【導(dǎo)讀】下列部分介紹節(jié)點(diǎn)管理器功能、架構(gòu)和配置步驟。WebLogicServer生產(chǎn)環(huán)境中的服務(wù)器實(shí)例通常分布在多個(gè)域、計(jì)算機(jī)和地理位置上。WebLogicServer環(huán)境所承載的應(yīng)用程序具有較高的可用性要求，則建議您使用該工具。器進(jìn)程駐留于同一臺(tái)計(jì)算機(jī)上。建議在Windows平臺(tái)上將其作為Windows服務(wù)運(yùn)行，而在UNIX平臺(tái)上將其。用作一種操作服務(wù)運(yùn)行，以便重新引導(dǎo)系統(tǒng)時(shí)可以自動(dòng)重新啟動(dòng)該節(jié)點(diǎn)管理器。BEA針對(duì)Windows、Solaris、HPUX、LinuxonIntel、LinuxonZ-Series以及AIX. 此版本的節(jié)點(diǎn)管理器將根據(jù)文件確定其配置?；赨NIX外殼腳本，但它使用SSH提供更高的安全性。SSH使用基于用戶ID的安。此版本所提供的安全性低于基于Java的版本。下列注意事項(xiàng)會(huì)有助于。腳本版的節(jié)點(diǎn)管理器需要的空間占用也比Java版本需要的空間占用少很多。id允許節(jié)點(diǎn)管理器根據(jù)配置端口上接收的請(qǐng)求自動(dòng)重啟。啟動(dòng)受管服務(wù)器。管理服務(wù)器與節(jié)點(diǎn)管理器的關(guān)系隨場(chǎng)景不同而有所不同。默認(rèn)啟用該模式。必須可用，受管服務(wù)器才能獲取配置設(shè)置。有關(guān)啟動(dòng)參數(shù)的信息，請(qǐng)參閱“WebLogicServer命令參考”中

　　

【正文】 9。 | sort u` kill 9 $PIDS sleep 1 sync /usr/sbin/umount f $FS fi 在基于 Java 的節(jié)點(diǎn)管理器中使用 SSL 管理服務(wù)器和受管服務(wù)器通過(guò)單向 SSL 與基于 Java 的節(jié)點(diǎn)管理器進(jìn)行通信。 默認(rèn)的 WebLogic Server 安裝中包括示范標(biāo)識(shí)和信任密鑰庫(kù)，方便您直接使用 SSL。密鑰庫(kù)（ 和 ）安裝在 WL_HOME/server/lib 中。對(duì)于測(cè)試和開(kāi)發(fā)來(lái)說(shuō)，密鑰庫(kù)配置是完全的。 為生產(chǎn)環(huán)境配置 SSL 包括獲取節(jié)點(diǎn)管理器以及與節(jié)點(diǎn)管理器通信的每個(gè)管理服務(wù)器和受管服務(wù)器的標(biāo)識(shí)和信任，然后使用適當(dāng)?shù)臉?biāo)識(shí)和信任配置節(jié)點(diǎn)管理器、管理服務(wù)器 和所有受管服務(wù)器。另外，還必須考慮使用主機(jī)名驗(yàn)證和管理端口。要配置生產(chǎn) SSL 組件，請(qǐng)參閱 確保 WebLogic Server 安全 中的 配置 SSL。 在多臺(tái)計(jì)算機(jī)上配置節(jié)點(diǎn)管理器 如果您的域的受管 服務(wù)器位于多臺(tái)物理計(jì)算機(jī)上，則必須確保每臺(tái)計(jì)算機(jī)上都已經(jīng)安裝并配置節(jié)點(diǎn)管理器。您可以使用 WLST 命令 nmEnroll 將全部所需的域和配置信息從一臺(tái)計(jì)算機(jī)復(fù)制到另外一臺(tái)計(jì)算機(jī)。有關(guān)詳細(xì)信息，請(qǐng)參閱 “WebLogic 腳本工具 ”中的 使用 WLST 控制和配置節(jié)點(diǎn)管理器 和 nmEnroll()。 配置基于腳本的節(jié)點(diǎn)管理器 SSH 節(jié)點(diǎn)管理器是位于 {WL_HOME}/mon/bin/ 下的外殼腳本 。