Weblogic巡检手册

合集下载

巡检操作手册

CSB 巡检操作手册1. 巡检方案1.1 巡检策略1.2 巡检流程使用维护助手对管理设备与计算设备进行巡检的流程如下图示。

2. 巡检操作2.1 ■■■■获取巡检工具和巡检包，并完成巡检工具的安装。

•巡检工具•巡检包2.2 导入巡检包2.2.1以admin用户登录维护助手。

2.2.2单击“设备管理”页签或单击工具栏。

显示“设备管理”界面。

2.2.3在导航栏中，选择“业务类型管理>导入业务类型”。

弹出“选择业务类型压缩文件”窗口。

2.2.4选择需要导入的巡检包。

2.2.5单击“打开”。

导入成功后，系统提示成功加载业务类型。

2.2.6单击“确定”。

2.3 导入设备2.3.1以admin用户登录维护助手。

2.3.2单击“设备管理”页签或单击工具栏。

显示“设备管理”界面。

2.3.3单击左侧“设备管理”，激活“设备管理”页签。

2.3.4导入巡检设备。

a.在导航栏中，选择“导入导出>导入设备列表”。

弹出“选择一个文件”窗口。

b.选择“CSB_iCheck_config.xml”文件，单击“打开”。

导入成功后，系统提示设备信息已导入。

c.单击“确定”。

2.3.5修改设备信息。

请先修改双机的设备信息，再修改单机的设备信息。

a.在设备列表中，右键单击设备，选择“修改…”。

显示“修改设备向导”窗口。

b.设备的基本信息在导入设备时已配置，此处根据实际情况修改IP地址。

说明：令修改CSB双机的基本信息时，“浮动IP”填写为Mysql数据库的浮动IP。

令修改Portal双机的基本信息时，“浮动IP”填写为SLB的浮动IP。

c.单击“下一步”。

显示“用户信息”页签。

d.设备用户信息，请按实际情况修改用户密码。

e.单击“测试”，显示“连接测试”窗口，如果连接成功，表明用户信息设备成功。

f.单击“关闭”，返回“用户信息”页签。

g.单击“下一步”，显示“业务信息”页签。

h.修改MySQL巡检包的业务参数，选择“CSB_iCheck_MySQLV100R001C20”业务类型，单击，修改MySQL业务信息。

运维服务巡检操作手册

运维服务巡检操作手册IT 服务外包预防性巡检操作手册一、服务人员行为规范1、服务礼仪规范；1）穿着工作装或衬衣等正装，佩服服务工牌，并保持整洁、干净，及时清洗及更换；2）头发保持清洁平整，长度适中。

3）胡须每日刮净，不得蓄留。

4）手部随时维持清洁，指甲经常剪修，不得留长及有污垢。

5）随时保持愉快精神，举止大方，仪态自然，以热情诚恳的态度提供顾客满意的服务。

6）前往顾客服务，应主动打招呼，说明来访原因。

7）巡检完毕后应向顾客说明故障原因及简易处理对策。

8）与顾客言谈过程中语调力求明朗、清晰、态度和蔼、亲切、表情自然。

9）处理故障时，如影响顾客工作环境时，应尽力防止，如有影响应及时清洁。

10）工具箱严禁放置地上及机器上；11）尽量使用普通话与客户沟通与交流，并努力学习使用服务规范用语；12）不得随意拿取客户现场资料、物品等；13）不得收取客户一针一线；14）进入客户机房等机密重地，需取得客户同意，方可进入；15）不得使用服务禁语；2、服务响应规范；1）严格按巡检计划，及时到达客户现场，进行巡检工作；2）如因特殊原因，无法及时到达，必须至电客户，预约到达时间，并同步转告服务经理及相关客户人员；3）完成客户巡检，离开客户现场时，需向客户礼貌道别，并简单说明此次巡检的结果及建议；4）不得随意承诺客户时间，而无法达成；3、服务交付规范；1）按标准服务流程完成巡检、故障排除等服务事项；2）服务完毕，保持服务现场整洁、清洁；3）如需更换物料、备件，需口头及书面向客户说明，并征得客户同意；5）如在现场无法完成服务交付，需向客户说明，并告知客户，我司下次会上门服务解决的时间；6）向客户简要说明，此次巡检的结果，以及后续使用建议，并记录客户的相关需求；4、服务文档填写规范；1）完整填写客户信息栏；2）完整填写客户联系人信息栏；3）完整填写客户设备配置信息栏；4)完整填写设备巡检情况；5)完整填写设备故障排除步骤及方法；6)完整填写遗留问题，并告知服务台进行升级处理；7)完整填写物料、备件更换说明；8)按公司要求，定期呈交服务水平报告；二、巡检流程规范；1、电话预约；2、提前一周做好巡检计划表；3、与客户面对面沟通巡检计划，并取得客户同意；4、按客户信息中心的联络进度，逐步完成巡检计划；5、在巡检完毕后三个工作日内，向用户呈交巡检报告及相关工作建议；6、服务经理三日内完成现场回访；7、针对巡检过程中发现的问题，依照 SLA 协议提交方案，直至解决。

信息安全等级保护测评作业指导书(Weblogic)

