CSDN博客

img ltf_ty

兔八哥笔记11:怎样连接到WebLogic的内置LDAP上?

发表于2003/12/2 21:58:00  2239人阅读

兔八哥笔记11:怎样连接到WebLogic的内置LDAP上?

 

       我们知道LDAP Server中能够存储数据,但我们怎么能够看到LDAP Server中存储了哪些内容呢?答案有2个,一个是使用LDAP Brower,另一个是自己写代码。我们这篇笔记只介绍怎样使用LDAP Brower来查看LDAP Server中的内容。

LDAP客户端有很多种,BEA的文档中就提到一种,但我感觉不如我推荐的这个的界面顺眼,下面向你推荐一个好用的开源LDAP BrowerJXPlorer,目前版本是3.0。下载网站:http://pegacat.com/jxplorer/

我们马上开始连接WebLogic的内置LDAP Server吧!

      

一.修改Admin的密码。

在开始连接之前,我们要修改WebLogic的内置LDAP ServerAdmin的密码。修改方法如下。

1.打开控制台,点击控制台左边的Security,然后选择Embedded LDAP(内置LDAP)。

2.修改密码:修改Credential:的值为:88888888,在Confirm Credential:中再输入一遍。

3.单击下方的“Apply”按钮。

我们的Admin的密码就修改成功了。

 

二.使用Jxplorer浏览LDAP的内容

1.  打开Jxplorer

启动Jxplorer的命令是jxplorer.bat,在Jxplorer的目录中可以找到这个文件。双击即可。界面如下。

 

2.  单击左上角的第一个按钮,配置LDAP的连接参数。请按照图中的参数值配置。

Host:输入WebLogic Server所在的机器的IP地址或机器名,如果在本机,可以不用更改,默认“localhost”。

Port:不要修改。一般的LDAP的端口是389,但Weblogic的是7001,这可以从BEAWLS的帮助上找到。这让我费了很大劲才找到原因。

Protocol:不要改动,LDAP v3是最后的协议版本,也是最高级的版本。

Base DNdc=XXXX是你的WLS所在的域的域名,如果你是默认安装的,那么应该是mydomain

Security部分的Level:我们选择User+Password。当然也可以匿名登录,但你的权限就降低了。

User DNcn=AdminWLScnCommon Name)的默认的用户是Admin

Password:输入88888888

单击OK

3.  如果你的配置参数没有错误的话,那么你会看到下面的画面。

4.  单击右边的“Table Editor”。你会看到当前对象的所有属性及属性值。

 

至此,你已经成功的连接到了WLS的内置的LDAP上了。

 

三.修改、添加属性

看到了这些属性,你可能希望修改一些值,或者有些属性这里面没有,下面我们来实现这个需求。

1.首先我们应该找到前面提到的WLS中的控制用户权限的acls.prop文件。这个文件在X:/bea/weblogic81/server/lib下面,X:为你的安装盘符。打开它。

上面的注释说的是默认的情况下只允许Admin用户访问,并且只有读的权限。如果希望能够进行其他的操作,请参照我的第10篇笔记写控制规则。在这篇笔记里,我们并不想实现非常精细的权限控制,我们只要将选中的部分和最后两行的前面的“#”去掉保存就可以了。

       保存后,重新启动WLS

2.下面我们添加一个用户。在People上点击右键,在弹出菜单中选择“New”。

3.在弹出的界面上的“Enter RND”中输入“uid=zj”。“zj”是我随便起的名字,并没有特殊意义。其他项不变,单击“OK”。

为对象添加自定义属性时也需要改变“Selected Classes”,后面再说。

5.  单击界面的右边的“Submit”按钮。出现错误提示。

6.  这是因为有些属性没有默认值,但又不允许为空,所以操作没有成功。

7.  我们修改哪些必填的属性。你可能会问,哪些属性必填呢?这个问题我们过会儿讨论,现在我给所有的属性都赋值(当然这是不必要的,但为了简单,我们这里先这样做)。保存。保存成功,界面如下。

8.  此时我么你可以修改任何一个属性的值,然后单击“submit”保存。当然我们更改后的值应该是合法的(长度、数据类型等都要合法)。

至此,我们完成了修改对象的属性的说明。

 

四.添加自定义属性

       为了迎合我们的项目的需要,添加自定义属性是不可避免的,但我们在添加自定义属性前首先要查一下LDAP的规范,看看里面是否已经有了我们要添加的属性的名字,比如“userPassword”,在LDAP已经公布的规范中已经定义了,所以你如果在自己的对象中添加这个属性是不正确的。你可以到http://www.ldapman.org/schema-references/ 上查找你要添加的属性名是否在规范中的Schema中定义了。

