WebLogic在CentOS上的安全设置指南如下：
1. 安装WebLogic前的准备
- 安装JDK：确保服务器上已安装JDK，并配置好环境变量。
- 创建用户：使用
useradd weblogic创建一个新用户，并使用passwd weblogic设置密码。
- 准备安装文件：下载WebLogic安装包并上传到服务器，然后移动到指定目录。
2. 静默安装WebLogic
- 创建配置文件：创建
oraInst.loc和wls.rsp文件，配置安装选项。
- 静默安装：使用
java -jar命令进行静默安装。
- 创建域：使用
wlst.sh脚本创建WebLogic域，并配置监听地址和端口。
3. 安全配置
- 最小化安装：禁止采用示例应用，不采用默认的weblogic作为管理员用户名。
- 口令策略：设置至少8位的密码复杂度，配置账号锁定策略。
- 更改默认端口：修改WebLogic服务器的默认端口，如将默认的7001端口改为其他非标准端口。
- 目录列表访问限制：禁用目录列表访问。
- 日志功能：开启HTTP访问日志记录。
- 安全审计：如果需要，开启WebLogic Security Service提供的审计功能。
- 限制发送主机名和版本号：禁用发送服务器标头，防止服务器信息泄露。
- 运行模式：设置为生产模式，关闭自动部署。
- 限制打开套接字数量：设置最大打开套接字数，防止拒绝服务攻击。
- 以非root用户运行：WebLogic进程应以非root用户运行。
请注意，以上信息仅供参考，具体配置步骤和选项可能会因WebLogic版本和服务器环境的不同而有所差异。在进行安全配置时，建议参考Oracle官方文档或咨询专业人士以确保配置的正确性和安全性。