2.点击”Users”文件夹，删除与设备运行、维护等工作无关的
没有与设备运行、维护等工作无关的账号
3
禁止以特权用户身份运行WebLogic
以WebLogic管理员身份登录管理控制台,执行：
1.在左面板，点击”Machine”文件夹
2.在右面板，选择“Configure a New Unix Machine link”
3.输入unix机器名,勾选”Enable Post-bind UID field”并输入用户名,
该用户名必须对BEA_HOME及子目录有完全控制权限，输入对应组(用户名和组名须事先在OS中单独创建),点击”Apply”按钮.注意：不要使用默认的nobody用户
4.选择”Servers”标签.从”Available list”移动每个想要的服务器实例到
3.检查WebLogic安装目录下的weblogic.properties配置文件中参数
weblogic.system.minPasswordLen=8
6
对于采用静态口令认证技术的设备，应配置当用户连续认证失败次数超过6次（不含6次），锁定该用户使用的账号
设定帐.查看是否配置Auditor
3.点击左侧面板中域名下的服务器
9
合理设置WebLogic Keystore和SSL
创建用户自已的私有密钥和数字证书
以管理员身份登录管理控制台：
1.点击左面板域名文件夹，然后点击“servers”文件夹，点击要管理的服务器名
2.在右侧面板的”configuration”面板下的”Keystore &SSL”标签中，点击Keystore configuration中“Change”项，改变默认私有密钥设置
3.同上点击SSL configuration中“Change”项，改变默认私有密钥设置

weblgoic使用手册

Weblogic使用手册1、weblogic上下文路径问题：weblogic.xml文件内容如下错误的配置如下<weblogic-web-app><context-root>/</context-root><virtual-directory-mapping><local-path>Z:/message/upload</local-path><url-pattern>/message/upload/*</url-pattern></virtual-directory-mapping></weblogic-web-app>正确的配置如下<weblogic-web-app><context-root>/</context-root><virtual-directory-mapping><local-path>z:/</local-path><url-pattern>/*</url-pattern></virtual-directory-mapping></weblogic-web-app>为啥第一个访问不了呢？？？原因就在<context-root>/</context-root>上。

>>>>>>>>>>>>>>>>>>>>>>>>>摘自文档开始context-rootcontext-root 元素定义该独立Web 应用程序的上下文根。

如果Web 应用程序不是独立的，而属于某EAR 的一部分，请在该EAR 的META-INF/application.xml 文件中指定上下文根。

中间件巡检报告模板(weblogic)

XXX系统中间件健康检查与评估系统中间件名称中间件工程师：报告生成日期：现场支持起始日期：现场支持结束日期：现场支持总时间（小时）：目录目录目录 (2)1.检查介绍 (3)1.1检查系统 (3)1.2检查方法 (3)1.3检查范围 (3)2.检查总结 (4)2.1概要 (4)2.2评价 (4)2.3建议 (5)3.系统运行状态 (6)3.1操作系统数据库相关要求补丁 (6)3.2硬盘可用空间 (6)3.3CPU利用率 (6)4.中间件配臵 (8)4.1中间件软件的版本和补丁安装 (8)4.2中间件配臵文件 (8)4.3中间件日志文件 (9)4.4中间件备份 (9)1.检查介绍1.1检查系统1.2检查方法本次中间件检查的工具是：●使用webmethod的页面工具查看●使用中间件信息收集工具和中间件日志系统检查中间件性能和运行报告。

上述输出结果为建议提供依据。

1.3检查范围本次检查仅涉及xxx系统所包含的相关中间件承载主机的性能和资源使用情况，并不涉及系统的参数设臵和相关系统补丁和，以及承载主机网络的安全问题。

本次检查所涉及xxx系统的相关中间件软件的所有信息，包含：日常运行日志、中间件参数配臵、中间件版本和中间件的最近/所需补丁等。

2.检查总结2.1概要根据xxxx服务合同的要求，xxxx年xx月xx日对中国移动集团公司实施了xxx系统中间件性能检查。

主要包括中间件宿主服务器系统方面的配臵、性能、运行状态方面的检查，中间件软件的配臵、性能等相关项目的检查。

根据所收集时间点的相关数据来评估主要的配臵情况，提供建议使性能加以优化。

总体而言，系统总体运行情况XXX（良好、一般、较差），中间件宿主机各项资源使用率XXX（较低、正常、较高、紧张）。

在现有业务量和整体压力下，可以提供高效、稳定的服务。

由于营运系统是一个复杂的系统工程，牵涉到主机，操作系统，网络，数据库，中间件，还有系统的核心：应用。

任何方面的故障，调整都可能造成系统的变化，而且中间件在整个运行系统中非常重要，起着承上启下的重要作用。

XXX网络交换机设备巡检手册

XXX网络交换机设备巡检手册XXX网络交换机设备巡检手册CONTENTS目录目录第一章第二章2.1XXX网络交换机设备巡检项目检查指导2.1.22.1.32.1.42.1.52.1.62.1.72.1.8机房环境机房清洁度设备电源及风扇检查设备运行温度检查设备供电系统检查机柜内部环境检查消防检查防盗检查.22.32.42.5第四章第五章网络拓扑巡检报告单网络链路状况巡检单网络设备巡检单-(防火墙)第一章3第一章一、环境巡检XXX网络交流机装备巡检工程装备巡检工程包括以下9方面内容。

二、配置信息检查三、运行状态搜检：cpu，内存状态搜检，网络端口状态搜检，日记搜检等四、网络设备软件版本信息五、设备持续运行时间6、装备模块运行状态七、装备风扇及电源状况八、设备运行机箱温度9、装备外表清洁第二章4第二章2.1检查指导环境巡检2.1.1机房环境维护项目温度状况操纵指导观察机房内温度计指示，并记实数据。

