Oracle应用服务器10.1.3

Question

我们如何保护OAS管理em控制台，而不是将其暴露给外界。或者换句话说，我们如何隐藏某些页面不被显示。

类似的东西应该只能由localhost访问，而不能通过域名或ip访问。

由于

Answer 1

您可以按照documentation

的此部分设置网站以收听127.0.0.1

创建网站配置文件

网站配置文件中定义的关键信息包括以下内容：

• 绑定到站点的每个应用程序的Web上下文，它附加到用于访问站点的URL（例如，/ em）。
• 网站使用的协议。在OPMN管理的环境中，此值将被opmn.xml中指定的协议覆盖。
• 网站侦听的端口。在OPMN管理的环境中，此值将被opmn.xml中指定的端口范围覆盖。
• 访问日志文件的位置，用于跟踪用户对网站的访问权。

创建新配置文件最直接的方法是复制默认网站配置文件default-web-site.xml，该文件位于ORACLE_HOME / j2ee / instance / config目录中。根据以下约定命名文件：

webSiteName的web-site.xml中

典型配置文件包含一个根元素，其中包含指定以下内容的属性：

• host：此网站的主机，可以是DNS主机名，也可以是IP地址。如果服务器有多个IP地址，您可以使用ALL设置收听所有IP地址。

• port：网站侦听器端口。

• display-name：网站的显示名称。

• 虚拟主机：绑定到此网站的任何其他域。