webspere appserver 是否可以由 Linux 上的 AD 帐户安装和运行,在操作时不会出现任何问题?



>想知道我是否可以使用 Active Directory 帐户在 Linux 上安装和运行 WebSphere 应用程序 ND 8.5.5 服务器,而不会在生产操作中遇到任何挑战?

如果您指的是 WAS 应用程序的身份验证模型,那么我有很多客户这样做。为了解决 Nic3500 的问题,您应该确保在将 WAS 连接到 AD 时,您使用的是联合存储库模型。这可确保在 AD 关闭时,您有一个可以登录的备份用户。单个存储库模型将仅使用 AD,因此将您锁定在外。联合存储库允许您连接到多个 LDAP 以及内置的独立存储库。

就Linux而言,这是我书中的黄金标准。安装它时,您还需要确保设置 systemd 单元文件,以便它与操作系统一起启动/停止。

现在,如果您指的是运行WAS的操作系统用户,那么它应该是一个单独的帐户以获得最佳安全性。如果您的操作系统安全性连接到 LDAP,请咨询您的 AD 管理员,以便设置冗余连接。在这种情况下,我会回应 Nic3500 的担忧,并确保操作系统帐户也是本地的。

最新更新