参考标准在正常情况下，机房长期工作环境温度应在°C～XXX之间，短期工作环境温度应在-5°C～55°C之间。

若机房的环境温度长期不能满足要求，维护人员应考虑检修或更换机房的空调系统。

检查空调制冷度、开关情况等，空调制XXX应齐备无损，开关接触良好。

湿度状况观测机房内湿度计指示，并记录数据。

在正常情况下，机房的长期工作环境相对湿度应在5% RH（Relative Humidity）～85% RH之间，短期工作环境相对湿度应在% RH～95% RH之间。

若机房的相对湿度过大，运营商应考虑为机房安装除湿设备；若机房的相对湿度过小，运营商应考虑为机房安装加湿设备。

2.1.2机房清洁度维护项目清洁状况操纵指导观察机房内装备外壳、设备内部、机架内各通风口、地板、桌面。

参考标准所有项目都应干净整洁无明显尘土附着。

留意通风口的清洁状况，及时清洗，以免影响机柜门及风扇框的通风、散热。

设备正常工作时，要求保持风扇正常运转（清理风扇期间除外），擅自关闭风扇会引起设备温度升高，并可能损坏单板。

WebLogic中间件作业指导书

WebLogic中间件作业指导书WebLogic中间件作业指导书目录第一章系统检查 (4)1.1 weblogic 日志检查 (4)1.2 通过控制台查看系统状态 (4)1.2.1查看节点状态 (4)1.2.2查看线程状态 (4)1.2.3查看连接池状态 (5)1.3 分析节点cpu使用率高原因 (5)1.3.1 AIX主机 (5)1.3.2 HP主机 (7)1.3.2 LINUX主机 (7)1.4 分析工具 (8)1.4.1 线程分析工具 (8)1.4.2 内存分析工具 (9)1.5 启动参数设置 (10)第二章weblogic故障处理 (10)2.1修改控制台密码 (10)2.2 针对日志报错信息处理 (11)第一章系统检查1.1 weblogic 日志检查控制台中设置了日志所在目录，默认目录是域目录/servers/节点名/logs。

受管节点有2种日志，一种access.log，记录web访问活动，一种节点名.log，记录节点运行时候的提示信息以及报错信息，可在节点日志中查找报错信息，确定节点状态，定位问题。

管理节点则多了域日志，记录域信息。

1.2 通过控制台查看系统状态1.2.1查看节点状态登陆控制台-环境-服务器，查看节点运行状态，正常运行，状态为“RUNNING”.1.2.2查看线程状态登陆控制台-环境-服务器，选择其中一节点，选择标签页“监控”-“线程”，可查看线程运行状态。