承載要使用節(jié)點(diǎn)管理器控制的服務(wù)器實(shí)例的每臺(tái)計(jì)算機(jī)上都必須具有 ?？梢詫?duì)該腳本進(jìn)行自定義以滿足站點(diǎn)特定需求。 運(yùn)行節(jié)點(diǎn)管理器或節(jié)點(diǎn)管理器客戶端的每 臺(tái)計(jì)算機(jī)上都必須具有 SSH 客戶端可執(zhí)行文件。該腳本還必須位于其運(yùn)行用戶 ID 的路徑中。通常， SSH 客戶端是 Unix 或 Linux 安裝的標(biāo)準(zhǔn)部分。 下列部分介紹如何配置基于腳本的節(jié)點(diǎn)管理器： ? 在基于 Java 的節(jié)點(diǎn)管理器中使用 SSL ? 創(chuàng)建節(jié)點(diǎn)管理器用戶 ? 配置基于腳本的節(jié)點(diǎn)管理器安全 創(chuàng)建節(jié)點(diǎn)管理器用戶 運(yùn)行節(jié)點(diǎn)管理器之前，應(yīng)該創(chuàng)建 UNIX 專用用戶帳戶來(lái)執(zhí)行節(jié)點(diǎn)管理器功能。應(yīng)將該用戶添加至承載 SSH 節(jié)點(diǎn)管理器的所有計(jì)算機(jī)以及將承載節(jié)點(diǎn)管理器客戶端（包括管理服務(wù)器）的所有計(jì)算機(jī)上。 將節(jié)點(diǎn)管理器配置為 xid 服務(wù) 配置節(jié)點(diǎn)管理器作為 id 或 xid 服務(wù)運(yùn)行時(shí)，下面的注意事項(xiàng)適用： ? 確保已定義 NodeManagerHome 和其他系統(tǒng)屬性。 ? 如果用 libwrap 配置了 xid，則應(yīng)該添加 NOLIBWRAP 標(biāo)志。 ? 確保 和 文件配置正確。 ? 可能還需要其他配置，具體取決于您的網(wǎng)絡(luò)環(huán)境。 下例顯示如何在 xid 內(nèi)配置節(jié)點(diǎn)管理器： default: off description:nodemanager as a service service nodemgrsvc { type = UNLISTED disable = no socket_type = stream protocol = tcp wait = yes user = username port = 5556 flags = NOLIBWRAP log_on_success += DURATION HOST USERID server = pathtojave/java env = CLASSPATH=cp LD_LIBRARY_PATH=ldpath server_args = client DNodeManagerHome=NMHome java options nodemanager options v } 替代默認(rèn) SSH 端口 節(jié)點(diǎn)管理器使用的默認(rèn) SSH 端口是 22。您可以通過(guò)下列方式替代該設(shè)置： ? 設(shè)置 ~/.ssh/config文件中的 Port= 參數(shù)以設(shè)置單個(gè)用戶的默認(rèn)端口。 ? 設(shè)置 /etc/ssh_config 文件中的 Port= 參數(shù)以設(shè)置整個(gè)系統(tǒng)的默認(rèn)端口。 ? 使用下列系統(tǒng)屬性啟動(dòng)管理服務(wù)器： =ssh o PasswordAuthentication=no p %P %H d %D r %R s %S %C 啟動(dòng)服務(wù)器后，可以在管理服務(wù)器的配置文件中編輯 SSH 端口。 配置基于腳本的節(jié)點(diǎn)管理器安全 節(jié)點(diǎn)管理器 SSH 外殼腳本依賴于基于 SSH 用戶的安全，以便提供不同計(jì)算機(jī)上用戶之間的安全信任關(guān)系。