       Schema是定义了目录服务器中包含的对象的定义文件(这是我的总结,当然你可以到www.ldapman.org上看上面的几篇LDAP的入门文章,那里面有比较详细的介绍)。

       我们打开WLS中的Schema文件看看。WLS中的Schema文件名为Schema.core.xml,位置为X:/bea/weblogic81/server/libX:/为你安装的WLS的盘符。如图。

 

在这里我不想讲解Schema的语法结构(你可以阅读相关的LDAP的规范,这些规范都可以在)www.ldapman.org上找到。

在这里我们复制一段,稍加修改就可以了。

1.复制选中的文字。

 

2.粘贴到选中的文字的下方,并将idname的值都修改为mylove(这是我喜欢的一首英文歌的名字)。将dsml:object-identifier的值去掉,添加一个新属性iknowiloveyou(这是我喜欢的另一首英文歌的名字^_^),注意后面的required=true的意思是这是个必填的属性。修改后如下:

 

   <dsml:class

         id="mylove"

         type="structural"

         superior="#top">

     <dsml:name>mylove</dsml:name>

     <dsml:description>ltf's test</dsml:description>

     <dsml:object-identifier></dsml:object-identifier>

     <dsml:attribute ref="#iknowiloveyou" required="true"/>

     <dsml:attribute ref="#peoplename" required="false"/>

     <dsml:attribute ref="#peoplepassword" required="false"/>

     <dsml:attribute ref="#description" required="false"/>

   </dsml:class>

 

保存。重新启动WLS

3.启动Jxplorer,为用户zj添加子入口(Entry)。我们选择将子入口添加到RDN(相对DNsnsurname,参见LDAP的规范)的下面。

       我们在zj的上面点击右键。

在弹出菜单上选择“New”。弹出界面如下。

       单击“OK”,保存成功,注意这里面有些类是必须的,如top

4.我们再展开zj看看。发现下面多了一个子入口。选择子入口li,属性显示在右边属性栏。

至此,我们这篇笔记也结束了。

这篇笔记记录的内容虽然简单,但却是我查了一周的英文资料,读了几十篇英文文章,才弄出来的,希望对大家有用。你可以参照这篇笔记的做法,添加自己的对象。

这篇笔记没有介绍LDAP的术语及意义,如果想详细了解LDAP的术语及意义,请www.ldapman.org上的规范,嘿嘿,是多了些,但可以提高E文水平!我只看了关于Schema的几篇,你也遭遭这份洋罪吧!我想起《沙僧日记》中的一段:

锈逗1225

                 

  我们终于登上了心驰神往的天山!

  天池象一位美丽纯洁的少女晕到在天山顶上。湖水幽蓝,倒映着蔚蓝的天空和洁白的云彩。是那么的恬静,那么的清澈。

  我们在湖边大喊:“喂……!有……人……吗……?”听到湖对面传来我们的回声:“喂……有……四个……傻……鸟……!”

  二师兄情不自禁,跳入湖中,游起泳来。他跳下去后,师傅笑道:“哈哈,这个痴人!天池中的水是天山上的冰雪水汇聚而来,常年冰冷刺骨,他竟然问都不问就跳了下去!”

  却见二师兄神情自若地游着,师傅问他:“不凉吗?”

  二师兄表情自然,并无半点痛苦之色。说:“太舒爽了!太惬意了!一点都不冷!好象夏为夷的海水!不信你下来试试?”

  师傅立即换上高叉泳衣,跳入湖中。

  二师兄这时却一下爬上岸来,马上打起了哆嗦……:“呀呦!太冷了!我快不行啦!差点没冻死!……还好,我演技高拖一个下去……否则就我一个下水挨冻,岂不没有面子!”

  师傅大概也是这么想的,在水里嘴唇发青,浑身颤抖,还一个劲儿在喊:“快!……快……快下来爽一下!真……真是太消魂了!”

  我们没有理他,都去采花编花篮去了。

 

 

好了,如果时间允许的话,我下一篇笔记是总结怎样通过JNDI来操作LDAP的。我还有Struts的笔记还没有写完呢,哈哈!

 

 

 

 

                                                         兔八哥

                                              2003122日星期二 20:00

阅读全文
0 0

相关文章推荐

img
取 消
img