示网页内容，与之对应的属性值为content，content中的内容其实就是各个参数的变量值。

meat标签的http-equiv属性语法格式是：<meta http-equiv="参数" content="参数变量值"> ；其中http-equiv属性主要有以下几种参数：

A、Expires(期限)

说明：可以用于设定网页的到期时间。一旦网页过期，必须到服务器上重新传输。

用法：<meta http-equiv="expires" content="Fri, 12 Jan 2001 18:18:18 GMT">

注意：必须使用GMT的时间格式。

B、Pragma(cache模式)

说明：禁止浏览器从本地计算机的缓存中访问页面内容。

用法：<meta http-equiv="Pragma" content="no-cache">

注意：这样设定，访问者将无法脱机浏览。

C、Refresh(刷新)

说明：自动刷新并指向新页面。

用法：<meta http-equiv="Refresh" content="2；URL=http://www.aspxuexi.com">" target="_new">http://www.aspxuexi.com">

注意：其中的2是指停留2秒钟后自动刷新到URL网址。

D、Set-Cookie(cookie设定)

说明：如果网页过期，那么存盘的cookie将被删除。

用法：<meta http-equiv="Set-Cookie" content="cookievalue=xxx; expires=Friday, 12-Jan-2001 18:18:18 GMT； path=/">

注意：必须使用GMT的时间格式。

E、Window-target(显示窗口的设定)

说明：强制页面在当前窗口以独立页面显示。

用法：<meta http-equiv="Window-target" content="_top">

注意：用来防止别人在框架里调用自己的页面。

F、content-Type(显示字符集的设定)

说明：设定页面使用的字符集。

用法：<meta http-equiv="content-Type" content="text/html; charset=gb2312">

二、meta标签的功能

上面我们介绍了meta标签的一些基本组成，接着我们再来一起看看meta标签的常见功能：

１、帮助主页被各大搜索引擎登录

meta 标签的一个很重要的功能就是设置关键字，来帮助你的主页被各大搜索引擎登录，提高网站的访问量。在这个功能中，最重要的就是对Keywords和 description的设置。因为按照搜索引擎的工作原理,搜索引擎首先派出机器人自动检索页面中的keywords和decription，并将其加入到自己的数据库，然后再根据关键词的密度将网站排序。因此，我们必须设置好关键字，来提高页面的搜索点击率。下面我们来举一个例子供大家参考：


HTML 代码:
<meta name="keywords" content="政治,经济, 科技,文化, 卫生, 情感，心灵，娱乐，生活，社会，企业，交通"><meta name="description" content="政治,经济, 科技,文化, 卫生, 情感，心灵，娱乐，生活，社会，企业，交通">

设置好这些关键字后，搜索引擎将会自动把这些关键字添加到数据库中，并根据这些关键字的密度来进行合适的排序。

　　２、定义页面的使用语言

　　这是meta标签最常见的功能,在制作网页时,我们在纯HTML代码下都会看到它,它起的作用是定义你网页的语言,当浏览者访问你的网页时,浏览器会自动识别并设置网页中的语言,如果你网页设置的是GB码,而浏览者没有安装GB码,这时网页只会呈现浏览者所设置的浏览器默认语言。同样的,如果该网页是英语,那么charset=en。下面就是一个具有代表性的例子：

　　
HTML 代码:
<meta http-equiv=″content－Type″ content=″text/html; charset=gb2312″>

该代码就表示将网页的语言设置成国标码。

　　３、自动刷新并指向新的页面

　　如果你想使您的网页在无人控制的情况下，能自动在指定的时间内去访问指定的网页，就可以使用meta标签的自动刷新网页的功能。下面我们来看一段代码：

　　
HTML 代码:
<meta http-equiv=″refresh″ content=″２; URL=http://www.aspxuexi.com″>

　　这段代码可以使当前某一个网页在２秒后自动转到http://www.aspxuexicom页面中去,这就是meta的刷新作用,在content中,２代表设置的时间（单位为秒）,而URL就是在指定的时间后自动连接的网页地址。

　　４、实现网页转换时的动画效果

　　使用meta标签，我们还可以在进入网页或者离开网页的一刹那实现动画效果，我们只要在页面的html代码中的<head></head>标签之间添加如下代码就可以了：


HTML 代码:
<meta http-equiv="Page-Enter" content="revealTrans(duration=5.0, transition=20)"><meta http-equiv="Page-Exit" content="revealTrans(duration=5.0, transition=20)">