队列长度为0，空闲线程大于0，没有等待的申请任务需要处理。

如果空闲线程>0，但是业务访问慢，可根据后面cpu使用率高分析方法，获取thread dump来跟踪分析当前业务操作等，作为改善应用的参考。

1.2.3查看连接池状态登录控制台-环境-服务器，选择其中一个节点，选择标签页“监控”-“jdbc”，可查看到该节点上的连接池的运行情况。

连接池中的活动连接没有到连接池的上限为正常。

1.3 分析节点cpu使用率高原因1.3.1 AIX主机1)通过topas观察cpu一直比较高的进程。

Weblogic使用手册大全详解(中文).pdf

Weblogic使用手册大全详解(中文).pdfWebLogic 管理指南1 WEBLOGIC 服务器管理概述 (1)域、管理服务器与受管服务器 (1)启动管理控制台 (1)2运行时对象与配置对象 (1)2日志消息的集中访问 (1)4W EB L OGIC管理服务器与W EB L OGIC受管服务器 (1)4启动时的错误消息 (1)5启动W EB L OGIC管理服务器 (1)5WebLogic 服务器启动时的口令使用 (1)6从Start菜单启动WebLogic管理服务器 (1)6启动与终止Windows服务形式的WebLogic 服务器 (1)6从命令行启动WebLogic管理服务器 (1)7用脚本启动管理服务器 (2)在受管服务器运行时重启管理服务器 (2)在同台机器上重启管理服务器 (2)1在其它机器上重启管理服务器 (2)1将W EB L OGIC受管服务器加入到域 (2)2启动W EB L OGIC受管服务器 (2)2通过脚本启动W EB L OGIC受管服务器 (2)4从老版本W EB L OGIC服务器升级 (2)4从管理控制台终止W EB L OGIC服务器 (2)5从命令行停止服务器 (2)5暂停和恢复受管服务器 (2)6将W EB L OGIC服务器设置为W INDOWS服务 (2)6删除W INDOWS服务形式的W EB L OGIC服务器 (2)7更改安装成Windows服务的服务器口令 (2)7注册启动与终止类 (2)72 节点管理器 (2)9节点管理器概述 (2)9配置与启动节点管理器 (3)启动节点管理器 (3)1启动管理服务器 (3)23 配置WEBLOGIC 服务器与集群 (3)5服务器与集群配置概述 (3)5管理服务器的角色 (3)5启动管理控制台 (3)7动态配置的工作原理 (3)8集群配置规划 (3)8服务器配置任务列表 (3)9- 1 -WebLogic 管理指南集群配置列表 (4)1新建一个域 (4)2概述 (4)3监控服务器 (4)4终止或暂停服务器 (4)5性能 (4)5集群数据 (4)6服务器安全 (4)6JMS (4)6JTA (4)6监控JDBC连接池 (4)6管理控制台的M ONITORING页面一览表 (4)74 用日志消息管理WEBLOGIC 服务器 (5)日志子系统概述 (5)本地服务器的日志文件 (5)1启动日志 (5)2客户端日志 (5)2日志文件的格式 (5)3消息属性 (5)3消息目录 (5)4消息的严重级别 (5)4消息调试 (5)5浏览日志文件 (5)5查看日志 (5)5创建域日志过滤器 (5)55 分发应用 (5)7分发格式 (5)7用管理控制台分发应用 (5)7步骤1：配置与分发应用 (5)8步骤2：分发应用组件 (5)8分发顺序 (6)自动分发 (6)1启用或禁用自动部署 (6)1动态分发 (6)2启用与禁用自动分发 (6)3自动分发展开目录格式的应用 (6)3卸载或重新分发被自动分发的应用 (6)36 配置WEBLOGIC 服务器的WEB 组件 (6)5概述 (6)5- 2 -WebLogic 管理指南HTTP 参数 .................................................................................................................................. 6 5配置监听端口............................................................................................................................. 6 6W EB应用 ..................................................................................................................................... 6 7Web 应用与集群 ...................................................................................................................... 6 7指定缺省的Web应用............................................................................................................. 6 7配置虚拟主机............................................................................................................................. 6 8虚拟主机与缺省Web应用..................................................................................................... 6 9设置虚拟主机.......................................................................................................................... 6 9W EB L OGIC服务器如何解析HTTP 请求................................................................................... 7 0设置HTTP访问日志................................................................................................................. 7 2日志回旋（LogRotation）..................................................................................................... 7 2使用管理控制台设置HTTP访问日志................................................................................... 7 2普通日志格式.......................................................................................................................... 7 3使用扩展日志格式 .......................................................................... (7)4 防止“POST 拒绝服务”攻击 (7)9设置 W EB L OGIC 服务器的 HTTP 隧道 ........................................................................... (79)配置 HTTP 隧道连接 .......................................................................... (8)建立客户端与 WebLogic 服务器之间的连接 ........................................................................ 80 用本地 I/O 提供静态文件服务（只适用于 W INDOWS ） (81)7 代理对另一个 HTTP 服务器的请求 (8)2概述 .......................................................................... (8)2设置从服务器的代理 .......................................................................... (8)2 代理 S ERVLET 的分发描述符示例 .......................................................................... (8)38 代理对 WEBLOGIC 集群的请求 (8)5概85述.............................................................................................................................................设置H TTP C LUSTER S ERVLET.................................................... (85)H TTP C LUSTER S ERVLET的分发描述符示例 .......................................................................... (86)9 ...................................................................................................................................................... 8 9配置W EB应用的安全性........................................................................... (89)设置对Web应用的授权.......................................................................... (89)多Web应用、Cookies与身份验证.......................................................................... (90)限制对Web应用资源的访问................................................................................................. 9 0在servlet中使用用户和角色.................................................................................................. 9 2配置W EB应用的外部资源........................................................................................................ 9 3在W EB应用中引用EJB S.......................................................................................................... 9 5配置会话管理............................................................................................................................. 9 5HTTP 会话属性 ....................................................................................................................... 9 6会话超时..........................................................................9 6........................................................配置会话Cookies .................................................................................................................... 9 7- 3 -WebLogic 管理指南使用长效cookies (9)7配置持久化会话 (9)7通用属性 (9)8使用基于内存的、单服务器的、非复制的持久存储 (9)9使用基于文件的持久存储 (9)9使用基于数据库的持久存储 (9)9使用URL重写 (1)01URL 重写的编码指南 (1)01URL 重写与无线访问协议(WAP) (1)02使用字符集与POST数据 (1)0210 配置APACHE-WEBLOGIC 服务器插件 (1)04概述 (1)04平台支持 (1)05安装库 (1)05配置HTTPD.CONF文件 (1)07通过URL代理 (1)07通过MIME文件类型代理 (1)08A PACHE-W EB L OGIC S ERVER插件的参数 (1)08使用SSL协议 (1)10与SSL-A PACHE配置有关的问题 (1)11H TTPD.CONF文件示例 (1)12配置文件示例 (1)13使用WebLogic集群的例子 (1)13不使用WebLogic集群的例子 (1)13配置虚拟主机的例子 (1)14分发A PACHE-W EB L OGIC S ERVER插件 (1)1411 配置MICROSOFT-IIS 插件 (1)15概述 (1)15连接池以及保持活动状态 (1)15安装库 (1)16更新IIS设置使请求转给W EB L OGIC (1)16创建IIS P ROXY.INI文件 (1)17文件扩展名方式的请求代理 (1)20路径方式的请求代理 (1)21.ini 文件示例 (1)21使用SSL (1)22将SERVLETS请求转交给W EB L OGIC服务器处理 (1)23安装测试 (1)2312 配置NETSCAPE 插件 (1)25- 4 -WebLogic 管理指南概述 (1)25连接池和保持激活 (1)25插件的配置 (1)26步骤1：复制库 (1)26步骤2：设置obj.conf文件 (1)26步骤3：更改MIME.types文件 (1)29步骤4：分发与测试NSAPI插件 (1)30参数 (1)30使用SSL协议 (1)32有关W EB L OGIC服务器集群失败转移的注意事项 (1)330BJ.CONF文件示例（不使用W EB L OGIC集群的情况） (1)34OBJ.CONF 文件（使用W EB L OGIC 集群的情况） (1)3613 安全管理 (1)39安全配置概述 (1)39改变系统口令 (1)40指定一个安全域 (1)41配置缓存域 (1)42配置LDAP安全域 (1)45配置Windows NT安全域 (1)49配置UNIX安全域 (1)50配置RDBMS安全域 (1)52安装一个定制安全域 (1)53测试代用安全域与定制安全域 (1)54迁移安全域 (1)54定义用户 (1)55定义用户组 (1)56定义虚拟机的用户组 (1)57定义ACL (1)57配置SSL协议 (1)58获得私钥与数字证书 (1)59保存私钥与数字签名 (1)61定义可靠的证书管理机构 (1)62定义SSL协议的配置字段 (1)63配置双向验证 (1)65C ONFIGURING RMI OVER IIOP OVER SSL（TBD） (1)65口令的保护 (1)66安装审计提供者 (1)67安装连接过滤器 (1)68设置J AVA安全管理器 (1)68配置安全上下文传播 (1)70- 5 -。

