管理安全性的工具

Application Server 提供了以下用於管理安全性的工具：

• 管理主控台，一種基於瀏覽器的工具，用於配置整個伺服器的安全性，管理使用者、群組和範圍以及執行系統範圍內的其他安全性作業。如需有關 管理主控台 的一般介紹，請參閱管理工具。如需有關使用 管理主控台 可以執行之安全性作業的簡介，請參閱使用 管理主控台 管理安全性。

• asadmin，指令行工具，可以執行 管理主控台 能夠執行的許多作業。您還可以使用 asadmin 執行使用 管理主控台 無法執行的某些作業。您可以從指令提示符號或程序檔中執行 asadmin 指令，以自動執行重複的作業。如需有關 asadmin 的一般簡介，請參閱管理工具。

• deploytool，圖形化封裝和部署工具，用於編輯應用程式部署描述元，從而控制個別應用程式的安全性。由於 deploytool 主要針對應用程式開發者，因此本文件未對該工具的使用做詳細說明。如需有關使用 deploytool 的說明，請參閱此工具的線上說明以及位於以下位置的「The J2EE 1.4 Tutorial」：http://java.sun.com/j2ee/1.4/docs/tutorial/doc/index.html。

Java 2 Platform, Standard Edition (J2SE) 提供了兩個用於管理安全性的工具：

• keytool，指令行公用程式，用於管理數位憑證和鍵對。使用 keytool 可以管理 certificate 範圍內的使用者。

• policytool，圖形化公用程式，用於管理系統範圍內的 Java 安全策略。做為管理員，您很少會用到 policytool。

如需有關使用 keytool、policytool 和其他 Java 安全性工具的更多資訊，請參閱位於以下位置的「Java 2 SDK Tools and Utilities」：http://java.sun.com/j2se/1.4.2/docs/tooldocs/tools.html#security。

在 Enterprise Edition 中，還可以使用另外兩個實作網路安全服務 (NSS) 的工具來管理安全性。如需有關 NSS 的更多資訊，請至 http://www.mozilla.org/projects/security/pki/nss/。用於管理安全性的工具包括：

• certutil，指令行公用程式，用於管理憑證和金鑰資料庫。

• pk12util，指令行公用程式，用於以 PKCS12 格式在憑證/金鑰資料庫和檔案之間匯入和匯出金鑰及憑證。

如需有關使用 certutil、pk12util 和其他 NSS 安全性工具的更多資訊，請參閱位於以下位置的「NSS Security Tools」：http://www.mozilla.org/projects/security/pki/nss/tools。