问题描述
WebLogic Server 不启动，q抛Z理密码、管理授权或 LDAP 有关的错误?br /> |
故障排除
h意，q下面所有Q务都需要完成。有些问题仅通过执行几项d可以解冟?br />
快速链?/span>
Z么发生此问题Q?/span>
要启?WebLogic Server 实例Q必L供拥有服务器启动权限的用L Credential?br />根据某个安?RealmQ即 File Realm、LDAP、RDBMS LDAP {）?Credential。如果启动时提供的信息与安全 Realm 中的信息不匹配，或安?Realm 损坏QWebLogic Server 不会启动?br />
下面是在若干U情况下查明故障和解决问题的Ҏ?br />
启动w䆾无效QWLS 7.0 ?WLS 8.1Q?/span>
启动 WebLogic Server 时抛Z下错误：
|
The WebLogic Server did not start up properly.
Reason: weblogic.security.SecurityInitializationException: Authentication denied: Boot identity not valid;
|
该错误表明启动n份文?(boot.properties) 中的用户名和/或密码无效。可能是在创建启动n份文件后更改q启动n份。请使用正确的用户名和密码编辑和更新启动w䆾文g。首ơ用更新后的启动n份文件启动服务器时会这些新值加密?b>
解决ҎQ?br />以明文Ş式更?boot.properties 中的参数倹{?span style="FONT-FAMILY: courier new">boot.properties”通常位于域根目录中?br />例如Q?br /> |
username=weblogic
password=weblogic812 |
讄属性后Q重新启动服务器?br />q回首
内嵌?LDAPQ丢q理密码（WLS 7.0 ?WLS 8.1Q?/b> 理密码已丢失?/p> 解决ҎQ?/span>
׃没有覆盖用户 ID 密码的方法，因此必须创徏新的理员用?IDQ然后用它来启?WebLogic。以下是丢失理员密码后恢复理用户的步骤?br />假定创徏了一个用?ID“adminuser”，密码是“weblogic? - 目录更改ؓ域目录：cd mydomain
- java -cp D:\bea\weblogic615\server\lib\weblogic.jar weblogic.security.utils.AdminAccount adminuser weblogic . Q注意：命o的末有一个句点）
- rm myserver/ldap/DefaultAuthenticatormyrealmInit.initialized
- rm boot.propertiesQ如果有Q?
- 以“adminuser”ؓ理员用?ID 重新启动理服务?
q回首
内嵌?LDAPQ更改管理密码后被管服务器无法启动（WLS 7.0 ?WLS 8.1Q?/b>
WebLogic Server 无法正常启动?br />抛出了异常：
|
weblogic.management.configuration.ConfigurationException: [Configuration Management:150021]The admin
server failed to authenticate the identity of the user weblogic starting the managed server. The reason for the error is .
|
解决ҎQ?br />如果更改理密码时被服务器有故障，׃出现该异常?br />删除被管服务器中?ldap 目录?br />LDAP 目录位于被管根目录下Q名U是 ldap?br />如果被管服务器名UCؓ myManaged1Q则 LDAP 目录是 ./myManaged1/ldap
WebLogic Server ?LDAP 服务器连接失?/b>
抛出错误Q说?WLS ?LDAP 服务器连接失败。可能的成因?LDAP Server 未启动或L地址?或端口无效?
|
<13 juil. 2004 16 h 42 CEST> <Debug> <SecurityDebug> <000000> <new LDAP connection to host localhost port 389 use local connection is false>
<13 juil. 2004 16 h 42 CEST> <Debug> <SecurityDebug> <000000> <created new LDAP connection LDAPConnection { ldapVersion:2 bindDN:""}>
<13 juil. 2004 16 h 42 CEST> <Debug> <SecurityDebug> <000000> <connection failed netscape.ldap.LDAPException: failed to connect to server ldap://localhost:389 (91)>
|
解决ҎQ?
- 验证 LDAP 服务器是否已启动
- 验证L地址和端口是否有?