一旦上述代码被加到一个网页中后，我们再进出页面时就会看到一些特殊效果，这个功能其实与FrontPage2000中的Format/Page Transition一样，但我们要注意的是所加网页不能是一个Frame页;

　　５、网页定级评价

　　IE4.0以上版本的浏览器可以防止浏览一些受限制的网站,而之所以浏览器会自动识别某些网站是否受限制,就是因为在网站meta标签中已经设置好了该网站的级别,而该级别的评定是由美国RSAC,即娱乐委员会的评级机构评定的,如果你需要评价自己的网站,可以连接到网站http://www.rsac.org/,按要求提交表格,那么RSAC会提供一段meta代码给你,复制到自己网页里就可以了" target="_new">http://www.rsac.org/,按要求提交表格,那么RSAC会提供一段meta代码给你,复制到自己网页里就可以了。下面就是一段代码的样例：


HTML 代码:
<meta http-equiv=″PICS－Label″
content=′(PICS－1.1 ″http://www.chinahtml.com/index.html″
l gen true comment ″RSACi North America Server″
for ″http://www.rsac.org″
on ″2001.08.16T08:15－0500″
r (n 0 s 0 v 0 l 0))′>

　　６、控制页面缓冲

　　meta标签可以设置网页到期的时间,也就是说,当你在Internet Explorer 浏览器中设置浏览网页时首先查看本地缓冲里的页面,那么当浏览某一网页,而本地缓冲又有时,那么浏览器会自动浏览缓冲区里的页面,直到meta中设置的时间到期,这时候,浏览器才会去取得新页面。例如下面这段代码就表示网页的到期时间是2001年1月12日18时18分18秒。

　　
HTML 代码:
<meta http-equiv=″expires″ content=″Friday, 12-Jan-2001 18:18:18 GMT″>

　　７、控制网页显示的窗口

　　我们还可以使用meta标签来控制网页显示的窗口，只要在网页中加入下面的代码就可以了：<metahttp-equiv="window-target" content="_top">，这段代码可以防止网页被别人作为一个Frame调用。 Meta 标签之详解 html head区域技巧2006-10-12 0:19:24 www.aspxuexi.com   回复  更多评论
  

# re: webshpere 5.1 增加本地OS 安全性 2007-09-24 12:05 tt
http://www.google.cn/search?complete=1&hl=zh-CN&ie=GB2312&q=div+select+%B5%B2%D7%A1&meta=&aq=t&oq=div+se  回复  更多评论
  

# re: webshpere 5.1 增加本地OS 安全性 2007-09-24 12:06 tt
http://www.blogjava.net/fine/archive/2007/08/07/134941.html

http://hi.baidu.com/suofang/blog/item/72f2f7ed23f2324e78f055c4.html

http://www.kukoo.net/article.asp?id=26  回复  更多评论
  

# re: webshpere 5.1 增加本地OS 安全性 2007-09-29 09:24 l like life i like java
哎 又是几G的java视频
软件工程师园地java教程rmvb格式孙燕主讲

http://www.blogjava.net/lusm/archive/2007/08/01/133871.html  回复  更多评论
  

# re: webshpere 5.1 增加本地OS 安全性 2007-09-29 09:25 l like life i like java
几G的java视频
http://www.blogjava.net/lusm/default.html?page=3  回复  更多评论
  

# re: webshpere 5.1 增加本地OS 安全性 2007-10-02 23:38 tt
http://www.newbooks.com.cn/info/148385.html
http://blog.csdn.net/totogogo/archive/2007/08/19/1750832.aspx  回复  更多评论
  

# re: webshpere 5.1 增加本地OS 安全性 2007-10-04 14:10 l like life i like java
C:\websphere5.1\WebSphere\AppServer\config\cells\hp-qa\nodes\hp-qa\servers\server1  回复  更多评论
  

# re: webshpere 5.1 增加本地OS 安全性 2007-10-04 14:10 l like life i like java
在AIX5上安装WebSphere Application Server 5.1
（只安装base版WAS和IBMhttpServer，AIX为英文环境,应用程序的数据库服务器为db2v8.1,db2codepage=819）

一.安装前准备工作：
1.root登录，检查系统维护级别
例：
#oslevel -r
5100-04
2.检查必要的磁盘空间
#df -k
/usr 800M以上（IBM HTTP:30M WAS:450M）
/tmp 150M以上

3.为"嵌入式消息传送"建组和用户
建组：mqm，mqbrkrs
建用户：mqm（添加到mqm组）
在上述两个组中添加用户root
4.用“#netstat -an|grep LISTEN ”命令检查，确保以下端口未被占用???
9092
80
8008

9090(*)
8090
9080
9443
......