不需要身份驗(yàn)證。您可以創(chuàng)建用于運(yùn)行節(jié)點(diǎn)管理器命令和腳本的 UNIX 用戶帳戶（通常是每個(gè)域一個(gè)）。以該用戶身份登錄的用戶無(wú)需提供用戶名和密碼 ，即可以發(fā)出節(jié)點(diǎn)管理器命令。 注意： 還必須確保節(jié)點(diǎn)管理器和 WebLogic Server 命令位于運(yùn)行它們的 UNIX 用戶 ID 的路徑中。 WebLogic Server 腳本的安全 要執(zhí)行服務(wù)器遷移和其他任務(wù)，執(zhí)行 等腳本的用戶 ID 必須具有足夠的安全權(quán)限。這包括能夠通過(guò)網(wǎng)絡(luò)接口啟動(dòng)或停止 IP 地址。 當(dāng)群集主管理器檢測(cè)到服務(wù)器已經(jīng)出現(xiàn)故障時(shí)，它將執(zhí)行服務(wù)器遷移。然后它將使用 SSH 啟動(dòng)目標(biāo)計(jì)算機(jī)上的腳本開(kāi)始遷移。目標(biāo)計(jì)算機(jī)上的腳本將以在群集主管理器上運(yùn)行 服務(wù)器的用戶 ID 運(yùn)行。 執(zhí)行服務(wù)器遷移所需要的命令是 ifconfig 和 arping。由于這些腳本需要提升的 OS 權(quán)限，注意到這樣可以防止?jié)撛诘陌踩┒词呛苤匾摹? 通過(guò)使用 sudo，可以配置自己的 SSH 以僅允許使用提升權(quán)限運(yùn)行 ifconfig 和 arping。 基于腳本的節(jié)點(diǎn)管理器的遠(yuǎn)程服務(wù)器啟動(dòng)安全 需要提供遠(yuǎn)程啟動(dòng)用戶名和密碼才能使用節(jié)點(diǎn)管理器啟動(dòng)服務(wù)器實(shí)例。向管理服務(wù)器提供的憑據(jù)與向受管服務(wù)器提供的憑據(jù)不同。 ? 用于受管服務(wù)器的憑據(jù) 調(diào)用節(jié)點(diǎn)管理器啟動(dòng)受管服務(wù)器時(shí)，它 將從管理服務(wù)器中獲取其遠(yuǎn)程啟動(dòng)名稱和密碼。 ? 用于管理服務(wù)器的憑據(jù) – 調(diào)用節(jié)點(diǎn)管理器啟動(dòng)管理服務(wù)器時(shí)，可以在命令行上提供遠(yuǎn)程啟動(dòng)用戶名，也可以從管理服務(wù)器的 文件中獲取該用戶名。創(chuàng)建域時(shí)， Configuration Wizard 將為管理服務(wù)器初始化 文件和 文件。 由節(jié)點(diǎn)管理器啟動(dòng)的所有服務(wù)器實(shí)例都對(duì)其啟動(dòng)所使用的憑據(jù)進(jìn)行加密并保存于服務(wù)器特定的 文件中，以便用于自動(dòng)重 新啟動(dòng)。 生成和分發(fā)鍵值對(duì) 基于腳本的節(jié)點(diǎn)管理器使用兩種類型的鍵值對(duì)。本部分包含向?qū)⒊休d節(jié)點(diǎn)管理器客戶端或服務(wù)器的計(jì)算機(jī)分發(fā)鍵值對(duì)的說(shuō)明。 ? 共享鍵值對(duì) ? 各個(gè)鍵值對(duì) 共享鍵值對(duì) 此選項(xiàng)向?qū)⒊休d節(jié)點(diǎn)管理器客戶端或服務(wù)器的所有計(jì)算機(jī)分發(fā)相同的鍵值對(duì)。 最簡(jiǎn)單的實(shí)現(xiàn)方式是設(shè)置 LAN，以在每臺(tái)計(jì)算機(jī)上都安裝節(jié)點(diǎn)管理器用戶主目錄。這樣，計(jì)算機(jī)就能夠使用鍵值對(duì)。否則 1. 使用 SSH 安裝提供的 sshkeygen 命令為用戶生成 RSA 鍵值對(duì)。 私鑰和公鑰的默認(rèn)位置分別是 ~/.ssh/id_rsa 和 ~/.ssh/。 