Application Server 預先配置了三個範圍:file、certificate 和 admin-realm。您還可以建立 ldap、solaris 範圍和自訂範圍。通常,一個伺服器上會有每種類型的一個範圍,但在 Application Server 上有兩個 file 範圍:file 和 admin-realm。這兩個範圍類型相同但用於兩種不同的目的。您的系統也可以為每個虛擬伺服器配備不同的證書資料庫。
在 管理主控台 樹形元件中,展開 [配置] 節點。
選取要配置的實例:
展開 [安全性] 節點。
選取 [範圍] 節點。
在 [範圍] 頁面中,按一下 [新建]。
將顯示 [建立範圍] 頁面。
在 [名稱] 欄位中為範圍輸入名稱。
指定要建立的範圍的類別名稱。
下表列出了有效選項:
範圍名稱 |
類別名稱 |
---|---|
file |
com.sun.enterprise.security.auth.realm.file.FileRealm |
certificate |
com.sun.enterprise.security.auth.realm.certificate.CertificateRealm |
ldap |
com.sun.enterprise.security.auth.realm.ldap.LDAPRealm |
solaris |
com.sun.enterprise.security.auth.realm.solaris.SolarisRealm |
自訂 |
登入範圍類別的名稱 |
增加範圍必需特性和任何所需的選擇性特性。
按一下 [增加特性]。
在 [名稱] 欄位中,輸入特性的名稱。
如需有關 file 範圍特性的說明,請參閱編輯 file 和 admin-realm 範圍。
如需有關 certificate 範圍特性的說明,請參閱編輯 certificate 範圍。
如需有關 ldap 範圍特性的說明,請參閱建立 ldap 範圍。
如需有關 solaris 範圍特性的說明,請參閱建立 solaris 範圍。
如需有關自訂範圍特性的說明,請參閱建立自訂範圍。
在 [值] 欄位中輸入特性的值。
按一下 [確定]。
create-auth-realm