建立範圍

Application Server 預先配置了三個範圍：file、certificate 和 admin-realm。您還可以建立 ldap、solaris 範圍和自訂範圍。通常，一個伺服器上會有每種類型的一個範圍，但在 Application Server 上有兩個 file 範圍：file 和 admin-realm。這兩個範圍類型相同但用於兩種不同的目的。您的系統也可以為每個虛擬伺服器配備不同的證書資料庫。

1. 在 管理主控台 樹形元件中，展開 [配置] 節點。

2. 選取要配置的實例：

   • 若要配置特定實例，請展開該實例的配置節點。例如，對於預設實例 server，請展開 [server-config] 節點。

   • 若要為所有實例配置預設設定，請展開 [default-config] 節點。

3. 展開 [安全性] 節點。

4. 選取 [範圍] 節點。

5. 在 [範圍] 頁面中，按一下 [新建]。

   將顯示 [建立範圍] 頁面。

6. 在 [名稱] 欄位中為範圍輸入名稱。

7. 指定要建立的範圍的類別名稱。

   下表列出了有效選項：

   範圍名稱	類別名稱
   file	com.sun.enterprise.security.auth.realm.file.FileRealm
   certificate	com.sun.enterprise.security.auth.realm.certificate.CertificateRealm
   ldap	com.sun.enterprise.security.auth.realm.ldap.LDAPRealm
   solaris	com.sun.enterprise.security.auth.realm.solaris.SolarisRealm
   自訂	登入範圍類別的名稱

8. 增加範圍必需特性和任何所需的選擇性特性。

   1. 按一下 [增加特性]。

   2. 在 [名稱] 欄位中，輸入特性的名稱。

      • 如需有關 file 範圍特性的說明，請參閱編輯 file 和 admin-realm 範圍。

      • 如需有關 certificate 範圍特性的說明，請參閱編輯 certificate 範圍。

      • 如需有關 ldap 範圍特性的說明，請參閱建立 ldap 範圍。

      • 如需有關 solaris 範圍特性的說明，請參閱建立 solaris 範圍。

      • 如需有關自訂範圍特性的說明，請參閱建立自訂範圍。

   3. 在 [值] 欄位中輸入特性的值。

9. 按一下 [確定]。

等效的 asadmin 指令

create-auth-realm