如果這些密鑰存儲(chǔ)于其他位置，請(qǐng)修改 ShellCommand 模板，在 ssh 命令中添加一個(gè)指定密鑰位置的選項(xiàng)。 2. 將公鑰追加到節(jié)點(diǎn)管理器計(jì)算機(jī)上的 ~/.ssh/authorized_keys file 中。例如： mand=/home/bea/server_version/mon/nodemanager/ 1024 33 23...2323 其中，您可以將示例中的以下字符串替換為 中存儲(chǔ)的自己生成的公鑰 1024 33 23...2323 注意： 前綴 mand=mand 可以確保 使用公鑰與計(jì)算機(jī)建立會(huì)話的用戶只能運(yùn)行指定的命令 。這可以確保用戶只能執(zhí)行節(jié)點(diǎn)管理器功能，防止未經(jīng)授權(quán)的用戶訪問(wèn)數(shù)據(jù)、系統(tǒng)實(shí)用工具以及計(jì)算機(jī)上的其他資源。 3. 手工向?qū)⒊休d節(jié)點(diǎn)管理器服務(wù)器實(shí)例或客戶端的每臺(tái)計(jì)算機(jī)分發(fā)鍵值對(duì)。 4. 在客戶端計(jì)算機(jī)上執(zhí)行下面的命令，以檢查節(jié)點(diǎn)管理器客戶端是否可以訪問(wèn)節(jié)點(diǎn)管理器： /home/bea$ ssh montgomery VERSION 這個(gè)響應(yīng)表明客戶端訪問(wèn)節(jié)點(diǎn)管理器成功： +OK NodeManager 各個(gè)鍵值對(duì) 在將承載節(jié)點(diǎn)管理器客戶端的每臺(tái)計(jì)算機(jī)上： 1. 為前一部分中步驟 1 介紹的節(jié)點(diǎn)管理器用戶生成獨(dú)立的 RSA 鍵值對(duì)。 2. 將公鑰追加到前一部分中步驟 2 介紹的計(jì)算機(jī)的 ~/.ssh/authorized_keys 文件中。 啟動(dòng)節(jié)點(diǎn)管理器和服務(wù)器 下列部分提供有關(guān)如何啟動(dòng)和運(yùn)行基于 Java 的節(jié)點(diǎn)管理器和基于腳本的節(jié)點(diǎn)管理器的信息。也提供有關(guān)使用節(jié)點(diǎn)管理器啟動(dòng)服務(wù)器的建議步驟的信息。 將節(jié)點(diǎn)管理器作為啟動(dòng)服務(wù)運(yùn)行 建議您安裝節(jié)點(diǎn)管理器以作為啟動(dòng)服務(wù)運(yùn)行。這允許節(jié)點(diǎn)管理器在每次重新啟動(dòng)系統(tǒng)時(shí)自動(dòng)啟動(dòng)。 默認(rèn)情況下，節(jié)點(diǎn)管理器僅監(jiān)聽(tīng)本地主機(jī)。如果希望節(jié)點(diǎn)管理器接受來(lái)自遠(yuǎn)程系統(tǒng)的命令時(shí)，您必須卸載默認(rèn)節(jié)點(diǎn)管理器服務(wù)，然后再重新安裝，以便在非 localhost 監(jiān)聽(tīng)地址上進(jìn)行監(jiān)聽(tīng)。 使用腳本啟動(dòng)基于 Java 的節(jié)點(diǎn)管理器 雖然建議將節(jié)點(diǎn)管理器作為操作系統(tǒng)服務(wù)來(lái)運(yùn)行，但也可以在命令提示符處或通過(guò)腳本手工啟動(dòng)節(jié)點(diǎn)管理器。 設(shè)置節(jié)點(diǎn)管理器環(huán)境變量 中描述了節(jié)點(diǎn)管理器需要的環(huán)境變量。 節(jié)點(diǎn)管理器的示例啟動(dòng)腳本安裝于 WL_HOME\server\bin 目錄中，其中 WL_HOME 是 WebLogic Server 的頂級(jí)安裝目錄。在 Windows 系統(tǒng)上使用 ，而在 UNIX 系統(tǒng)上使用 。 