一、 前期准备：让系统先“喝口水”再出发

在正式动手之前，先给服务器配好“胃口”。Ubuntu 的包管理器像个勤快的管家，apt update && apt upgrade -y 能把系统的陈年旧事全都清理掉。 提到这个... 顺便提一句，Ubuntu 的平安更新总是让人又爱又恨——刚装完软件，马上就会弹出“有新补丁”嗯。别慌，这正是我们要的稳健基石。

1. 安装 JDK

WebLogic 对 Java 有严格要求， 原来如此。 推荐使用 OpenJDK 11 或更高版本：

sudo apt update && sudo apt install -y openjdk-11-jdk
java -version   # 验证安装成功

2. 创建专用用户：平安第一

为提升平安性，创建专用用户运行服务：

sudo useradd -m -s /bin/bash weblogic
sudo passwd weblogic            # 设置密码
sudo chown -R weblogic:weblogic /opt/weblogic   # 授权目录

这样即使黑客突破了应用，也只能在受限的用户空间里捣鼓，对吧，你看。。

二、 WebLogic Server 安装与域配置

哎呀，今天的咖啡真香！趁着精神抖擞， 把 Oracle 官方下载的 WebLogic 安装包拉下来：，复盘一下。

wget https://download.oracle.com/otn/weblogic/weblogic-server-new-domain-14.2.1.0.0.zip -O /opt/weblogic.zip
unzip /opt/weblogic.zip -d /opt/weblogic
cd /opt/weblogic/weblogic-server-new-domain-14.2.1.0.0

切记使用刚才创建的 weblogic 用户来施行后续操作，以免权限冲突。

创建域和集群

• Domain 名称：myDomain
• AdminServer 端口：7001
• Cluster 名称：myCluster

通过脚本或 WLST 向导均可完成：

# 使用 WLST 自动化创建
./wlst.sh createDomain.py   # 脚本里已预设上述参数
# 手动方式则运行 ./config.sh 按提示操作即可

三、 构建高可用集群：节点之间互相靠背

1. 添加托管服务器到集群

登录 AdminConsole ，依次点击环境 → 集群 → 新建集群 → 添加托管服务器。 离了大谱。 每台机器都要配置一个节点管理器，确保可以远程启动/停止。

2. 会话复制与故障转移策略

• 启用会话复制：在集群属性页勾选“启用会话复制”， 并设置复制组名称，比方说 SessGroupA.
• Persistence 类型：CACHE_ONLY+ DISK，兼顾速度和可靠性。
• Piggyback 心跳：LTM 心跳间隔设为 5 秒，以便快速感知节点失效。

小贴士：别忘了打开 UDP 端口 5556/5557，让节点之间的心跳通畅无阻！否则即使硬件完好，也会被防火墙拦截成孤岛。

四、 负载均衡与故障转移：外部“大门”的守护神

a) 软件层面：Nginx 示例配置

# /etc/nginx/sites-available/weblogic_cluster.conf
upstream weblogic_cluster {
    server 10.0.0.101:7001 max_fails=3 fail_timeout=30s;
    server 10.0.0.102:7001 max_fails=3 fail_timeout=30s;
}
server {
    listen 80;
    server_name app.example.com;
    location / {
        proxy_pass http://weblogic_cluster;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
    }
}
# 启用并重启
sudo ln -s /etc/nginx/sites-available/weblogic_cluster.conf /etc/nginx/sites-enabled/
sudo systemctl restart nginx

b) 硬件层面：F5 与 Netscaler 对比表格

实际上... TIPS：Nginx 虽然轻巧， 但在大流量场景下建议配合 Keepalived 实现虚拟 IP 高可用；硬件 LB 则可以直接把健康检查交给它们处理，让 WebLogic 专注业务。

五、监控告警：眼睛不能闭着睡觉！🛌💤🚨

• PROMETHEUS + GRAFANA：Docker 部署 promeus‑weblogic‑exporter 收集 JVM、 线程池、连接池等关键指标；Grafana 仪表盘实时展示响应时间和错误率。
• SYSTEMD 服务监控：Create a systemd unit for AdminServer and each Managed Server so that systemd can自动重启崩溃进程。
• Email & Slack 通知：PROMETHEUS alertmanager 配置邮件或 Slack webhook，一旦出现 “节点不可达” 或 “CPU 超过 80%” 即时报警。

只有把“看得见”的数据摆在眼前，才能在危机来临时做到未雨绸缪。

六、 调优经验谈：从“卡顿”到“飞起”只差这几步 🚀🚀🚀

1. I/O 调整：CVE‑2024‑XXXX 导致默认文件句柄不足，将 /etc/sysctl.conf 中的 #fs.file-max = 1000000改为fs.file-max = 2000000并施行sysctl -p。
2. Eclipse Memory Analyzer 排查堆泄漏：Tuned GC 参数-XX:+UseG1GC -XX:MaxGCPauseMillis=200能显著降低 GC 停顿时间。
3. Kubernetes 部署思路：** 将每个 Managed Server 打包成容器， 并使用 StatefulSet 保证持久卷绑定，实现弹性伸缩。
4.  **随机小插曲**：有时候部署完后发现页面白屏， 只是主要原因是 Nginx 的缓存策略把旧的 Cookie 给删了一句proxyignoreheaders Set-Cookie;` 就解决了！😅️ 
\

\

温馨提醒: 在生产环境务必开启 SSL/TLS 双向认证，防止中间人攻击。可以使用 Let's Encrypt 免费证书，也可以购买商业 CA 提供更高级别的信任链，捡漏。。

        !