WebLogic运维手册V1.0

WebLogic 运维手册
Document number 文档编号
Confidentiality level 密级内部保密
Document version 文档版本 Total 50 pages 共 50 页 V1.0
WebLogic运维手册
Prepared by 拟制 Reviewed by 评审人 Approved by 批准
3037部署应用的监控weblogicserver的备份和恢复3241备份33411weblogicserver安装备份33412weblogicserverdomain配置备份3342恢复35421被管服务器的恢复35422管理服务器的恢复3751weblogicserver启动失败37511监听端口被占用37512文件锁导致启动失败3752服务器weblogicserver实例挂起38521挂起问题的常见原因38522诊断挂起问题的主要步骤39523解决挂起问题的常规方法40524已知问题40weblogic运维手册北京宇信易诚科技有限公司53服务器weblogicserver实例oom41531实例oom的常见原因41532诊断oom问题的主要步骤42533常见oom问题发生的原因和解决方法42附录1关于gc44附录2关于threaddump57weblogic运维手册北京宇信易诚科技有限公司前言11编写目的为了提高系统运维管理人员的技术水平熟悉weblogicserver的维护管理掌握常见问题的现象诊断方法和应急手段统一基本的维护规范特编写此文12适用范围本规范叙述的产品特性操作命令用户界面均基于weblogicserver10gr3可能有不适用于老版本的情况
V1.0
建立文档
白云恒
北京宇信易诚科技有限公司
2
WebLogic 运维手册

Weblogic使用手册大全详解(中文).

-1-
WebLogic 管理指南
集群配置列表 ............................................................................................................................. 41 新建一个域 ................................................................................................................................. 42 概述 ............................................................................................................................................. 43 监控服务器 ................................................................................................................................. 44 终止或暂停服务器 .................................................................................................................. 45 性能 ..............................................................................................

WebLogicWeb服务器安全配置风险评估检查表

WebLogicWeb服务器安全配置基线目录第1章概述 (1)1.1目的 (1)1.2适用范围 (1)1.3适用版本 (1)第2章账号管理、认证授权 (2)2.1账号 (2)2.1.1账号锁定策略 (2)2.2口令 (2)2.2.1密码复杂度 (2)第3章日志配置操作 (4)3.1日志配置 (4)3.1.1审核登录 (4)第4章IP协议安全配置 (5)4.1IP协议 (5)4.1.1支持加密协议 (5)4.1.2限制应用服务器Socket数量 (5)4.1.3禁用Send Server Header (6)第5章设备其他配置操作 (7)5.1安全管理 (7)5.1.1定时登出 (7)5.1.2更改默认端口 (7)5.1.3错误页面处理 (8)5.1.4目录列表访问限制 (8)第1章概述1.1 目的本文档规定了WebLogic Web服务器应当遵循的安全性设置标准，本文档旨在指导系统管理人员进行WebLogic Web服务器的安全配置。

1.2 适用范围本配置标准的使用者包括：服务器系统管理员、应用管理员、网络安全管理员。

1.3 适用版本6.x、7.x、8.x版本的WebLogic Web服务器。

现在最新的weblogic服务器时9.1，此文件不适用与最新的服务器第2章账号管理、认证授权2.1 账号2.1.1账号锁定策略2.2 口令2.2.1密码复杂度第3章日志配置操作3.1 日志配置3.1.1审核登录第4章IP协议安全配置4.1 IP协议4.1.1支持加密协议4.1.2限制应用服务器Socket数量4.1.3禁用Send Server Header第5章设备其他配置操作5.1 安全管理5.1.1定时登出5.1.2更改默认端口5.1.3错误页面处理5.1.4目录列表访问限制。

weblogic操作手册剖析

Weblogic操作手册本手册为weblogic日常运维操作手册，旨在提高系统管理员对weblogic认识和运维能力。

手册分为三部分：weblogic基本知识、巡检内容和故障处理介绍。

一．W eblogic基本知识weblogic登入console控制台通过浏览器中输入：http://IP:7001/console/（weblogic默认登入方式）如果管理员修改了weblogic端口和console，则登入方式为http://IP:port/<console>进入后的界面如下：在里面我们可以部署工程、配置数据源、配置jdbc、修改密码等。

