was安全管理用启用及用户管理

WAS安全管理用启用及用户管理

修改WAS安全管理密码方法

如果知道安全管理用户名称及密码，需要修改密码，则可以使用下面的步骤

登录was管理控制台，用户和组管理用户：

JlJtrM?次方霎12制合匚匸口加仇Internet Ezploree

文件叩蛍価工）亘弄毎犀①工員⑴斜肋⑻

◎后IE ? 0窗園缶

帝助注犢.ISM.首埋用户淮址 |川迫 kttpi: //1￡T.0.0. L: M43/1d.

帝助注犢.

ISM.

首埋用户

I 前喲洁畋 Soiixum Connie

?集髀石朴■一般服务器集群■

?集髀石朴

■一般服务器集群

■ WebSphere MQ Server

El檢诬

?甘理用口

?皆理迫

在上图中的搜索方式中选择查询用户的方式，搜索内容中输入对应内容,

如查询的用户为： 1

3l 4tJ'Mfcfc方霁控牆台 licrosflft Internet Ezplorer

文件叩蛍猶单玄毎叩工人⑴ 删5即

0^ - 0 - S Q 3 P? 0

■ dJ LiifiJ/liT.O.O I Mmth/eoyd祖*￡id d於*山2"比*

ifitagrstwi soiwtisfts Console 1,鞭迎您

帶助注销

? Web

?共群

-慕群昭扑

?一战胆号器集群

冒理用户

晉谨用户

? WibSpfiere MQ Eirvtr El枝■関

15事用户

搜雷方武「技雷网容：最大给杲敞

MP^VL.lT" |ioo

1个用户符吕攬雪弄件*

管理粗帝色

?甘瑾用戸

?背理迫

然后选中需要修改的用户

|1|共虑解決方霁IE制合 Iicras<ift Internet Ezplorer

匚?区I

Jtfflf 蛍価無 H#Q[) 4S犀① IM Q)斜肋⑧

0? 0 - 9 B e 幼场画? >j ia 善

帮助注頤

! 1 e] Lilpl：//1￡T.0.O. I 胡la^d d於

In啊佃d酬血ns con純le J,欢世您

Web腮号JS

?集群

?接群昭扑

?一般胆罢器集群

WebSphere MQ Server El甌■组

IBM.

?沦理幻隹色

?管玫出户

?苣理粗

日监￡印遐翌

H轉惨断回展畀第成

■3UCDE

;卜

肯埋用户

0 3：-

密码修改完后，需要先停止 WAS管理控制台，然后再重新启动

如：停止WAS管理控制台

WHU011&U

4儿创零JL-iq器在F记在在出务

DMUB1281=

;\L HhMi]|]p￡c i 丑 \hin>9t Dpn^niiiyev - lut

Dnuaiifrjn正旋文件

D - \l DHxAppSe ruei*X|iFQf ilea \Dnyir81 Xloss \dng:i*Xi: tapS 中越象丄具僧感亠亚-

正枉启动具漁皿蜩闭1槪要文件的工具正在如綁垮涙取酊&姑护

DHU31H0G DHU32B11 闭IH圖缜

la?T

上具舊等恃停止畑*

M BHSAipjjSe rutifMprof 11 9內射番1 札 1“ 解 7 财中7 H

『吨祇「慨娶文件前工具

DHM1恻门 Dt1U32Ml:

1 - M HWMlippSc iltr^ \Untf rBl Mb in >e tartHrtri^a# r ? Ix&t

WIUBlltl：正在文件

叵

S字liHN准

用P磴码

己启动*竽待施优横芯

荷务4放鹼囁'舉曲汕；逬程标评，为5615

-■nr

曰用户和51

￡］塩胭岡3E

BUDDI

幡/第斤名用户柿诅II

1AM

□

田 Web Sris

的 RMl/tJOP

s托啊sim卿踏

认证机制fa到期

:蚪範权提艇序定制皿性

当柑嚨戈

狀咅存猶库

可用的坦定女

戦苗钿库 * _KM］设■境前

输入更改前的用户名称和密码

叵

dJtPfeK族方宅IS制合 licraadft Internet Eiploret

EW-

、j BMSApx^e y 护y 廿 il 5 阳弼 1 *1。輕 7 财中y ?p*

DHIJ0I.2Q1

i: M BnNH i.丄刊吞 \witf rwl \w in tn pHd.<iFdig?r ? lli^it

DHU01161；正在文件

Ddiuaiaei

DHU300EJG

S dn时：逐程怖逞为5112

I'lfi

1<J-?T

DNU3iaB[ 闭U影Bi C

DHIH000[

停

S 送遠￥ Frrnvlr 塞ng PE W d T- -F 至出务匸“-:'-.

