WebLogic管理服务器是WebLogic域的控制核心，它负责集中管理配置、监控所有受管服务器，但自身并不承担业务流量。它更像一个“大管家”，发布部署任务、调整数据源、调配线程池,却不会亲自接收用户请求。
管理服务器在WebLogic域中的角色定位
要理解管理服务器，首先要知道“域”的概念，一个WebLogic域就是一个完整的逻辑单元，包含管理服务器和受管服务器，管理服务器默认端口通常是7001,生产环境要避免两台机器使用相同端口引发冲突。
管理服务器和受管服务器区别
不少运维朋友刚接触WebLogic时，容易混淆这两个角色,它们的核心分工差异如下：
| 对比维度 | 管理服务器 | 受管服务器 |
|---|---|---|
| 核心职责 | 配置管理、状态监控 | 承载业务部署 |
| 是否处理业务流量 | 不处理 | 主要处理 |
| 故障影响 | 业务不会立刻中断 | 对应业务不可用 |
| 资源占用 | 较低 | 较高 |
| 启动顺序 | 必须先启动 | 后启动 |
管理服务器宕机时，已经运行中的受管服务器不会立刻停止，但无法再做动态部署或调整配置，这一点很多生产事故都源于重启受管服务器后,发现连不上管理服务器而被强制退出集群。
管理服务器是干什么的：核心职责拆解
管理服务器的工作可以拆成四方面：
- 配置中心：所有数据源、JMS、WTC等资源都在这里定义，统一推送给各受管服务器
- 部署分发：将应用发布到指定受管服务器或集群，自动完成文件传输
- 状态监控：实时收集各受管服务器的运行指标、JVM堆内存、线程数、JDBC连接池状态
- 安全策略：统一维护用户、组、角色映射，控制访问权限
管理服务器不处理请求，是否意味着没用
行业共识认为，这种架构恰恰是为了避免“管理操作和业务流量互相争抢资源”，如果管理服务器同时处理请求，高并发时控制台可能卡死，运维人员就无法及时调整配置。管理服务器是WebLogic运维的核心入口，它是一个中心化的管理窗口，AdminConsole、WLST脚本、RESTful API都是通过它来操作整个域。
WebLogic管理服务器启动不了怎么排查
生产环境最容易遇到的，就是管理服务器启动失败,常见原因有三类：
端口被占用导致启动失败
执行netstat -an | grep 7001确认端口占用情况，如果被其他进程占用，可以通过修改$DOMAIN_HOME/config/config.xml中的监听端口来规避,或直接杀掉占用进程。
内存配置引发的启动异常
启动管理服务器时，脚本会读取setDomainEnv.sh里的JVM参数，内存不足时，实例上经常出现OutOfMemoryError，通常建议管理服务器堆内存设置-Xms256m -Xmx512m就足够了,给受管服务器留出更多资源。
域目录权限问题
启动时如果报告/u01/oracle/domains/xxx目录不可写，用ls -l查看属主,调整为WebLogic启动用户即可。
生产环境管理服务器的高可用部署策略
管理服务器的单点，实际上也是可控的,规划原则如下：
- 低配独立运行：单独一台虚拟机，2C4G即可承载日常运维
- 与受管服务器分离：避免资源竞争
- 不做集群：管理服务器本身是单点设计，但不建议将它与受管服务器混在一台机器上
- 定期备份：
$DOMAIN_HOME整个目录归档 - Watchdog自动拉起：通过systemd或脚本自动拉起管理服务器服务
WebLogic管理服务器密码忘记怎么办
这种场景其实可以通过操作步骤解决，在$DOMAIN_HOME/servers/AdminServer/security/目录下，有个boot.properties文件存在明文或加密后的密码，如果忘记密码，最有效的办法是直接删除这个文件,然后重启管理服务器。
重启时需要输入用户名和密码并勾选“Save changes to this boot file”，即可将新的凭据保存下来供后续启动使用，另一个可行的操作是调整
$DOMAIN_HOME/config/config.xml中的认证提供者配置，但操作失误的概率较高,不建议新手执行。
Q&A：关于管理服务器的常见疑问
一个WebLogic域可以建多个管理服务器吗
一个域只能有一个管理服务器，域标识就是它的名字，业务规模较大的环境建议创建多个域来隔离,每套域独立管理。
WebLogic管理服务器远程访问是什么
远程访问就是通过https://管理服务器IP:7001/console打开Weblogic管理控制台并进行操作，启用远程访问前需要确认管理服务器监听地址设置为0.0.0或外网可访问的IP，同时确保防火墙放行了7001端口，控制台默认允许本地访问，远程需要看下config.xml中的监听地址设置是否正确，从安全角度考虑，生产环境不建议直接暴露管理服务器到公网，如果确有需要,至少限制来源IP白名单并启用SSL。
受管服务器能脱离管理服务器单独启动吗
可以，但有条件，受管服务器启动时会尝试去连接管理服务器获取最新配置，如果连不上，在admin-server连接失败时，部分配置修改可能无法生效，如果受管服务器之前已经成功启动并缓存了配置，它可以在管理服务器宕机的情况下独立运行,但再启别的服务或者做动态变更基本不可能。
图片来源于AI模型，如侵权请联系管理员。作者：酷小编，如若转载，请注明出处：https://www.kufanyun.com/ask/775367.html
