(环境管理)环境配置

搭建Portal环境一、安装LDAP服务器的客户端对于怎样安装eDirectory8.8，请参照文档“eDirectory_8[1].7_安装指南.pdf”。以下是NovellLDAP服务器客户端的安装置置说明。因为客户端，我们在安装完eDirectory8.8后，需要安装eDirectory8.7

eDirectory8.8的客户端。

安装完后没有安装ConsoleOnse把eDir_873_win_full.exe解压到一个文件夹下，如E:\setup，要注意这个文件夹的路径不可以有中文和空格。解压达成后，在E:\setup\Console1下，点击install.exe：点击Next：点击IAccept：如上图，点选安装语言为简体中文后，点击Next：按装路径会自动选择到eDirectory的路径下，这一步默认即可，点击Next：上图中的多项选择框所有选上后，点击Next：选中接受允许协议后，点击Next：点击Finish，开始安装：装达成后将出现以下画面：点击Close，达成安装：2.安装NovellClient点击在上一安装的路径E:\setup\nt下的Setup.exe，将出现以下画面：选中InstallNovellClient？后，点击Install：假如是在windowsNT下安装，将会出现以上的警示信息，没有关系，点击“持续“：点击Yes，持续：选中第二项CustomInstallator，点击Next：选中第一项NovellModularAuthenticationService（NMAS），点击持续：选中IPonly，其余不选，点击下一步：选中第一项NDS（NetWare4.xorlater），点击下一步：点击Finish，开始安装。安装达成后会提示需要从头启动系统。从头启动系统后，本来登录windows的对话框变为了NovellClient的对话框，输入windows的用户名和密码后即可登录到windows。二、配置LDAP服务器下列图为安装LDAP服务器完成后的结果图，MYTREE为根节点；BASEDN为：o=cognos；userdn为

cn=Admin,ou=people,o=cognos

；group

用来寄存用户的分组，这个分组将在weblogic控制台中分派weblogic中成立的角色，使得该分组中的用户拥有weblogic的操作权限。当前在group中成立的组信息为Administartor。对于group与people两级组织和用户能够安装完后再配置。下边是安装达成后NOVELL的配置。第一进入开始菜单Novell(Common)运转NovellLogin，点击Advanced进行登岸内容的配置。并以管理员的身份登岸，登岸后页面消逝。点击桌面上的ConsoleOne图表进行系统配置。在cognos节点下用右键创立“组织单元”groups和people（假如存在就不用建了），在people中任意增添用户，并用右键在group中成立“组”Administartor。双击Administartor在主中增添成员。点击增添后看不到用户所在目录，单击黄色的返回上司图标后即可选择。操作达成后为group和people赋受托权限（在节点上右击可选），这里能够分派用户也能够分派“组”。受托权限一定配置，不然LDAP没法操作该用户。配置达成后我们能够安装weblogic的domain了。三、weblogic及Portal的配置安装weblogic域配置程序以下列图所示，点击配置导游进行安装，使用创立安装。全选以下功能。进行默认安装，记着域安装后的地点。安装结束后启动“WorkshopforWebLogic10gR3”进行工程的配置（或导入工程这里就不介绍了）。成立Portal的开发环境1）创立EAR工程在Projectexplorer页签试图下点击右键创立默认工程，假如内容不符合请调整。

portalEAR工程。按下列图的次序成立点击达成后EAR工程成立，工程中存在错误成立webPortal项目后该错误即消逝。2）成立Portalweb工程下边是webPortal项目的创立过程。注意EAR地点的选择是一定的。注意weblogicportal有关项的选择（选中）点击达成功能即创立了Portal服务器。在工程的中下部分找到

工程，EAR工程中的错误会决。下边要为工程关系servers页签通，过右键配置server。按你的安装版本选择可用的server点击下一步配置域的路径点击下一步将EAR工程与服务器绑定。注意将EAR工程选到右侧点击达成。公布应用并启动server。3）美化Portal界面从Vss上下载Portal工程中的有关文件copy到这个新建的portal工程中，这里是MyPortalWeb，拷贝的路径同样，拷贝的内容包含：Java类：srcWeb：clippercommunityFilesdemoframeworkgroupspace.jsp4）配置登岸页面Portal中与认证有关有两个页面一个java类：groupspace.jsp登岸认证页面demo/ForwardJsp.jsp用于初始化集成应用并跳转到a．单点登录的改正：Util类中的路径按说明指向正确地点groupspace.jsp改正连结的根路径demo/ForwardJsp.jsp改正连结的根路径b．非单点登录改正Util类中的路径按说明指向正确地点groupspace.jsp改正连结的根路径查