r XL Dfl^fliippSc ifver^prot ilts Mlnni'Sl Xnini>3t ar-tfliindgrc r. b-a t ^11^1161=正在文件

D' \l BtlxAppSe rvcF^jpirof ilec XDngrfll 11口酊 7旧taj*6 Ecpvc 甲迢茧占具笙息 g

DHUB1B8[:匡茫启功見瘟Ur>Uf01嘅要文件的工貝

導谀五I dnar

DMU32fll1 briii4RBH[

卫吨网匸慨娶文件前工貝棗黠停止状急

田用户和用

回监规和囲整回卿倉斷同錢务n咸

BUDDI

IJeLI

1AM

□

El WebS^ft

旧 IEM1/EJOP

□ Java

认订机制和到期

弊部侵取捏瞬序

定郦性

然后启动

3 about:blank - licrosofl Internet Explorer

?占xl

文件Q）須辂⑥ 査场凹收Jt@）工具① 輸助Qi）

j 。◎ > ?* 匕际與 e ”口….袒?％

冷址@)<|http //12T.0.0 l:9O6Of?lWe?Molt

y Q(t$j 站”

Ci）即将瞰I安全區卫看网贡?

Q霑置上的瓦它任何人◎私看姬师站点的交

□加不再豐示违書吉a）

劲正在打开冋页 http 7/12? 0.0 1 X?O/iU/c?tS01<

￡ Internet

文件⑴ 須辂G） <v）收It? IMQ）輸助QP

integrated Solutions Console

欢迎使用，请输入您的信息.

3勺本冷InirtMl

也主牛

10:07

□回冈

IBM.

开始 <S X5 hfl >v 1 VR 2 0.. - > dqy

Q ____________

比”Q)^hUpiT/lZTOO l:904)/iW/cobiol?/l?c?CL Ji?

H疾成解次方第控制台 ■icxosoft Internet Explorer

々.?I?10:54

Ov 9 B CS)/ ?* 丈耐具 €)M 、

0开始 G " ”

W1 2(?

*r ■.

SDz…点3：?

13a.

巻U

u E

丫 Q^j ? ”

另外需要在wassysconfg中重新设置连接用户 wasUser和密码wasUserPasswd

特别说明：

wasSysConfig 中 Deployment security 中用户及密码

wasUser和 wasUserPasswd是was启用安全管理是需要设置的用户及密码 wasTrustStorePasswd和jdkTrustStorePasswd和上面的was安全管理的用户和密码没有关系 .

如果更改了，需要更改很多地方，所以不要更改

如果不小心更改了，则恢复默认密码，恢复方法：

将文件 \ufida\nchome\bin\wasinstall\jmx\perties 从其他机器上拷贝一个，覆盖该文件但是，其他配置都恢复了默认值，所以其他以前设置的项目信息就需要重新设置了

忘记WAS安全登录用户密码处理方法

问题现象

近期，有NC项目，安装WAS时，启用了安全管理选项并设置了对应的用户及密码，但是后来忘记了登录用户

的密码，登录时如下提示:

F- ip irx ii文见筑!懂和 iEVoe? 畔璋X*O_i 聘助血Q ■

F- ip irx ii

文见筑!懂和 iEVoe? 畔璋X*O_i 聘助血

Q ■ E 屋：' / E* 0

二1绘塔

汁:.灯 I' ■ htipc: /^I ZT. Q. D 1..

rtrimin

IvTbBgniBKl Solution?

改逼故川”请输入短的悄思.. 用户标识?

IBM.

