【導讀】下列部分介紹節(jié)點管理器功能、架構和配置步驟。WebLogicServer生產環(huán)境中的服務器實例通常分布在多個域、計算機和地理位置上。WebLogicServer環(huán)境所承載的應用程序具有較高的可用性要求，則建議您使用該工具。器進程駐留于同一臺計算機上。建議在Windows平臺上將其作為Windows服務運行，而在UNIX平臺上將其。用作一種操作服務運行，以便重新引導系統(tǒng)時可以自動重新啟動該節(jié)點管理器。BEA針對Windows、Solaris、HPUX、LinuxonIntel、LinuxonZ-Series以及AIX. 此版本的節(jié)點管理器將根據文件確定其配置。基于UNIX外殼腳本，但它使用SSH提供更高的安全性。SSH使用基于用戶ID的安。此版本所提供的安全性低于基于Java的版本。下列注意事項會有助于。腳本版的節(jié)點管理器需要的空間占用也比Java版本需要的空間占用少很多。id允許節(jié)點管理器根據配置端口上接收的請求自動重啟。啟動受管服務器。管理服務器與節(jié)點管理器的關系隨場景不同而有所不同。默認啟用該模式。必須可用，受管服務器才能獲取配置設置。有關啟動參數的信息，請參閱“WebLogicServer命令參考”中

　　

【正文】 9。 | sort u` kill 9 $PIDS sleep 1 sync /usr/sbin/umount f $FS fi 在基于 Java 的節(jié)點管理器中使用 SSL 管理服務器和受管服務器通過單向 SSL 與基于 Java 的節(jié)點管理器進行通信。 默認的 WebLogic Server 安裝中包括示范標識和信任密鑰庫，方便您直接使用 SSL。密鑰庫（ 和 ）安裝在 WL_HOME/server/lib 中。對于測試和開發(fā)來說，密鑰庫配置是完全的。 為生產環(huán)境配置 SSL 包括獲取節(jié)點管理器以及與節(jié)點管理器通信的每個管理服務器和受管服務器的標識和信任，然后使用適當的標識和信任配置節(jié)點管理器、管理服務器 和所有受管服務器。另外，還必須考慮使用主機名驗證和管理端口。要配置生產 SSL 組件，請參閱 確保 WebLogic Server 安全 中的 配置 SSL。 在多臺計算機上配置節(jié)點管理器 如果您的域的受管 服務器位于多臺物理計算機上，則必須確保每臺計算機上都已經安裝并配置節(jié)點管理器。您可以使用 WLST 命令 nmEnroll 將全部所需的域和配置信息從一臺計算機復制到另外一臺計算機。有關詳細信息，請參閱 “WebLogic 腳本工具 ”中的 使用 WLST 控制和配置節(jié)點管理器 和 nmEnroll()。 配置基于腳本的節(jié)點管理器 SSH 節(jié)點管理器是位于 {WL_HOME}/mon/bin/ 下的外殼腳本 。承載要使用節(jié)點管理器控制的服務器實例的每臺計算機上都必須具有 ?？梢詫υ撃_本進行自定義以滿足站點特定需求。 運行節(jié)點管理器或節(jié)點管理器客戶端的每 臺計算機上都必須具有 SSH 客戶端可執(zhí)行文件。該腳本還必須位于其運行用戶 ID 的路徑中。通常， SSH 客戶端是 Unix 或 Linux 安裝的標準部分。 下列部分介紹如何配置基于腳本的節(jié)點管理器： ? 在基于 Java 的節(jié)點管理器中使用 SSL ? 創(chuàng)建節(jié)點管理器用戶 ? 配置基于腳本的節(jié)點管理器安全 創(chuàng)建節(jié)點管理器用戶 運行節(jié)點管理器之前，應該創(chuàng)建 UNIX 專用用戶帳戶來執(zhí)行節(jié)點管理器功能。應將該用戶添加至承載 SSH 節(jié)點管理器的所有計算機以及將承載節(jié)點管理器客戶端（包括管理服務器）的所有計算機上。 將節(jié)點管理器配置為 xid 服務 配置節(jié)點管理器作為 id 或 xid 服務運行時，下面的注意事項適用： ? 確保已定義 NodeManagerHome 和其他系統(tǒng)屬性。 ? 如果用 libwrap 配置了 xid，則應該添加 NOLIBWRAP 標志。 ? 確保 和 文件配置正確。 ? 可能還需要其他配置，具體取決于您的網絡環(huán)境。 下例顯示如何在 xid 內配置節(jié)點管理器： default: off description:nodemanager as a service service nodemgrsvc { type = UNLISTED disable = no socket_type = stream protocol = tcp wait = yes user = username port = 5556 flags = NOLIBWRAP log_on_success += DURATION HOST USERID server = pathtojave/java env = CLASSPATH=cp LD_LIBRARY_PATH=ldpath server_args = client DNodeManagerHome=NMHome java options nodemanager options v } 替代默認 SSH 端口 節(jié)點管理器使用的默認 SSH 端口是 22。