centos weblogic怎样加密

centos

小樊

2026-09-24 15:50:26

栏目: 网络安全

在 CentOS 上运行的 WebLogic 里，“加密”通常指下面几类场景。你可以根据目的选择对应方案：

一、WebLogic 自带加密（最常用）

1. 加密配置文件中的密码（DefaultAuthenticator / JDBC 等）

WebLogic 使用 Cipher 对密码加密，保存在：

$DOMAIN_HOME/config/config.xml
$DOMAIN_HOME/config/jdbc/

方式：

在控制台配置数据源、用户时直接输入明文
WebLogic 自动使用 SerializedSystemIni.dat 加密

✅ 不需要手动加密
❌ 不能跨域使用

2. 使用 WLST 加密密码（推荐）

cd $WL_HOME/common/bin
./wlst.sh

encrypt("your_password", "/u01/weblogic/user_projects/domains/base_domain")

输出示例：

{AES}abcdef123456...

可用于：

boot.properties
脚本中安全传参

3. boot.properties 加密

vi $DOMAIN_HOME/servers/AdminServer/security/boot.properties

内容：

username=weblogic
password={AES}xxxxxx

WebLogic 启动后会自动加密为密文。

二、CentOS 层面加密（系统级）

1. 磁盘加密（LUKS）

适合合规要求高的环境

cryptsetup luksFormat /dev/sdb
cryptsetup open /dev/sdb encrypted_disk
mkfs.ext4 /dev/mapper/encrypted_disk

2. 文件/目录加密

（1）使用 GPG

gpg -c domain_config.zip

（2）使用 encfs / fscrypt

encfs：用户态加密目录
fscrypt：CentOS 8+ 支持

三、WebLogic 通信加密（SSL/TLS）

1. 生成密钥库

keytool -genkeypair -alias weblogic -keyalg RSA \
-keystore keystore.jks -validity 365

2. 控制台配置

Environment → Servers → AdminServer
→ SSL → Private Keystore / Trust Keystore

端口改为 7002（HTTPS）

四、应用层加密（代码级）

数据库字段 AES/RSA 加密
使用 WebLogic Security Framework
使用 JCE（Java Cryptography Extension）

五、常见合规建议（生产环境）

✅ 使用非 root 用户运行 WebLogic
✅ boot.properties 加密
✅ 启用 SSL
✅ 限制 $DOMAIN_HOME 权限（700）
✅ 定期备份 SerializedSystemIni.dat

如果你能说明：

是 密码加密 / 磁盘加密 / 通信加密
WebLogic 版本（10g / 12c / 14c）

我可以给你 更精确的操作步骤。