FW]

号 Lfrtfc Invar BBun l

| ■生 flL娱MfM：力盂曲列Ift — Eicrod>?Tt In.ie-rn.ct Esplorcr

口回回

S F* it? <tj

些口L (A J

T*<U WWjQjJ

Q馳* Q 圍

園④

/ w? 孟xw ◎ d 国?一i ia 泄

tftllh yz I flQ IxllpE： //：I ZT. □. D L : 902八匕*33迪町“<心41~昭 jxp V 村￡d

环 n *S空电“w铳

先关闭WAS管理控制台的安全管理功能

先停止was及was管理控制台,然后做如下修改.

was密码忘记的话，可以通过修改下面的配置文件，取消 was密码：

$WAS_HOME/co nfig/cells/xxx/securtiy.xml 文件，如：

..\AppServer\profiles\Dmgr01\co nfig\cells\javavagCellO1

<security:Security xmi:versio n="2.0" xml ns:xmi= /XMI

xmln s:orb.securityprotocol= /websphere/appserver/schemas/5.0/orb.securityprotocol.xmi

xml ns:security=" /websphere/appserver/schemas/5.0/security.xmi" xmi:id="Security_1"

useLocalSecurityServer="true" useDomainQualifiedUserNames="false" enabled="true" cacheTimeout="600"

issuePermissi onWarnin g="true" activeProtocol="BOTH" en forceJava2Security="false"

activeAuthMecha nism="SWAMAuthe ntication_1" activeUserRegistry="LocalOSUserRegistry" defaultSSLSetti ngs="SSLCo nfig_1"> 将"enabled="true" ” 修改为 false.

重新启用WAS的安全管理功能

启动WAS管理控制台。

因为上面已经关闭了 WAS安全管理功能，所以，可以直接登录到 WAS管理控制台，如下图此时如果不想使用安全管理性，就直接启动 was即可以使用NC.

如果还需要启用安全管理功能，则可以继续做如下步骤

H <ffr 曲

H <ffr 曲■夭命南林期台 UKiilucAK - 口冋區 ||

W<e'i ■■ 仪）曲工且 <ZT wrwiqp

/ J> 凹宜）咯 A1 k ■ 沙-, 回”._J JCL ?述

安全性安全管理应用程序和基础结构：如下面界面：启用安全管理性选项上打上勾

Iniegrat^l Soluiions Console innd^i,欢迎理

帮助注销

视图’所有任务

安全官理'J?用程序和基倔构

?欢迎

宜仝■￡■惮-应坤崔序飒罰细结构

田指导性活动田眼势器

生全肯理、程用毘序利基础詰鞫

当背理盘陀制时?应用程序址理环境就務到圭Si的保护.匝用程序迎支存管理和应用程序的瑟勺縮拘也盎刘保护.

曰安全性

B耀管理二应用程■库和基础结

sslIS^wSSs"- ' '

?总统安全性

Web Service

田坏境

E1系統管理

E1用户和绸

[3监视利调整

E1故陲谡断

囚服涪集尿

□ UDD]

然后双击“安全配置向导”

配迓

应用程序安全性和 Java 2安全性

資空配蛊向辱

管理宝空性

0启用甘醪甜?管理用尸角色

管锂组甫色

囲用稈用安全性

Java 2安全性

□便用归阳2第全性来跟诞I用程序访耳求幽谊如旻对殛用程序捱予定抑许可跟期敛出參胥限制对遥诬认还數据豹方问

用户魅户存储库

当前域定兗

匪合存谐匡

不用选择上

认证

□

w&b安全性

RMI/IIOP妥至住

Jaw曰认证和理菽服务

认证札制和到韭

外部投权提供程序

■宦希嘱性

3|厘虑解次方霎 16制合 licrasiift Internet Ezplorer

EB?

ytti）堵牯隘1 *x（￡）收m卽工hid wstia）

?hi?O ?回励松Q注E ■-

帘助注精

迫 irupxli7i￡T.mai：*idHT旳“池*/1 城血

IfitsgrstwJ SoiWtlSrt? Console ” 3t迎握

其st页面

■应用桓呼阳畀黠

?般膈务聽

?代理

JMS Server V5

Web fR^S

?瘵胖

?转雅祈扑

■ 1瑕膈务翠集辭

WebSphere MQ Server El協吋a

配氏去全性

总护EE用理序竝回塡

-＞卷?2：厚II用户存 ?*

3：朋JS?冃户存亦

#3 4： SS

字段话审

茫股:取壬遐鞘肋悟嵐■■泊是出氐牯肋比枉叮说富丰用杠溶#舉尋.畑檬谄?

