在CentOS上配置WebLogic权限的核心目标是最小化权限暴露、防止未授权访问，主要涉及用户/组管理、目录权限设置、启动脚本优化、WebLogic安全配置及SELinux调整等步骤。以下是详细操作流程：
为避免使用root用户运行WebLogic（降低安全风险），需创建专用用户和组：
# 创建weblogic用户组
sudo groupadd weblogic
# 创建weblogic用户并加入该组（-g指定主组，-s指定默认shell）
sudo useradd -g weblogic -s /bin/bash weblogic
# 设置用户密码（交互式输入）
sudo passwd weblogic
说明：后续所有WebLogic相关操作均需以weblogic用户身份执行。
WebLogic的安装目录、域目录及配置文件需严格归属weblogic用户及组，并限制访问权限：
# 假设WebLogic安装目录为/home/weblogic（需替换为实际路径）
sudo chown -R weblogic:weblogic /home/weblogic
# 设置安装目录权限：所有者可读/写/执行，组和其他用户无权限
sudo chmod 700 /home/weblogic
# 域目录（示例：/home/weblogic/user_projects/domains/base_domain）
sudo chown -R weblogic:weblogic /home/weblogic/user_projects/domains/base_domain
# 域目录权限：所有者可完全控制，组可读/执行（如需其他用户访问可调整）
sudo chmod 750 /home/weblogic/user_projects/domains/base_domain
# 服务器实例目录（示例：AdminServer）
sudo chown -R weblogic:weblogic /home/weblogic/user_projects/domains/base_domain/servers/AdminServer
sudo chmod 750 /home/weblogic/user_projects/domains/base_domain/servers/AdminServer
说明：chmod 700用于安装目录（防止其他用户查看安装文件），chmod 750用于域和服务器目录（允许组内用户访问，如运维人员）。
修改启动脚本的umask值，控制新创建文件/目录的默认权限（避免文件可被其他用户写入）：
# 编辑启动脚本（以AdminServer为例）
sudo vi /home/weblogic/user_projects/domains/base_domain/bin/startWebLogic.sh
# 在脚本开头添加（umask 027：所有者可读/写/执行，组可读/执行，其他用户无权限）
umask 027
说明：umask 027是WebLogic推荐的默认设置，可防止新生成的日志、临时文件被未授权访问。
通过WebLogic管理控制台或WLST脚本，创建用户、组并分配角色：
图形界面操作（推荐新手）：
http://<服务器IP>:7001/console，登录WebLogic控制台。admin），设置密码。Administrators组（拥有最高权限），或自定义组（如Monitor组仅允许查看配置）。Monitor组无法修改域配置）。WLST脚本操作（自动化管理）：
# 连接到WebLogic服务器（替换为实际用户名/密码和域名路径）
connect('weblogic', 'weblogic1234', 't3://localhost:7001')
# 创建用户（用户名：testUser，密码：test123，所属组：Monitor）
createUser('testUser', 'test123', 'Monitor')
# 激活更改
activate()
disconnect()
说明：生产环境中应避免将Administrators组权限授予过多用户，建议按需分配Deployer（部署应用）、Operator（管理服务器）等角色。
若CentOS启用了SELinux（getenforce返回Enforcing），需调整策略以允许WebLogic运行：
# 临时设置为permissive模式（不拒绝权限，仅记录日志）
sudo setenforce 0
# 永久禁用SELinux（需编辑/etc/selinux/config文件）
sudo vi /etc/selinux/config
# 将SELINUX=enforcing改为SELINUX=permissive，保存后重启服务器
说明：若不想完全禁用SELinux，可通过audit2allow工具生成自定义策略（需分析SELinux日志）。
ls -ld /home/weblogic）及用户组分配（id weblogic），确保无多余权限。config.xml、boot.properties等重要文件前，需备份（如cp config.xml config.xml.bak）。以上步骤覆盖了WebLogic在CentOS上的核心权限配置需求，可根据实际环境调整（如域目录路径、用户角色分配）。
