|
本附录描述在配置 WebLogic 安全框架时使用的 MBean。每个 MBean 特性都标记为动态或非动态,前者表示无需重新启动服务器便可更改特性值,后者表示如果更改了特性值,则需要重新启动服务器才能使更改生效。另请注意,如果对非动态特性执行了编辑操作,则对动态特性的编辑只有在重新启动之后才能生效。这是为了确保一批结合了动态和非动态特性编辑的更新不会被部分激活。
未列出的任何安全 MBean 都是完全非动态的(创建或破坏 MBean、更改任何特性)。
有关 WebLogic 安全 MBean 的详细信息,请参阅:
SSLMBean
创建或破坏此 Bean 的过程是动态的。
动态特性:
Enabled、TwoWaySSLEnabled、ClientCertificateEnforced、ListenPort
Ciphersuites、ExportKeyLifespan、SSLRejectionLoggingEnabled、LoginTimeoutMillis
ServerCertificateChainFileName、ServerKeyFileName、ServerCertificateFileName、TrustedCAFileName
ServerPrivateKeyAlias、ServerPrivateKeyPassPhrase
IdentityAndTrustLocations
InboundCertificateValidation、OutboundCertificateValidation
所有其他特性都是非动态的。
ServerMBean
创建或破坏此 Bean 的过程是动态的。
动态特性:
KeyStores
CustomIdentityKeyStoreFileName、CustomIdentityKeyStoreType、CustomIdentityKeyStorePassPhrase
CustomTrustKeyStoreFileName、CustomTrustKeyStoreType、CustomTrustKeyStorePassPhrase
JavaStandardTrustKeyStorePassPhrase
所有其他特性都是非动态的。
EmbeddedLDAPMBean
动态特性:
Credential
所有其他特性都是非动态的。
SecurityMBean
动态特性:
ConnectionFilterRules
ConnectionLoggerEnabled
所有其他特性都是非动态的。
SecurityConfigurationMBean
动态特性:
Credential
ConnectionFilterRules、ConnectionLoggerEnabled、CompatibilityConnectionFiltersEnabled
NodeManagerUsername、NodeManagerPassword
所有其他特性都是非动态的。
RealmMBean
创建或破坏此 Bean 的过程是非动态的。
动态特性:
DeployRoleIgnored、DeployPolicyIgnored、DeployCredentialMappingIgnored
FullyDelegateAuthorization
ValidateDDSecurityData、SecurityDDModel
CombinedRoleMappingEnabled
所有其他特性都是非动态的。
WindowsNTAuthenticatorMBean
创建或破坏此 Bean 的过程是非动态的。
动态特性:
BadDomainControllerRetryInterval
MapUPNNames、LogonType
MapNTDomainName
所有其他特性都是非动态的。
CustomDBMSAuthenticatorMBean
创建或破坏此 Bean 的过程是非动态的。ControlFlag 和只读提供程序特性(例如,ProviderClassName 和 Description)是非动态的。所有其他特性都是动态的。
ReadonlySQLAuthenticatorMBean
创建或破坏此 Bean 的过程是非动态的。
ControlFlag 和只读提供程序特性(例如,ProviderClassName 和 Description)是非动态的。所有其他特性都是动态的。
SQLAuthenticatorMBean
创建或破坏此 Bean 的过程是非动态的。
ControlFlag 和只读提供程序特性(例如,ProviderClassName 和 Description)是非动态的。所有其他特性都是动态的。
DefaultAuditorMBean
创建或破坏此 Bean 的过程是非动态的。
动态特性:
严重程度
所有其他特性都是非动态的。
兼容性安全 MBean
所有用于兼容性安全的 MBean 都是完全非动态的(创建或破坏 MBean、更改任何特性)。这些 MBean 包括:
RealmMBean
FileRealmMBean
BasicRealmMBean
CachingRealmMBean
PasswordPolicyMBean
CustomRealmMBean
LDAPRealmMBean
NTRealmMBean
RDBMSRealmMBean
UnixRealmMBean
UserLockoutManagerMBean
此 MBean 是完全非动态的(创建或破坏 MBean、更改任何特性)。
其他安全提供程序 MBean
所有其他安全 MBean 都是完全非动态的(创建或破坏 MBean、更改任何特性)。
|