用FKtPSflffSIi用于认旺师枳朋戸名利爼￡.坯廠世 .宇处理芦换包甘內置圧故省再怡岸"就存繼嫁M以与—tit* 个坤西軽墜目麵HF遠t LDap）ifini^.蛭也町Mis 捋號12fl够ianf库"

?妄全管嚮*应用程序和藝酣

-EWL证再和密钥董理

-抱找宝全性

■ Web Serwe

0?2 LDAP垃册基

下1涉I联酒I

□环堆曰礙它理

□甲户珀与

董理用户常也

5 V. "Ett IntiKut

r ■」

< 十?L6:4T

IW1)靖皓￡| *X (V-)收ift即工He WSfiQj)

护

Qaa - O 9 B 6 / 龙1? Q 0?场■ L

」sa呂

旳址 |J!：| Lttpi://l￡T.Ci.O. L: M43/kW?4b￡41t/14￡ja.齟

* I0WSI 砒"“

ifitsgmtea 舸询ms console ? 3tilfe

站助注销.

3l rfcWifc方霎IE制合 licraacft Internet Explorer

□回冈

目腋务器

关顾面

7 ■

圭全T^、広用程年和虽觀

?宦用樫声般务器

?般服务番

?氏理腮浜弱

JMS Server V5

?Wwb服务IS

?年和

?菠和节扑

?般服务番桀群

WebSphere MQ Server 旳罰过a

■安全管理“应用稈序和葛刖

SSL证书和密钥管理 ■总皱安全性

Web Senses

曰环塊

曰用户和闺

頁理用尸诺也

也■芒卜

KSS全性

步?2：世掙用F存

05S 4;总拮

系临包合1卡去全屈于工件怕内宜0!戸百灯畀?t苗祐虚rg TTr it哲点汞匸-.t.rn 丁 i'j it号.'皿币Prr户址-土 - H卄羽用尸存［|岸可以与一个茶爭亍处雷LELP7J軸g暗.〉U果逗 ?Z；坦￥用试耳M库不E用云呈哇"日届捧沁冃丽理E用户*^43.幻吳“C百便用HTFiirr兀吕用妃主B」妙屈扯戌K7iE.^t JIITi酋理U韦史的用尸&.

*壬晏言理用户名

注壷：辿用处面知対1过世用战中内SS曲.輕手宜伴盼枇吸 *J血I*:;仔抹匣?鑒使臣减卩菲苓T丈件凶稈悩乍隶血買绞合存越崖丿盘理博用一安金?巷翳r齐用4?序释對帼构“而抵上的“用户特尸存苗阵中都甘.

宇帳硏审

硝认”驷"宇股口垮哄的

页面無吶

夭于就瓦面的更芳tas

刁 Stt IntiaMt

帮助注销去闭页面要戏取字段帮肋信息，诰在出观帮肋比标时选痒字彊樣

帮助注销

去闭页面

要戏取字段帮肋信息，诰在出观帮肋比标时选痒字彊樣荃或14痒赵掠记.

安学管连.应用程阵和瑟础结构

IntogralDd Solutions Consalc =欢迎悠

13脈务器

应用程洋艇算器

?—股服务器代理脈务器

JMS Server V5

Web漲务器

?集群

?集特拓扑

一般服务器集眸

WebSphere MQ Server

回檢心组

EJ应用程序

EJ进源

回安全性

妄全管理、应用程序莉基副

? SSL证书和密钓管理

＜总誠安全性

-Web Service

曰环境田累统官理

应用程序安全性和 Java 2安全性不用选择上

Iningrated Sot ution$ Console 口沁加.疣迎塑

帮助I注销

去闭贝面\

视斷|所有任务

-欢迎

田指导性活动田眼势器曲应用程序

E1笛源

曰安全性

?安全管理*应用程序和基础结

?SSL证书和密钥管理

■总践安全性

? Web Service

田系绕背理

田用户和组

田密机和调整曲故隍诊斷田服痔集尿

EUDD1

安■全誉徑、应用程序和基删结构

去全意理、直用程序和基H懵判 v

理己更改了您的本的配宜.您可旦：

?園1到主配査? 保存或威弃込前

可龙艇顶中启用在惺再之启同歩实平节戌中的配眸逹项.