您可以通過下列方式替代該設置： ? 設置 ~/.ssh/config文件中的 Port= 參數以設置單個用戶的默認端口。 ? 設置 /etc/ssh_config 文件中的 Port= 參數以設置整個系統(tǒng)的默認端口。 ? 使用下列系統(tǒng)屬性啟動管理服務器： =ssh o PasswordAuthentication=no p %P %H d %D r %R s %S %C 啟動服務器后，可以在管理服務器的配置文件中編輯 SSH 端口。 配置基于腳本的節(jié)點管理器安全 節(jié)點管理器 SSH 外殼腳本依賴于基于 SSH 用戶的安全，以便提供不同計算機上用戶之間的安全信任關系。不需要身份驗證。您可以創(chuàng)建用于運行節(jié)點管理器命令和腳本的 UNIX 用戶帳戶（通常是每個域一個）。以該用戶身份登錄的用戶無需提供用戶名和密碼 ，即可以發(fā)出節(jié)點管理器命令。 注意： 還必須確保節(jié)點管理器和 WebLogic Server 命令位于運行它們的 UNIX 用戶 ID 的路徑中。 WebLogic Server 腳本的安全 要執(zhí)行服務器遷移和其他任務，執(zhí)行 等腳本的用戶 ID 必須具有足夠的安全權限。這包括能夠通過網絡接口啟動或停止 IP 地址。 當群集主管理器檢測到服務器已經出現故障時，它將執(zhí)行服務器遷移。然后它將使用 SSH 啟動目標計算機上的腳本開始遷移。目標計算機上的腳本將以在群集主管理器上運行 服務器的用戶 ID 運行。 執(zhí)行服務器遷移所需要的命令是 ifconfig 和 arping。由于這些腳本需要提升的 OS 權限，注意到這樣可以防止?jié)撛诘陌踩┒词呛苤匾摹? 通過使用 sudo，可以配置自己的 SSH 以僅允許使用提升權限運行 ifconfig 和 arping。 基于腳本的節(jié)點管理器的遠程服務器啟動安全 需要提供遠程啟動用戶名和密碼才能使用節(jié)點管理器啟動服務器實例。向管理服務器提供的憑據與向受管服務器提供的憑據不同。 ? 用于受管服務器的憑據 調用節(jié)點管理器啟動受管服務器時，它 將從管理服務器中獲取其遠程啟動名稱和密碼。 ? 用于管理服務器的憑據 – 調用節(jié)點管理器啟動管理服務器時，可以在命令行上提供遠程啟動用戶名，也可以從管理服務器的 文件中獲取該用戶名。創(chuàng)建域時， Configuration Wizard 將為管理服務器初始化 文件和 文件。 由節(jié)點管理器啟動的所有服務器實例都對其啟動所使用的憑據進行加密并保存于服務器特定的 文件中，以便用于自動重 新啟動。 生成和分發(fā)鍵值對 基于腳本的節(jié)點管理器使用兩種類型的鍵值對。本部分包含向將承載節(jié)點管理器客戶端或服務器的計算機分發(fā)鍵值對的說明。 ? 共享鍵值對 ? 各個鍵值對 共享鍵值對 此選項向將承載節(jié)點管理器客戶端或服務器的所有計算機分發(fā)相同的鍵值對。 最簡單的實現方式是設置 LAN，以在每臺計算機上都安裝節(jié)點管理器用戶主目錄。這樣，計算機就能夠使用鍵值對。否則 1. 使用 SSH 安裝提供的 sshkeygen 命令為用戶生成 RSA 鍵值對。 私鑰和公鑰的默認位置分別是 ~/.ssh/id_rsa 和 ~/.ssh/。 如果這些密鑰存儲于其他位置，請修改 ShellCommand 模板，在 ssh 命令中添加一個指定密鑰位置的選項。 2. 將公鑰追加到節(jié)點管理器計算機上的 ~/.ssh/authorized_keys file 中。例如： mand=/home/bea/server_version/mon/nodemanager/ 1024 33 23...2323 其中，您可以將示例中的以下字符串替換為 中存儲的自己生成的公鑰 1024 33 23...2323 注意： 前綴 mand=mand 可以確保 使用公鑰與計算機建立會話的用戶只能運行指定的命令 。這可以確保用戶只能執(zhí)行節(jié)點管理器功能，防止未經授權的用戶訪問數據、系統(tǒng)實用工具以及計算機上的其他資源。 3. 手工向將承載節(jié)點管理器服務器實例或客戶端的每臺計算機分發(fā)鍵值對。 4. 