WebLogic Portal学习系列之二：在WebLogic中配置和使用第三方LDAP Server

最新推荐文章于 2026-06-17 13:28:50 发布

原创

最新推荐文章于 2026-06-17 13:28:50 发布 · 5.5k 阅读

标签

#weblogic #server #security #domain #manager

本文详细介绍了如何在WebLogic Server中配置和使用外部的LDAP服务器，如OpenLDAP和Microsoft Active Directory，作为身份验证源。通过设置Security Realms，实现了与第三方LDAP Server的集成，包括配置OpenLDAP Server、添加用户和用户组，以及在WebLogic Console中配置Security Realms。

　　在上篇文章中介绍如何使用Oracle来代替WebLogic Portal默认的Pointbase数据库，本篇将介绍如何配置和使用外部的LADP服务器来做作身份验证。

　　WebLogic Server自带了一个内嵌的LDAP Server，默认情况下一些信息，像Users, Groups等都将存放于此。但在真实的环境中，一般都会有一个专门用于存储用户信息，计算机信息等信息的服务器，这就是所谓的LDAP服务器，各大软件巨头都有自己的LDAP Server产品，像微软的Active Directory(活动目录)、SUN的Sun Directory Server、IBM的IBM Directory Server等。此外，在开源社区也有着一款相当不错的LDAP Server ---- OpenLDAP， OpenLDAP不仅小巧(仅5.4M)，而且功能好不逊色，唯一缺点是安装及配置比较复杂。下面我就以OpenLDAP及微软的Active Directory为例，介绍下如何在WebLogic Server中配置Security Realms来使用第三方的LDAP Server作身份验证。

　　首先介绍如何配置OpenLDAP Server

　　目前OpenLDAP官方网站(http://www.openldap.org)仅提供Linux/Unix版本，我在Google上搜索了下，发现有OpenLDAP for Windows，但所提供的地址均不能下载（如有哪位大虾知道地址，麻烦告诉一声...在此先谢过了）。不过没事，反正我有Linux机器，哈哈。

　　从http://www.openldap.org/software/donwload处下载最新的openladp.2.4.18.tgz包，对其解压；

　　依次执行以下脚本：