启动和停止服务启动AdminServer：/bea/weblogic/user_projects/domains/<域名>/bin/startWebLogic.sh (startWebLogic.cmd)启动ManagedServer/bea/weblogic/user_projects/domains/<域名>/bin/startManagedServer.sh (startManagedServer.cmd) <server_name > http://IP:port/console如果是后台启动:nohup 命令>日志文件&停止：1）/bea/weblogic/user_projects/domains/域名/bin/stopWebLogic.sh (stopWebLogic.cmd)2）Unix查找Weblogic的系统进程并杀之ps -ef |grep javakill 进程ID二．巡检内容巡检周期Weblogic巡检周期为每季度巡检一次，并出相应的巡检报告。

weblogic范围首先对weblogic信息进行统计，确定weblogic巡检的个数和一些基本信息。

操作系统层面信息行分析！Weblogic管理控制台基本信息>Servers)>General)>>> Threads)>ng> JTA)正常说明：这里主要是检查weblogic的健康状态和每一个server的内存使用情况，发现健康异常则联系应用开发商一起分析。

weblogic安全检查设置

1.开启weblogic的SSL单口监听，具体操作先找到server，点击service打开页面中的
AdminServer—Configuration --General
然后改成可编辑，选中SSL Listen Port Enabled即可
2.weblogic 中max imm open socket，具体操作先找到server，点击service打开页面中的
AdminServer—Configuration
再点击“Tuning”都改为250
3.并发和连接数
调整weblogic 中的accept-backlog参数，由50调为100（可根据安全审计检查要求修改），可以提高并发访问系统的连接数（路径：servers-》server_1-》Configuration-》Tuning）
调整JDBC的线路数，Initial Capacity为50，Maximum Capacity为100 （可根据安全审计检查要求修改）
（路径：Data Sources-》jdbc/pwmis-》Connection Pool ）
4.登录时间限制解决方案：Deployments-gdpw-Configuration-Session Timeout (in seconds)的
设置值根据局方需求设置，（设置为3600实际为1小时）
截图为：
5.。

Weblogic巡检技术说明

Weblogic巡检技术说明游五衔knityster@ 2009年10月20日目录目录 (2)0 概述 (3)1 WEBLOGIC巡检相关技术说明 (4)1.1查看W EBLOGI C版本号 (4)1.2查看W EBLOGI C使用的JVM版本 (5)1.3查看W EBLOGI C部署方式 (7)1.4查看是否开启了N ATI VE IO (8)1.5内存参数MEM_ARGS查看和说明 (8)1.6服务器性能参数查看和说明 (10)1.7服务器执行队列（EXE QUEUES）参数查看和说明 (11)1.8JDBC数据源参数查看和说明 (13)1.9查看使用的J AVA编译器 (14)1.10查看L I NUX环境下的用户限制 (14)注意： (15)0 概述本文档由游五衔（knityster@）编写，旨在阐述Weblogic巡检过程中所涉及的相关操作方法和注意事项。

如需转载或用于其它用途，请先联系本人。

由于是由个人整理、撰写，难免有错误之处，如有发现，请不吝指教。

1 Weblogic巡检相关技术说明1.1 查看Weblogic版本号●方法一查看Weblogic安装目录下的日志文件：/log/log.txt ，相关信息如下：2009-9-19 14:21:36 -- install "WebLogic Platform" 8.1.6.0 at C:\bea\weblogic81 release 8.1.6.0 [Adde d]●方法二通过Web控制台查看：控制台-Home- Set your console preferences- Versions ，效果如下图1：图1●方法三直接查看控制台输出信息，效果如下图2：图21.2 查看Weblogic使用的JVM版本●方法一查看Weblogic配置文件：⏹对于Windows系统：查看${DOMAIN_HOME}/bin/setDomainEnv.cmd ，相关设置形如：set JA VA_HOME=C:\bea\jroc kit81sp6_142_10⏹对于Linux系统：查看${DOMAIN_HOME}/bin/setDomainEnv.sh ，相关设置形如：JA V A_HOME="C:/bea/jrockit81sp6_142_10"●方法二直接查看控制台输出信息，效果如下图3：图3●更改设置⏹对于Windows：打开${DOMAIN_HOME}/bin/setDomainEnv.cmd，修改如下：使用JRockit：set JA VA_VENDOR=BEAset JA VA_HOME=c:\bea\jrockit81sp4_142_05使用Sun的jvm：set JA VA_VENDOR=Sunset JA VA_HOME=c:\bea\jdk142_05⏹对于Linux：打开${DOMAIN_HOME}/bin/setDomainEnv.sh，修改如下：使用JRockit：JA V A_VENDOR=BEAJA V A_HOME="c:\bea\jrockit81sp4_142_05"使用Sun的jvm：JA V A_VENDOR=SunJA V A_HOME="c:\bea\jdk142_05"1.3 查看Weblogic部署方式●方法一查看Weblogic配置文件。