在客戶端計算機上執(zhí)行下面的命令，以檢查節(jié)點管理器客戶端是否可以訪問節(jié)點管理器： /home/bea$ ssh montgomery VERSION 這個響應表明客戶端訪問節(jié)點管理器成功： +OK NodeManager 各個鍵值對 在將承載節(jié)點管理器客戶端的每臺計算機上： 1. 為前一部分中步驟 1 介紹的節(jié)點管理器用戶生成獨立的 RSA 鍵值對。 2. 將公鑰追加到前一部分中步驟 2 介紹的計算機的 ~/.ssh/authorized_keys 文件中。 啟動節(jié)點管理器和服務器 下列部分提供有關如何啟動和運行基于 Java 的節(jié)點管理器和基于腳本的節(jié)點管理器的信息。也提供有關使用節(jié)點管理器啟動服務器的建議步驟的信息。 將節(jié)點管理器作為啟動服務運行 建議您安裝節(jié)點管理器以作為啟動服務運行。這允許節(jié)點管理器在每次重新啟動系統(tǒng)時自動啟動。 默認情況下，節(jié)點管理器僅監(jiān)聽本地主機。如果希望節(jié)點管理器接受來自遠程系統(tǒng)的命令時，您必須卸載默認節(jié)點管理器服務，然后再重新安裝，以便在非 localhost 監(jiān)聽地址上進行監(jiān)聽。 使用腳本啟動基于 Java 的節(jié)點管理器 雖然建議將節(jié)點管理器作為操作系統(tǒng)服務來運行，但也可以在命令提示符處或通過腳本手工啟動節(jié)點管理器。 設置節(jié)點管理器環(huán)境變量 中描述了節(jié)點管理器需要的環(huán)境變量。 節(jié)點管理器的示例啟動腳本安裝于 WL_HOME\server\bin 目錄中，其中 WL_HOME 是 WebLogic Server 的頂級安裝目錄。在 Windows 系統(tǒng)上使用 ，而在 UNIX 系統(tǒng)上使用 。 該腳本設置了必需的環(huán)境變量，并在 WL_HOME/mon/nodemanager 中啟動節(jié)點管理器。節(jié)點管理器使用該目錄作為輸出和 日志文件的工作目錄。要指定其他工作目錄，請使用文本編輯器編輯啟動腳本，并將 NODEMGR_HOME 變量的值設置為所需要的目錄。 編輯示例啟動腳本，以確保命令限定符可以為節(jié)點管理器進程設置正確的監(jiān)聽地址和端口號。 啟動基于 Java 的節(jié)點管理器的命令語法 啟動基于 Java 的節(jié)點管理器的語法是： java [java_option=value ...]D[nodemanager_property=value] D[server_property=value] 其中： ? java_option 是 java 可執(zhí)行文件的直接參數，例如 ms 或 mx。 注意： 如果您沒有設置 CLASSPATH 環(huán)境變量，請使用 classpath 選項標識所需要的節(jié)點管理器類。 ? nodemanager_property 是節(jié)點管理器屬性。不在命令行上提供節(jié)點管理器屬性值，而是編輯 文件，該文件安裝在啟動節(jié)點管理器的目錄下。有關詳細信息，請參閱 表 34，節(jié)點管理器屬性 。 您在命令行上提供的節(jié)點管理器屬性值將替代 中的值。 ? server_property 是節(jié)點管理在命令行上器接受的服務器級屬性，其中包括： ? 當前計算機上的服務器實例所使用的 BEA 主目錄。 ? 當前計算機上的服務器實例所使用的安全策略文件的路 徑。 注意： 對于 UNIX 系統(tǒng)： 注意： 如果您在 UNIX 操作系統(tǒng)上（而不是 Solaris 或 HP UX）運行節(jié)點管理器，不能在啟動節(jié)點管理器時向 java 命令行傳遞的任何參數中包含任何空格字符。例如，由于名稱 “big iron”中存在空格字符，此命令會失敗。 =big iron 注意： 對于 UNIX 系統(tǒng)（而不是 Solaris、 HPUX 和 Linux 操作系統(tǒng)），啟動節(jié)點管理器時，您必須在命令行上禁用 選項（或在 中設置屬性），才能使用純 Java 版本。有關詳細信息，請參閱 檢查 。 運行基于腳本的節(jié)點管理器 要使用 SSH 節(jié)點管理器命令外殼，請使用下面的命令行選項啟動管理 服務器： =39。ssh o PasswordAuthentication=no %H d %D r %R s %S %C39。 特性指定用于與遠程 SSH 節(jié)點管理器進行通信以及針對節(jié)點管理器控制的服務器實例執(zhí)行節(jié)點管理器功能的命令模板。 模板假定 位于承載節(jié)點管理器的遠程計算機的默認路徑下。 ShellCommand 語法為： ssh o PasswordAuthentication=no %H d %D r %R s %S %C39。 表 3