找

Stringurl="http://"+Util.findAMServer( )+":8080/nidp/app/login?sid=0&Ecom_User_ID="+usernameParam+"&Ecom_Password="+passwordParam;url+="&target=http://"+Util.findPortalServer( )+":7001/CPFIOD_Portal/demo/ForwardJsp.jsp";改正的结果为：

(端口和

web

根按实质改正

)url=

“http://"+Util.findPortalServer( )+":7001/CPFIOD_Portal/demo/ForwardJsp.jsp

”5）让weblogic使用Novell为认证源Weblogic内嵌了一个LDAP，默认使用这个内置的LDAP作为认证源。但安装Portal以后系统使用SQLAuthenticator作为认证源（即数据库方式），对于怎样查察Weblogic内嵌LDAP

请看附录部分：

ldapbrowser

的配置部分。以下是在weblogic控制台中配置

novell

认证。使用管理员用户登录控制台，点击左侧SecurityRealms功能节点，进入myrealm功能项，查察“usersandgroups”配置项，此中没有显示NOVELL中的用户。创立novell的Providers，操作地点：myrealm>Providers>Authentication点击new功能创立，名称novellauth。进入novellauth选项，配置ProviderSpecific。该界面中需要配置的内容包含：Principal:值：cn=Admin,ou=people,o=cognos说明：Admin为NOVELL的系统管理员，其位于cognos下的people目录。UseRetrievedUserNameasPrincipal值：选中Credential:Admin的登岸密码ConfirmCredential:同上UserBaseDN:用户所在地点：ou=people,o=cognosHost:ipPort:novell的端口GroupBaseDN:用户组所在地点：ou=groups,o=cognos配置达成后重起服务，再查察“usersandgroups”中的用户和组，假如novell中people目录中的用户和group中的Administrator分别在weblogic的users与groups中显示说明您的配置正确。进入SecurityRealms下的RolesandPolicies>RealmRoles>GlobalRoles>Roles进行角色受权，以下列图所示：点击roles中的Admin输入Administrator(novell中成立的组)将角色与组关系单击增添按钮保留设置。用czh登岸（非weblogic用户）控制台，假如能够说明配置成功。6）创立Portal的用户环境Portal供给了桌面和社区两种用户环境，此中社区是一种功能强盛的用户环境，这主要表此刻交互性上，在社区中除了供给个性化配置外还能够邀请用户加入社区，而且加入的用户也能够成立自己的社区，同时还能够给社区中的内容分派操作权限。下边介绍社区的创立：7)启动Portal的控制台启动workshop，进入run菜单能够看到Portal的控制台连结，点击该连结将启动portal的控制台。假如出现下边错误需要进入weblogic控制台解锁进入weblogic控制台Preferences功能到尾部去掉画圈中的选项。保留并激活。重启portal控制台，能够从菜单的portal或PortalManagement进行portal的配置。我们经过PortalManagement

进入

portal

的配置项。点击左侧树上的

Portals节点，在右边列表中创立Portal。给要创立的Portal起个名，点击创立按钮创立成功后列表中出现了CPFPortal。下边将成立社区的模版。睁开左侧直道显示“CommunityTemplates”为止。

Portals

节点进入CommunityTemplates选项创立设区模版。按下边步骤创立模版假如没有groupspace.Ctmeta从装Portal系统。依据需要安装下边的内容经过模版创立设区，睁开左侧的树选中Communities功能项并单击创立功能。创立并接见社区。5）portal的受权portal顶用户分为俩类，管理用户和一般用户。管理用户又分为系统管理用户（如Admin）和受权管理用户（经过Admin受权），业务受权时要使用受权管理用户来受权，系统管理用户是没法受权的。系统权限分为功能权限（DelegatedAdministration）和接见权限（VisitorEntitlements），功能权限能够限制portal系统控制台资源使用，即经过受权能够让用户在登录portal系统控制台只好看见或操作部分功能节点。接见权限是用来控制用户登录社区后对Portal页签或页签中的窗口等资源的交互及使用。四、搭建展现环境Portal中需要供给一个开发页签，开发页签下边创立每个Portlet开发人员的子页签，开发人员经过该页签来改正portlet的显示成效，下边是创立开发页签的流程：创立开发页签：使用portal管理员进入portal控制台在已有的MyPortal的Mainouterbook下成立“开发页签”如图示(注意画圈部分)：保留“开发”页签：注意Layout的选择为开发人员创立book：在树中点击“开发”页签后右侧页面点