weblogic系统巡检报告模板

***系统系统健康检查报告客户支持中心2013年4月1 概述为了确保****相关系统运行健康稳定，******于04月06日起对*****个系统进行了为期*****天的健康检查。

在此健康检查期间，得到了*****相关领导和工程师的大力支持，在此表示感谢。

2 检查结论总体来说，系统运行正常，但仍存在一些需要关注的地方，请参考第5节总结部分3 系统健康检查明细3.1 检查项列表3.1.1 WebLogic∙操作系统参数∙WebLogic配置∙WebLogic运行监控∙执行线程∙数据库连接池∙日志文件4 系统系统明细4.1 ******系统4.1.1 操作系统参数10.88.252.65 10.48.202.35 10.48.202.36 10.48.202.59 10.48.202.61 OS AIX 5.3 AIX 5.3 AIX 5.3 AIX 5.3 AIX 5.3Host Nfs Sysback gkapp P560D P560ECPU 4 4 4 16 16Mem 7744M 7744M 8192M 63872M 63872MUlim it –a time(seconds)unlimitedfile(blocks)unlimitedtime(seconds)unlimitedfile(blocks)2097151time(seconds)unlimitedfile(blocks)2097151time(seconds)unlimitedfile(blocks)unlimitedtime(seconds)unlimitedfile(blocks)2097151data(kbytes) unlimited stack(kbytes) 4194304一个进程堆栈的深度memory(kbyte s)32768 coredump(bloc ks) 2097151一个进程core 出来文件的大小nofiles(descrip tors) 8192一个进程最大的IO数量，包括磁盘和网络IO data(kbytes)131072stack(kbytes)32768memory(kbytes)32768coredump(blocks)2097151nofiles(descriptors) 8192data(kbytes)131072stack(kbytes)32768memory(kbytes)32768coredump(blocks)2097151nofiles(descriptors) 8192data(kbytes)unlimitedstack(kbytes)32768memory(kbytes)32768coredump(blocks)unlimitednofiles(descriptors) 8192data(kbytes)unlimitedstack(kbytes)4194304memory(kbytes)unlimitedcoredump(blocks)2097151nofiles(descriptors) 200004.1.2 WebLogic 配置系统上查看启动脚本和启动目录/opt/bea/user_projects/domains/sg_domainNAME V ALUEWL_HOME 65: WL_HOME="/opt/bea/weblogic92" DOMAIN_HOME 65: /opt/bea/user_projects/domains/sg_domain DOMAIN_NAME sg_domainAdmin Server http://10.209.82.61:6201/console (****2010)http://10.209.82.59:9101/console (****2009)http://10.209.82.32:3331/console (****2008)http://10.209.82.36:9001/console (****2007) *****系统中，Java的Heap设置如下：JA V A_HOME:/usr/java5_64./java -versionjava version "1.4.2"Java(TM) 2 Runtime Environment, Standard Edition (build 1.4.2)Classic VM (build 1.4.2, J2RE 1.4.2 IBM AIX build ca142-20070317 (SR8) (JIT enabled: jitc))JVM Memory:Admin Server: -Xms128m -Xmx256mManaged Server: -Xms256m -Xmx1024m*****系统中，有多个Server部署，以*****为例，Server部署如下图：****系统中，JDBC的部署配置如下:控制台查看Service—jdbc ----data sourse—connection poolParameter MyJDBCConnectionPoolInitial 10Max 50Increment 1Shrinking NShrinking Frequecy 900 SecsTest Reserved YTest Created NTest Released NJDBC的运行信息如下：4.1.3 运行期操作系统资源在监控期间（10：00 ～17：00）：主机10.48.202.32 10.48.202.35 10.48.202.36 10.48.202.59 10.48.202.61 Cpu Idle 95%以上95%以上95%左右95%左右95%左右内存正常正常正常正常正常4.1.4 运行期WebLogic监控在监控期间（10：00 ～17：00）：Weblogic控制台—monintor---threadDomain 空闲执行线程JVM 数据库连接池最高****2010 90%以上（压力较轻）正常19在监控过程中，发现WebLogic Domain的线程大多处于空闲状态，JDBC使用正常。