心要愷这些更改生迦，可直気要至新启动思务胡?

愛全肯弄、&用辱斥：n車晦脚

当它理耒限制时」座用程声址邂环喰贱磋而的保护*应用程字氏及支持肓理和应用程序的基州皓枸也曼封保护.

配査

妄直配置向导~| 長全B己董抿吿

管豐安全性

0启用営理宋空性营退用户肖色

官理组潤色

睡用程序安全性

认证

□

田web^全性

田RMT/】】OP云全性

保存:

Integrated Solutions Console ” 丈迎卷视軸|所有任务

-總

田指导性活动

13服务晉

m应用程序

因资源

□安全性

安全管理、崽用程序和基孑晞

?￡￡1_证书和密钥管理

?总敎安全性

? Web Service

田环境

田累轨童理

田用户和细

田监视和调整

田故隊迄斷

□服务爭成

SUDDI

滞助I注销

安全艺迪、应用桂屈和基础结构天顾面

丈全直査.应用程序和基础箔构

宝全苕雀、应用程序和SIHS44

当它理觑制比吨用程宇扯理环境就萤斑全眸保护*座用程序以曲疥它理相应用程声的曲甜恂也受封保护.

配迂

宝全配近向导宝全配逝抿査

管湮虫全性

回启用営理安全悝?誉理用户角色

-营理粗甬色

应用程犀安仝性

LI启用座用涯序安全性

Java 2安全性

匚便用Java 2安愛性未跟制应用程厚询间車吨费遮 n如果时应用程宇羟予走制许可収则览出警吉匚限制时麦泅认证數据的询问

认证

□

田内eb宝全性

田 RMI/JIQP

Q JavaU证磁权駆赏认证机辦咧期

外制搜权搓供程序

-定制属性

重新启动WAS管理控制台

先停止WAS管理控制台，然后再启动 WAS管理控制台，再登录时就需要输入前面设置的用户名称和密码 ?如下

图?

3l 方霉 12制合匚匸口"h Internet Explorer

筑牯￡ *￡（V）收濃⑥ X*ID WSfiQl）

?0 ?回凶―龙1?劭0*翳■ 」爼毎

旳址QP 型 iittpi://12T.0.0. L:jip

濟喲苗畋醐即阿Connie

用.诒输入應的信息. 用户标识，

sdmir

密码：

r^i

如果再关闭 WAS管理控制台，则需要输入前面设置的用户名和密码

log

ruer.

1014^ 器丽配特务 esrv息 D 读。放 1.Sa信專动开 0PP具具务启务 pr件7工动服已商八文BM養醤子 ve在XI记在在务电 el'正D:中正正服为

：xiun\Hpp DMUOil^I：

DMU0128I DMuaieai

DMU3269I

DNUje^ei

It1(If

:\lBM\AppSeruep\prxjf iles r01 \bin >

:、I BM^ ppServei*\proF i les \Dngrr01 \bin>

:XlBM\AppSei*ueFXpFof lies XDrugrGl XJbin >￡ to pManAge v - bat DHU0116I =正在文件

layD： \I BMMippSei'verXproFiles \Dngr01 \logs\dii<fi'\stopSerue]*.

lay

口记录工貞信息

DMU0128I；正在査动具肯DngrBl慨要文件的工具

DMU3100I :正在从服务鱒读取配置：亦"

在目标服务器登录

鮪入登录俗息

赋/单托老

用户标识用户窿码

日 dmin

或使用

stopMa nager.bat -user name admin -password admin

格式关闭

同样 Was在启用安全管理时，在stopServer时使用下面的关闭方法：

stopServer.sh server1 -user name 用户名-password 用户密码

否则，会关闭不掉 WAS

另外需要在 wassysconfg 中重新设置连接用户 wasuser禾口密码wasuserpass

但是 wasTrustStorePasswd 和 jdkTrustStorePasswd 不要改，否则 NC会不能使用。

　恢复起来非常麻烦，基本上需要重新安装代码。

(NC502)导入证书然后，waslmportCert.bat 或

(NC502)导入证书

或 wasCertCmd.bat (NC55)导入证书

再重新生成部署即可。

推荐访问:管理工作意见安全管理启用用户 was安全管理用启用及用户管理