q回首
LDAP 服务器：q接错误Q错?49Q?br />
|
<30 juin 2004 15 h 07 CEST> <Debug> <SecurityDebug> <000000> <new LDAP connection to host localhost port 389 use local connection is false>
<30 juin 2004 15 h 07 CEST> <Debug> <SecurityDebug> <000000> <created new LDAP connection LDAPConnection { ldapVersion:2 bindDN:""}>
<30 juin 2004 15 h 07 CEST> <Debug> <SecurityDebug> <000000> <connection failed netscape.ldap.LDAPException: error result (49)>
|
解决ҎQ?br />提供的用于连?LDAP 服务器的用户 ID 无效?br />?config.xml q证以下参敎ͼ
Credential="weblogic"
Principal="uid=admin, ou=Administrators, ou=TopologyManagement, o=NetscapeRoot" |
<weblogic.security.providers.authentication.IPlanetAuthenticator
ControlFlag="SUFFICIENT"
Credential="weblogic"
GroupBaseDN="ou=groups"
Name="Security:Name=RealmIPlanetAuthenticator"
Principal="uid=admin, ou=Administrators, ou=TopologyManagement, o=NetscapeRoot"
Realm="Security:Name=Realm" UserBaseDN="dc=bea,dc=com"/>
|
要解册问题Q请使用以下Ҏ之一更正 uid 或密?(Credential)Q然后重新启?WebLogic Server?span style="COLOR: rgb(153,51,153)">
- ~辑 config.xml q更?uid 或密码，然后重新启动
- ?config.xml.booted 复制?config.xmlQ重新启动服务器Q然后更?CredentialQuid/密码Q?/big>
q回首
LDAP 服务器：WebLogic 理用户启动服务器时被拒l?/b>
WebLogic Server 理用户在启动服务器时可能遭到拒l。三个可能的成因如下Q?br /> - ?LDAP q接时发生错?32
- ?LDAP q接时n份验证失?
- 不允许用?XXXXXX 启动服务?
1. ?LDAP q接时发生错?32
|
<30 juin 2004 15 h 10 CEST> <Debug> <SecurityDebug> <000000> <connection succeeded>
<30 juin 2004 15 h 10 CEST> <Debug> <SecurityDebug> <000000> <DN for user weblogic: uid=weblogic,dc=bea,dc=com>
<30 juin 2004 15 h 10 CEST> <Debug> <SecurityDebug> <000000> <search("ou=groups", "(&(uniquemember=uid=weblogic,dc=bea,d
c=com)(objectclass=groupofuniquenames))", base DN & below)>
<30 juin 2004 15 h 10 CEST> <Debug> <SecurityDebug> <000000> <returnConnection conn:LDAPConnection {ldap://localhost:389
ldapVersion:3 bindDN:"uid=admin, ou=Administrators, ou=TopologyManagement, o=NetscapeRoot"}>
netscape.ldap.LDAPException: error result (32)
|
解决ҎQ?/span>
?LDAP 中未扑ֈ WebLogic 应在?LDAP q接时用的 LDAP 用户Q本例中为“weblogic”）Q因此必d用户?/p>关于创徏用户 ID 的方法，请参?LDAP 服务器文?br />
2. ?LDAP q接时n份验证失?/span>
|
<30 juin 2004 15 h 29 CEST> <Debug> <SecurityDebug> <000000> <returnConnection conn:LDAPConnection {ldap://localhost:389
ldapVersion:3 bindDN:"uid=admin, ou=Administrators, ou=TopologyManagement, o=NetscapeRoot"}>
javax.security.auth.login.FailedLoginException: [Security:090302]Authentication Failed: User admin denied
|
解决ҎQ?/span>
config.xml. 中的理用户密码错误?br /> 更改 config.xml 中的“credential”以使用正确的密码?br /> <weblogic.security.providers.authentication.IPlanetAuthenticator
Credential="weblogic"
3. 不允许用?XXXXXX 启动服务?/font>
|
<30 juin 2004 16 h 40 CEST> <Critical> <Security> <BEA-090404> <User weblogic is not permitted to boot the server;
The server policy may have changed in such a way that the user is no longer able to boot the server.
Reboot the server with the administrative user account or contact the system administrator to update the server policy definitions.>
|
解决ҎQ?/span>
LDAP 理员组中没有与 LDAP q接所使用?LDAP 用户“weblogic”?br />此用户d到管理员l。有兌明，请参?LDAP 文档?br />
q回首
WebLogic 作ؓ NT 服务Q错?1058
WLS 无法?Windows 2000 上作?Windows NT 服务启动Qƈ产生以下错误Q?br />“Could not start the <Service Name> service on \\<Computer Name>.Error 1058:The specified service is disabled and cannot be started.?/span> 解决ҎQ?/span>
服务启用 Windows g配置文g?br />以下是在 Windows 2000 上启用的操作步骤Q?br /> - 依次单击“开始”、“设|”、“控刉李쀝、“管理工具”、“服务”?
- 在“服务”窗口中Q右键单ȝ应的服务Q然后选择“属性”?
- 单击“登录”选项卡，在窗口底部的白色区域中，可以每个硬仉|文件在“已启用”和“已用”间切换。通过单击相应的配置文g讄为“已启用”?