二.安装WAS和IBM HTTP
1.插入带有“websphere application server && ibm http server for aix"的光盘
2.必须进入aix主机控制台的终端
3.#mount -r -v cdrfs /dev/cd0 /mnt
4.#./LaunchPad.sh
5.点击”install The Product"
6.next....
7.可能出现下列安装警告：
xlC.rte版本低（涉及GSKit7加密协议）
X11.fnt.ucs.ttf_KR缺少
X11.fnt.ucs.ttf_TW缺少
X11.fnt.ucs.ttf_CN缺少
X11.fnt.ucs.ttf_WAS缺少
.....
可以不必理会，继续安装

8.安装完成后点击Verify Installation校验安装
或执行/usr/WebSphere/AppServer/bin/firststeps.sh

8.为IBM HTTP创建admin用户
#cd /usr/IBMHttpServer/bin
#./htpasswd -c -m ../conf/admin.passwd admin
输入密码...

9.可选：修改WAS管理服务器的端口号（假设主机的名称为host723，则cellname与之同名）
鉴于9090端口很有可能已被其他程序占用，需手工将缺省的9090端口改为9092
编辑/usr/WebSphere/AppServer/config/cells/host723/virtualhosts.xml
将port="9090" 改为 port="9092"
编辑/usr/WebSphere/AppServer/config/cells/host723/nodes/host723/servers/server1/server.xml
将port="9090" 改为 port="9092"

注：红皮书上说若9090有冲突，可直接在响应文件中直接修改，不必按上述方法做，但我没试过。
10.可选：修改IBM HTTP主机名
编辑/usr/IBMHttpServer/conf/httpd.conf
将ServerName变量改为需要的主机名，如www.host723.com
修改完成后要重启HTTP和HTTP管理服务器以生效：
#cd /usr/IBMHttpServer/bin
#./apachectl stop
#./apachectl start
#./adminctl stop
#./adminctl start

三.测试安装（假设AIX主机地址为192.168.10.26）
1.在IE浏览器输入 http://192.168.10.26:8008/ 进入IBM HTTP 管理界面（用户名admin）
若更改设置，则可能要修改httpd.conf文件的权限
2.在IE浏览器输入 http://192.168.10.26/ 进入IBM HTTP 测试界面
3.启动WAS：
#cd /usr/WebSphere/AppServer/bin
#./startServer.sh server1
4.在IE浏览器输入 http://192.168.10.26:9092/admin进入WAS管理界面，任意输入用户名（最好固定一个）进入
5.检验WAS自带的测试程序：http://192.168.10.26/snoop/
6.关闭WAS:
#cd /usr/WebSphere/AppServer/bin
#./stopServer.sh server1

四.配置WAS

1.在IE浏览器输入http://192.168.10.26:9092进入WAS管理界面
2.配置数据源（以DB28.1为例，且WAS主机中未装DB2客户机）TYPE4连接

检查数据源需要的jdbc驱动程序和环境变量(在管理界面－环境－管理websphere变量中找到路径，若路径为空则自行指定（任意路径均可），再到telnet终端检查路径下是否有相应文件，若没有则拷入（注意ftp时要用bin方式）)

${DB2UNIVERSAL_JDBC_DRIVER_PATH}/db2jcc.jar
${UNIVERSAL_JDBC_DRIVER_PATH}/db2jcc_license_cu.jar
${DB2UNIVERSAL_JDBC_DRIVER_PATH}/db2jcc_license_cisuz.jar

注意更改后要重启WAS

点击进入 资源－jdbc提供程序－新建
在下拉选项中选DB2 Universal JDBC Driver Provider ，确定后返回
点击进入 资源－jdbc提供程序，选择刚建好的DB2 Universal JDBC Driver Provider
在页面下方的“其他属性”中选择“数据源”
进入下一页面，点击新建
输入“名称”和“JNDI名”，例如abc，jdbc/abc
确定后，在下方“相关项”中选择“J2C认证条目”，增加一个用户名和密码的条目（用于进入db2服务器的用户名和密码），假设条目名为host723/bbb，确定后保存

重新回到数据源abc的界面，“组件受管认证别名”和“容器受管的认证别名”都选择host723/bbb
在下方“其他属性”中选择“定制属性”，主要录入db2服务器的地址、端口、数据库名等信息。确定后保存
注意将“定制属性”中的resultSetHoldability 设为“1”，可解决jdbc预编译嵌套程序出现“result set closed”的问题

以上是TYPE4(直接连接远程数据库)连接方法，若为TYPE2连接（本地cli连接），则要注意选择provider的CLI－Base TYPE 2即可（也可以用原provider，在定制属性的driverType选2），但要注意root用户与db2实例用户的关系
3.解决中文问题
点击进入 服务器－应用服务器－server1－进程定义－java虚拟机
在“一般 JVM 自变量 ”中填入“-Dfile.encoding=GBK”，确定后保存。

4.重启WAS服务器

五.安装应用程序
注意：每安装一个新的应用程序，要重新生成服务器插件并重启，以保证应用程序的URL上下文根有效
安装时注意检查数据源和web虚拟机。其他缺省即可

另：
WAS for AIX安装好后出现预编译的jdbc程序传日期型参数出错的问题，但在wsad开发机上连接同一数据库一切正常，说明是was的问题。用jcc新版本的驱动包即可（管ibm要）。



原文地址 http://bbs.chinajavaworld.com/post/view?bid=34&id=647696&sty=3


  回复  更多评论
  

# re: webshpere 5.1 增加本地OS 安全性 2007-10-04 14:39 l like life i like java
无法停止webshpere5.1

（1）根据异常信息：Caused by: com.ibm.websphere.management.exception.ConnectorNotAvailableException: java.net.UnknownHostException: fdapp.localdomain
请检查hosts是否已经包含，例如
123.45.67.89 fdapp.localdomain
否则无法辨认主机名，如果没有，请添加到hosts去；

C:\WINDOWS\system32\drivers\etc\host.
  回复  更多评论
  

# re: webshpere 5.1 增加本地OS 安全性[未登录] 2008-06-30 18:19 dd
Subscriber:QQ24785490
Subscription Code:DLR8ZC-855551-65657857678050018  回复  更多评论
  

# re: webshpere 5.1 增加本地OS 安全性 2009-01-14 14:25 l like life i like java
http://www.ibm.com/developerworks/cn/websphere/library/techarticles/0807_hsieh/0807_hsieh.html  回复  更多评论
  

# re: webshpere 5.1 增加本地OS 安全性 2009-01-14 14:25 l like life i like java
http://www.ibm.com/developerworks/cn/websphere/library/techarticles/0711_libing/  回复  更多评论
  

# re: webshpere 5.1 增加本地OS 安全性 2009-01-14 14:47 l like life i like java
http://www.ibm.com/developerworks/cn/websphere/library/techarticles/0512_lane/0512_lane.html  回复  更多评论
  

# re: webshpere 5.1 增加本地OS 安全性 2009-01-14 15:19 l like life i like java
http://www.ibm.com/developerworks/cn/websphere/library/techarticles/loulijun/MQperformance.html  回复  更多评论
  

# re: webshpere 5.1 增加本地OS 安全性 2009-01-14 16:04 l like life i like java
http://www.ibm.com/developerworks/cn/websphere/zones/businessintegration/wmq.html  回复  更多评论
  

# re: webshpere 5.1 增加本地OS 安全性 2009-01-14 16:08 l like life i like java
http://publib.boulder.ibm.com/infocenter/wasinfo/v6r1/index.jsp?topic=/com.ibm.websphere.nd.doc/info/ae/ae/tmj_admrm.html  回复  更多评论
  

# re: webshpere 5.1 增加本地OS 安全性 2009-01-14 16:09 l like life i like java
http://blog.csdn.net/qiuye402/archive/2008/08/28/2843636.aspx  回复  更多评论
  

# re: webshpere 5.1 增加本地OS 安全性 2009-01-14 16:09 l like life i like java
https://localhost:9048/ibm/help/index.jsp?topic=/com.ibm.ws.console.resources/umj_sjmsp.html  回复  更多评论
  

# re: webshpere 5.1 增加本地OS 安全性[未登录] 2009-01-14 17:06 z
http://www.ibm.com/developerworks/cn/websphere/library/techarticles/loulijun/0401_mqbp/mqbp.html  回复  更多评论
  

# re: webshpere 5.1 增加本地OS 安全性 2009-01-14 17:07 l like life i like java
http://www.ibm.com/developerworks/cn/websphere/library/techarticles/0712_dunn/0712_dunn.html?S_TACT=105AGX52&S_CMP=tec-cto  回复  更多评论
  

# re: webshpere 5.1 增加本地OS 安全性 2009-01-14 17:08 l like life i like java
http://www.ibm.com/developerworks/cn/websphere/library/techarticles/loulijun/MQperformance.html  回复  更多评论
  


只有注册用户登录后才能发表评论。
网站导航: