weblogic在centos怎么授权

在 CentOS 上给 WebLogic 做“授权”，通常分几种理解，我按常见场景给你说明，你可以对号入座：

一、给 WebLogic 目录/文件授权（最常见）

1️⃣ 创建 WebLogic 专用用户（推荐）

不要用 root 跑 WebLogic：

groupadd weblogic
useradd -g weblogic weblogic
passwd weblogic

2️⃣ 授权安装目录

假设 WebLogic 安装在：

/opt/weblogic

执行：

chown -R weblogic:weblogic /opt/weblogic
chmod -R 755 /opt/weblogic

3️⃣ 授权域目录（Domain）

例如：

/u01/app/oracle/config/domains/base_domain

chown -R weblogic:weblogic /u01/app/oracle
chmod -R 750 /u01/app/oracle

二、用 systemd 授权并管理 WebLogic（CentOS 7+）

1️⃣ 创建 systemd 服务

vi /etc/systemd/system/weblogic.service

示例：

[Unit]
Description=WebLogic Server
After=network.target

[Service]
Type=forking
User=weblogic
Group=weblogic
ExecStart=/opt/weblogic/oracle_common/common/bin/startWebLogic.sh
ExecStop=/opt/weblogic/oracle_common/common/bin/stopWebLogic.sh

[Install]
WantedBy=multi-user.target

2️⃣ 重载并启动

systemctl daemon-reload
systemctl enable weblogic
systemctl start weblogic

三、WebLogic 控制台里的“授权”（应用级权限）

如果是 WebLogic 安全授权（不是 Linux 权限）：

路径：

Console → Security Realms → myrealm → Users and Groups

你可以：

创建用户
创建组
给组授权（Deploy / Admin / Monitor）

例如：

Deployers：只能部署
Monitors：只能查看
Administrators：全部权限

四、防火墙授权（CentOS）

如果外部访问不了：

firewall-cmd --zone=public --add-port=7001/tcp --permanent
firewall-cmd --reload

五、SELinux 问题（经常踩坑）

如果权限都对了但起不来：

setenforce 0   # 临时关闭

永久关闭：

vi /etc/selinux/config
SELINUX=disabled

六、最小授权建议（生产环境）

✅ 不用 root
✅ WebLogic 用户只能访问自己的目录
✅ 7001 / 7002 端口只对内网或反向代理开放
✅ 日志目录单独授权

如果你能具体说一下：

是 Linux 文件权限
还是 WebLogic 控制台用户授权
或者是 启动报错权限不足

我可以直接给你对应命令。