Microsoft 知识库文?175155Q位?http://support.microsoft.com/kb/q175155/Q?/a>也介l了以上步骤?br /> WebLogic 作ؓ NT 服务Q错?1067
?WLS 域作?NT 服务安装后，启动它时发生“Microsoft Error: 1067”?br />此错误提供的只是一般性信息，未提供Q何与真正问题有关的线索。下面的情况可能会导致此?067”错误及 WebLogic Server 无法作ؓ服务正常启动?br />CONFIGURATIONQ安装在 Windows NT 上的 WLS 6.x?.x?br /> 解决ҎQ?br />服务l承pȝ属性。如果系l?PATH 变量中有I格Q服务就无法启动。D一个例子，下面是系l\径的一个片D：?span style="FONT-FAMILY: courier new">C:\Program Files\Microsoft Visual Studio\Common\MSDev98\Bin;”。Visual Studio 目录名中的空gD beasvc 产生?067”非描述性错误而启动失败?br />
清理pȝ PATH 环境变量Q之不包含I格?br />
q回首
File Realm 中的pȝ用户密码 (WLS 6.1)
WebLogic Server 不能正常启动?br />
|
Exception raised:
java.lang.SecurityException: Authentication for user system denied
at weblogic.security.SecurityService.initializeSuid(SecurityService.java:410)
at weblogic.security.SecurityService.initialize(SecurityService.java:120)
at weblogic.t3.srvr.T3Srvr.initialize(T3Srvr.java:421)
at weblogic.t3.srvr.T3Srvr.run(T3Srvr.java:213)
at weblogic.Server.main(Server.java:35)
Reason: Fatal initialization exception
|
解决ҎQ?/span>
File Realm 中的pȝ用户密码׃某种原因在客户域中损坏，因?WebLogic Server 无法启动?br /> 创徏 fileRealm.properties ?SerializedSystemIni.datQ位于域根目录中Q的备䆾?br />如果有可以成功启动的域，请将正常域中的以下文件复制到问题域：
- fileRealm.properties
- SerializedSystemIni.dat
备注Q由于加?解密需要由以上文g共同完成Q因此两个文仉必须复制Q才能加密/解密正常q行?br />q回首
如何讄调试标志
讄调试标志有助于解册?LDAP 问题。编?config.xml 文gq添加以下属性：
StdoutDebugEnabled="true" StdoutSeverityLevel="64"
<ServerDebug DebugSecurityAdjudicator="true" DebugSecurityAtn="true"
DebugSecurityAtz="true" DebugSecurityRoleMap="true" Name="myserver"/>
如下面所C：
|
<Server ListenAddress="" ListenPort="6151" Name="myserver"
NativeIOEnabled="true" ReliableDeliveryPolicy="RMDefaultPolicy"
ServerVersion="8.1.2.0" StdoutDebugEnabled="true" StdoutSeverityLevel="64">
<SSL Enabled="false" HostnameVerificationIgnored="false"
IdentityAndTrustLocations="KeyStores" Name="myserver"/>
<ServerDebug DebugSecurityAdjudicator="true"
DebugSecurityAtn="true" DebugSecurityAtz="true"
DebugSecurityRoleMap="true" Name="myserver"/>
</Server>
<ServerDebug DebugSecurityAdjudicator="true" DebugSecurityAtn="true"
DebugSecurityAtz="true" DebugSecurityRoleMap="true" Name="myserver"/>
|
已知?WebLogic Server 问题 CR076945 (English) WLS 7.0 - ׃ LDAP 文g可能已损坏而无法启?WLS?br />
此外Q您可以定期查看所?WLS 版本的“Release Notes”，了解 Service Pack 中的“Known Issues”或“Resolved Issues”的详细信息及浏览与w䆾验证有关的问题。?方便赯Q下面提供了q些发行说明的链接：
使用搜烦功能也可以搜索到“Release Notes”，q可以搜索到其它支持解决办法及与 CR 有关的信息，?a href="#Need_Further_Help?">需要更多帮助？中所提到的内宏V如果客L订了技术支持合同，则可以登?http://support.bea.com/Q登录后会看Cؓ Solutions ?Bug Central 提供?Browse portletQ可在其中按产品版本览最新提供的 CR?/span>
q回首 |
反馈 L我们提供您的意见Q说明此支持诊断模式“启?WLS 时出错?/strong>一文是否有所帮助、您需要的M解释Q以及对支持诊断模式的新主题的Q何要求?br /> |
免责声明Q?/strong> 依据 BEA 与您{v的维护和支持协议条款QBEA Systems, Inc. 在本|站上提供技术技巧和补丁供您使用。虽然您可以这些信息和代码与您获得 BEA 授权的Y件一起用，?BEA q不Ҏ提供的技术技巧和补丁做Q何Ş式的担保Q无论是明确的还是隐含的?/p> 本文中引用的Q何商标是其各自所有者的财。有兛_整的商标信息Q请参考您的品手册?/p> |
|