該腳本設(shè)置了必需的環(huán)境變量，并在 WL_HOME/mon/nodemanager 中啟動(dòng)節(jié)點(diǎn)管理器。節(jié)點(diǎn)管理器使用該目錄作為輸出和 日志文件的工作目錄。要指定其他工作目錄，請(qǐng)使用文本編輯器編輯啟動(dòng)腳本，并將 NODEMGR_HOME 變量的值設(shè)置為所需要的目錄。 編輯示例啟動(dòng)腳本，以確保命令限定符可以為節(jié)點(diǎn)管理器進(jìn)程設(shè)置正確的監(jiān)聽(tīng)地址和端口號(hào)。 啟動(dòng)基于 Java 的節(jié)點(diǎn)管理器的命令語(yǔ)法 啟動(dòng)基于 Java 的節(jié)點(diǎn)管理器的語(yǔ)法是： java [java_option=value ...]D[nodemanager_property=value] D[server_property=value] 其中： ? java_option 是 java 可執(zhí)行文件的直接參數(shù)，例如 ms 或 mx。 注意： 如果您沒(méi)有設(shè)置 CLASSPATH 環(huán)境變量，請(qǐng)使用 classpath 選項(xiàng)標(biāo)識(shí)所需要的節(jié)點(diǎn)管理器類。 ? nodemanager_property 是節(jié)點(diǎn)管理器屬性。不在命令行上提供節(jié)點(diǎn)管理器屬性值，而是編輯 文件，該文件安裝在啟動(dòng)節(jié)點(diǎn)管理器的目錄下。有關(guān)詳細(xì)信息，請(qǐng)參閱 表 34，節(jié)點(diǎn)管理器屬性 。 您在命令行上提供的節(jié)點(diǎn)管理器屬性值將替代 中的值。 ? server_property 是節(jié)點(diǎn)管理在命令行上器接受的服務(wù)器級(jí)屬性，其中包括： ? 當(dāng)前計(jì)算機(jī)上的服務(wù)器實(shí)例所使用的 BEA 主目錄。 ? 當(dāng)前計(jì)算機(jī)上的服務(wù)器實(shí)例所使用的安全策略文件的路 徑。 注意： 對(duì)于 UNIX 系統(tǒng)： 注意： 如果您在 UNIX 操作系統(tǒng)上（而不是 Solaris 或 HP UX）運(yùn)行節(jié)點(diǎn)管理器，不能在啟動(dòng)節(jié)點(diǎn)管理器時(shí)向 java 命令行傳遞的任何參數(shù)中包含任何空格字符。例如，由于名稱 “big iron”中存在空格字符，此命令會(huì)失敗。 =big iron 注意： 對(duì)于 UNIX 系統(tǒng)（而不是 Solaris、 HPUX 和 Linux 操作系統(tǒng)），啟動(dòng)節(jié)點(diǎn)管理器時(shí)，您必須在命令行上禁用 選項(xiàng)（或在 中設(shè)置屬性），才能使用純 Java 版本。有關(guān)詳細(xì)信息，請(qǐng)參閱 檢查 。 運(yùn)行基于腳本的節(jié)點(diǎn)管理器 要使用 SSH 節(jié)點(diǎn)管理器命令外殼，請(qǐng)使用下面的命令行選項(xiàng)啟動(dòng)管理 服務(wù)器： =39。ssh o PasswordAuthentication=no %H d %D r %R s %S %C39。 特性指定用于與遠(yuǎn)程 SSH 節(jié)點(diǎn)管理器進(jìn)行通信以及針對(duì)節(jié)點(diǎn)管理器控制的服務(wù)器實(shí)例執(zhí)行節(jié)點(diǎn)管理器功能的命令模板。 模板假定 位于承載節(jié)點(diǎn)管理器的遠(yuǎn)程計(jì)算機(jī)的默認(rèn)路徑下。 ShellCommand 語(yǔ)法為： ssh o PasswordAuthentication=no %H d %D r %R s %S %C39。 表 3