weblogic压力测试中的性能调试手册要点

1.1.1Oracle数据库设置1.【PGA】24－》602.【SGA】shared_pool_size=48,803.【SGA】高速缓存区：24,404.【SGA】java池：30－》0（8）5.会话150－》1000.6.游标300－》1000.1.1.2Jar包设置：1、Log4j删除日志，加“#”2、DynamicDao删除system.Out SQL1.1.3Weblogic设置1.1.3.1 内存大小setDomainEnv.cmdif "%JAVA_VENDOR%"=="Sun" (set WLS_MEM_ARGS_64BIT=-Xms256m -Xmx512mset WLS_MEM_ARGS_32BIT=-Xms256m -Xmx1524m 1.1.3.2 域JTA 配置超时秒数:360事务超时数1001.1.3.2.1服务器上资源的最大请求数（每个服务器所允许的最大并发资源请求数500）事务超时数100服务器:接受预备连接:6001.1.3.3 域Web应用程序设置1.1.3.4 J DBC连接池域－》服务－》JDBC——》数据源连接池1、语句缓存大小1002、不支持全局事务3、初始容量:54、最大容量:100（已经修改为500）5、容量增长:56、收缩频率:4507、语句超时:10008、非活动连接超时1001.1.3.5 部署监视部署－》监视－》JDBC1.1.3.6 S ervers连接池配置服务－》JDBC－》数据源－》配置－》连接缓冲池1.1.3.7 S erver管理控制服务器－》AdminServer（管理）－》控制服务器－》AdminServer（管理）1.1.3.8 J ava虚拟机内存回收服务器－》AdminServer（管理）－》选中－》监视－》性能－》垃圾回收内存（Java 虚拟机内存利用率统计信息）1.1.3.9 监视JDBC1.1.3.10 监视JTA1.1.3.11 服务器参数调整（接受预备连接:600）服务器－》AdminServer（管理）－》选中－》调整1.1.3.12 最长线程阻塞时间服务器－》AdminServer（管理）－》选中－》超载1.1.3.13 BEA-000449 Closing socket as no data read from it1、Set the parameter -Dweblogic.client.socket.ConnectTimeout=XXX, in the start-up script of the server which you are seeing this issue under JAVA_OPTIONSNote: Where "XXX" is the value in ms.Example:-Dweblogic.client.socket.ConnectTimeout=5002、Server -> Protocols (tab) -> HTTP (sub-tab) -> Duration（持续时间）1.1.3.14 BEA-310003 Free memory in the server... There isdanger of OutOfMemoryErrorThanks for the Hint.I found that changing the "Low Memory Sample Size" from "10" to "120" solved my problem.When WebLogic uses JRockit, it know when the GC runs and cleans up memory. It samples the free heap at this time (because all of the garbage has been collected and memory is as empty as it is going to get) and if the average over the hour is < 5% free, then you get an alert.Unfortunately I'm using the IBM AIX JVM. WebLogic can't tell when IBM's JVM is doing a GC, so it just samples heap free at a regular intervals. Since there are only 10 samples (by default) in a hour, if it gets unlucky a few times you will get an out of memory alert when there is nothing to be worried about.I boosted the samples to 120/hour, so it gets a better picture of the amount of heap that is free on average. Now that a few bad samples can't drag the value over the 5% limit, I am much less likely to get an alert.The navigation path in WebLogic 10.3 to Low Memory Sample Size is:Environment -> Servers -> "the server you wish to change" -> Configuration -> Tuning After making the change you have to restart the server.It also a good idea to check that the change worked (I lost my change during the restart somehow the 1st time I did it).1.1.3.15 ［转1］常用weblogic性能调优方法常用weblogic性能调优方法 (2007-05-22 12:23:57)1.设置最大线程(并发)数量myserver|Configuration|Monitoring|performance可以观察整体性能Idle Threads数量少,Queue Length比较大说明存在多并发,而且CPU资源比较空闲需要增加线程数量,具体方法myserver|Configuration|Monitoring|performance|GeneralMonitor all Active Queues... 调整当前Thread Count个数,一般量大得可以设置到100。

WebLogic巡检方法

WebLogic应用服务器健康检查方法深圳九鼎云州新创科技有限公司2008年10月目录1.文档控制 (3)修改记录 (3)审阅 (3)分发 (3)2.文档介绍 (3)目标 (3)检查方法 (4)检查范围 (4)3.系统背景 (4)4.操作系统基本信息 (5)系统信息 (5)系统运行状况 (5)磁盘空间占用 (5)swap区使用率 (6)其他参数 (6)5.Weblogic服务器信息 (7)JDK版本信息 (7)weblogic版本信息 (7)Server配置情况 (9)Server性能监控 (12)Web应用包配置和运行状态 (12)EJB包配置和运行状态 (13)JDBC连接池配置和运行状态 (13)日志信息状态 (14)1. 文档控制修改记录审阅分发2. 文档介绍目标Weblogic健康检查是用来：❖评价Weblogic当前的性能情况❖分析瓶颈和资源竞争情况❖指出存在的问题，提出解决建议检查方法本次Weblogic健康检查的工具是：❖操作系统工具和命令检查操作系统❖Weblogic Console收集性能图表❖检查Weblogic的配置文件和日志上述输出结果为建议提供依据。

检查范围本报告提供的检查和建议主要针对以下方面：1)主机配置2)操作系统性能3)Weblogic配置4)Weblogic性能本报告的提供的检查和建议不涉及：❖具体的性能调整❖应用程序的具体细节以下提请注意：本次检查仅历时一天，其中还包括了提交分析报告的时间。

所以在具体的性能方面仅做相应的建议。

如需在Weblogic性能方面进行进一步的调整，请继续选择Weblogic性能调整。

3. 系统背景4. 操作系统基本信息以下以linux系统为例系统信息#uname -a系统运行状况#vmstat 1 10磁盘空间占用#df -klswap区使用率#cat /proc/swaps#free其他参数vmo -a（AIX5.3以后的版本，次命令用于显示当前所有参数设置）例子：Linux系统的核心参数# more /etc/sysctl.conf查看单个核心参数net.ipv4.conf.default.accept_source_route = 0# Controls the System Request debugging functionality of the kernel kernel.sysrq = 0# Controls whether core dumps will append the PID to the core filename. # Useful for debugging multi-threaded applications.kernel.core_uses_pid = 1kernel.shmall = 2097152kernel.shmmax = 2147483648kernel.shmmni = 4096kernel.sem = 250 32000 100 128fs.file-max = 65536net.ipv4.ip_local_port_range = 1024 65000net.core.rmem_default = 1048576net.core.rmem_max = 1048576net.core.wmem_default = 262144net.core.wmem_max = 2621445. Weblogic服务器信息以下均以BEA WebLogic Server®9.2为例JDK版本信息java -versionweblogic版本信息1）可直接查看./bea/logs目录2）9.2之前的版本查询版本号：进入主页，点击左侧树的第一行（console），点击右侧页面的version9.2之后的版本查询版本号：进入主页，点击右侧页面的General Information选项卡中的Read the documentationServer配置情况9.2之前的版本,点击相应的server name进行检查。