Question

我想创建一个WLST脚本来创建我的Weblogic域。但是我在添加LDAP配置时遇到了问题。

cd("/SecurityConfiguration/myDomain")
cmo.createRealm("myrealm")

cd("/SecurityConfiguration/myDomain/Realms/myrealm")
cmo.createAuthenticationProvider("myLDAP", "weblogic.security.providers.authentication.NovellAuthenticator")

目前这是失败的，因为此时我似乎没有SecurityConfiguration对象

No SecurityConfiguration object with name myDomain

此配置是否必须在线完成？还有其他工作吗？

Answer 1

根据我的发现，此配置必须使用WLST Online完成。

我创建的脚本看起来像这样

connect("username", "password", "t3://ip:port");

edit()
startEdit()

create_AuthenticationProvider_54("/SecurityConfiguration/myDomain/Realms/myrealm", "value")
cd("/SecurityConfiguration/myDomain/Realms/myrealm")
cmo.createAuthenticationProvider("myLDAP", "weblogic.security.providers.authentication.NovellAuthenticator")

cd("/SecurityConfiguration/myDomain/Realms/myrealm/AuthenticationProviders/myLDAP")
set("GroupBaseDN", "value")
set("UserNameAttribute", "value")
set("StaticGroupObjectClass", "value")
set("UserBaseDN", "value")
set("UserObjectClass", "value")
set("AllGroupsFilter", "value")
set("Principal", "value")
set("UseRetrievedUserNameAsPrincipal", "value")
set("Host", "value")
set("StaticGroupDNsfromMemberDNFilter", "value")
set("StaticMemberDNAttribute", "value")
set("ControlFlag", "value")
set("UserFromNameFilter", "value")
set("Credential", "value")
set("GroupFromNameFilter", "value")

startEdit()
save()
activate(block="true")

Answer 2

我总是在线使用，但WLST离线可以与WebLogic附带的安全提供程序一起使用，但不能与自定义提供程序一起使用。当然，NovelAuthenticator附带了WebLogic，因此它应该可以工作。

尝试

realm = cmo.getSecurityConfiguration().getDefaultRealm()
myProvider = realm.createAuthenticationProvider("weblogic.security.providers.authentication.NovellAuthenticator")

可以使用WLST Offline将NovellAuthenticators（LDAP）添加到Weblogic吗？

2 个答案: