使用windows服务管理对WAS进行停止和重启操作时后台出现凭证失败的错误解决办法

最近公司测试服务器上的WAS通过windows服务管理器进行重启和停止时发现没有作用,虽然看起来像是完成了整个操作,但Java进程不变任然存在,后台stopServer.log报出了错误,如下:
************ Start Display Current Environment ************
Host Operating System is Windows Server 2008, version 6.1 build 7600
Java version = J2RE 1.6.0 IBM J9 2.4 Windows Server 2008 amd64-64 jvmwa6460-20080816_22093 (JIT enabled, AOT enabled)
J9VM - 20080816_022093_LEdSMr
JIT  - r9_20080721_1330ifx2
GC   - 20080724_AA, Java Compiler = j9jit24, Java VM name = IBM J9 VM
was.install.root = C:\Program Files\IBM\WebSphere\AppServer
user.install.root = C:\Program Files\IBM\WebSphere\AppServer\profiles\AppSrv01
Java Home = C:\Program Files\IBM\WebSphere\AppServer\java\jre
ws.ext.dirs = C:\\Program Files\\IBM\\WebSphere\\AppServer\\java\\lib;C:\\Program Files\\IBM\\WebSphere\\AppServer\\classes;C:\\Program Files\\IBM\\WebSphere\\AppServer\\lib;C:\\Program Files\\IBM\\WebSphere\\AppServer\\installedChannels;C:\\Program Files\\IBM\\WebSphere\\AppServer\\lib\\ext;C:\\Program Files\\IBM\\WebSphere\\AppServer\\web\\help;C:\\Program Files\\IBM\\WebSphere\\AppServer\\deploytool\\itp\\plugins\\com.ibm.etools.ejbdeploy\\runtime
Classpath = C:\Program Files\IBM\WebSphere\AppServer\profiles\AppSrv01\properties;C:\Program Files\IBM\WebSphere\AppServer\properties;C:\Program Files\IBM\WebSphere\AppServer\lib\startup.jar;C:\Program Files\IBM\WebSphere\AppServer\lib\bootstrap.jar;C:\Program Files\IBM\WebSphere\AppServer/lib/lmproxy.jar;C:\Program Files\IBM\WebSphere\AppServer/lib/urlprotocols.jar;C:\Program Files\IBM\WebSphere\AppServer\java\lib\tools.jar
Java Library path = C:\Program Files\IBM\WebSphere\AppServer\java\jre\bin\default;C:\Program Files\IBM\WebSphere\AppServer\java\jre\bin;.;C:\Program Files\IBM\WebSphere\AppServer\bin;C:\Program Files\IBM\WebSphere\AppServer\java\bin;C:\Program Files\IBM\WebSphere\AppServer\java\jre\bin;C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\Windows\System32\WindowsPowerShell\v1.0\;
Current trace specification = *=info:com.ibm.*=all
************* End Display Current Environment *************
[14-10-17 15:29:49:312 CST] 00000000 ManagerAdmin  I   TRAS0017I: 启动跟踪状态是 *=info:com.ibm.*=all。
[14-10-17 15:29:49:343 CST] 00000000 WsServerContr 1   Executing executeUtilityOnWindows with args: C:\Program Files\IBM\WebSphere\AppServer\profiles\AppSrv01\config WIN-APKCNRO4348Node01Cell WIN-APKCNRO4348Node01 server1 -fromWinService \\.\pipe\w6SvcPipe_29F1A_15E15 -username wasadmin -password  ********
[14-10-17 15:29:49:343 CST] 00000000 WsServerContr 1   invokedByWindowsService has been set to true earlier
[14-10-17 15:29:49:343 CST] 00000000 ManagerAdmin  I   TRAS0018I: 跟踪状态已更改。新的跟踪状态是 *=info。
[14-10-17 15:29:49:500 CST] 00000000 AdminTool     A   ADMU0128I: 正在启动具有 AppSrv01 概要文件的工具
[14-10-17 15:29:49:500 CST] 00000000 AdminTool     A   ADMU3100I: 正在从服务器读取配置:server1
[14-10-17 15:29:49:546 CST] 00000000 ModelMgr      I   WSVR0801I: 正在初始化所有服务器配置模型
[14-10-17 15:29:51:671 CST] 00000000 SSLConfig     W   CWPKI0041W: 一个或多个密钥库正在使用缺省密码。
[14-10-17 15:29:51:687 CST] 00000000 SSLConfigMana I   CWPKI0027I: 对 HTTPS URL 连接禁用缺省主机名验证。
[14-10-17 15:29:51:703 CST] 00000000 SecurityObjec I   Client code attempting to load security configuration
[14-10-17 15:29:53:000 CST] 00000000 SecurityObjec I   Client code attempting to load security configuration
[14-10-17 15:29:53:265 CST] 00000000 WsServerStop  E   ADMU3002E: 尝试处理服务器 server1 时发生异常
[14-10-17 15:29:53:265 CST] 00000000 WsServerStop  E   ADMU3007E: 异常 javax.management.JMRuntimeException: ADMN0022E: 由于凭证不足或凭证为空,无法对 Server MBean 的 stop 操作进行访问。
[14-10-17 15:29:53:265 CST] 00000000 WsServerStop  A   ADMU3007E: 异常 javax.management.JMRuntimeException: ADMN0022E: 由于凭证不足或凭证为空,无法对 Server MBean 的 stop 操作进行访问。
    at com.ibm.ws.management.connector.soap.SOAPConnectorClient.handleAdminFault(SOAPConnectorClient.java:945)
    at com.ibm.ws.management.connector.soap.SOAPConnectorClient.invokeTemplateOnce(SOAPConnectorClient.java:910)
    at com.ibm.ws.management.connector.soap.SOAPConnectorClient.invokeTemplate(SOAPConnectorClient.java:675)
    at com.ibm.ws.management.connector.soap.SOAPConnectorClient.invokeTemplate(SOAPConnectorClient.java:665)
    at com.ibm.ws.management.connector.soap.SOAPConnectorClient.invoke(SOAPConnectorClient.java:651)
    at com.ibm.ws.management.connector.soap.SOAPConnectorClient.invoke(SOAPConnectorClient.java:473)
    at $Proxy0.invoke(Unknown Source)
    at com.ibm.ws.management.AdminClientImpl.invoke(AdminClientImpl.java:224)
    at com.ibm.ws.management.tools.WsServerStop.sendWaitStop(WsServerStop.java:535)
    at com.ibm.ws.management.tools.WsServerStop.runTool(WsServerStop.java:410)
    at com.ibm.ws.management.tools.AdminTool.executeUtility(AdminTool.java:272)
    at com.ibm.ws.management.tools.WsServerController.executeUtilityOnWindows(WsServerController.java:136)
    at com.ibm.ws.management.tools.WsServerStop.main(WsServerStop.java:118)
    at sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method)
    at sun.reflect.NativeMethodAccessorImpl.invoke(NativeMethodAccessorImpl.java:45)
    at sun.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.java:37)
    at java.lang.reflect.Method.invoke(Method.java:599)
    at com.ibm.wsspi.bootstrap.WSLauncher.launchMain(WSLauncher.java:213)
    at com.ibm.wsspi.bootstrap.WSLauncher.main(WSLauncher.java:93)
    at com.ibm.wsspi.bootstrap.WSLauncher.run(WSLauncher.java:74)
    at org.eclipse.core.internal.runtime.PlatformActivator$1.run(PlatformActivator.java:78)
    at org.eclipse.core.runtime.internal.adaptor.EclipseAppLauncher.runApplication(EclipseAppLauncher.java:92)
    at org.eclipse.core.runtime.internal.adaptor.EclipseAppLauncher.start(EclipseAppLauncher.java:68)
    at org.eclipse.core.runtime.adaptor.EclipseStarter.run(EclipseStarter.java:400)
    at org.eclipse.core.runtime.adaptor.EclipseStarter.run(EclipseStarter.java:177)
    at sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method)
    at sun.reflect.NativeMethodAccessorImpl.invoke(NativeMethodAccessorImpl.java:45)
    at sun.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.java:37)
    at java.lang.reflect.Method.invoke(Method.java:599)
    at org.eclipse.core.launcher.Main.invokeFramework(Main.java:340)
    at org.eclipse.core.launcher.Main.basicRun(Main.java:282)
    at org.eclipse.core.launcher.Main.run(Main.java:981)
    at com.ibm.wsspi.bootstrap.WSPreLauncher.launchEclipse(WSPreLauncher.java:341)
    at com.ibm.wsspi.bootstrap.WSPreLauncher.main(WSPreLauncher.java:111)

[14-10-17 15:29:53:296 CST] 00000000 AdminTool     A   ADMU4113E: 验证用户名和密码信息是否正确。如果要从命令行运行工具,请传递正确的 -username 和 -password。或者,更新 <conntype>.client.props 文件。
[14-10-17 15:29:53:296 CST] 00000000 AdminTool     A   ADMU1211I: 要获取故障的全部跟踪,使用 -trace 选项。
[14-10-17 15:29:53:296 CST] 00000000 AdminTool     A   ADMU0211I: 在文件 C:\Program Files\IBM\WebSphere\AppServer\profiles\AppSrv01\logs\server1\stopServer.log 中可看到错误的详细信息

根据这个错误信息和windows服务管理器查出的信息可以判断wasservice.exe在执行停止WAS操作的时候传递了错误的账号或者密码
sc qc "IBMWAS70Service - WIN-APKCNRO4348Node01"
[SC] QueryServiceConfig 成功

SERVICE_NAME: IBMWAS70Service - WIN-APKCNRO4348Node01
        TYPE               : 10  WIN32_OWN_PROCESS
        START_TYPE         : 2   AUTO_START
        ERROR_CONTROL      : 1   NORMAL
        BINARY_PATH_NAME   : "C:\Program Files\IBM\WebSphere\AppServer\bin\wasse
rvice.exe" "IBMWAS70Service - WIN-APKCNRO4348Node01"
        LOAD_ORDER_GROUP   :
        TAG                : 0
        DISPLAY_NAME       : IBM WebSphere Application Server V7.0 - WIN-APKCNRO
4348Node01
        DEPENDENCIES       :
        SERVICE_START_NAME : LocalSystem

那么既然找到问题所在,就要想办法修改这个密码了,根据提示到<profile_home>\properties修改<conntype>.client.props发现符合条件的有两个,一个是SOAP一个sas,查询得知wasservice.exe在执行停止WAS操作时默认使用的是SOAP连接方式,这个通过WAS报出的错误信息也可以得以验证
at com.ibm.ws.management.connector.soap.SOAPConnectorClient.handleAdminFault(SOAPConnectorClient.java:945)
于是修改了soap.client.props的两个属性分别如下:
com.ibm.SOAP.loginUserid=username
com.ibm.SOAP.loginPassword=password
修改完密码后考虑到明文储存存在安全隐患,于是通过<profile_home>\PropFilePasswordEncoder.bat将密码进行加密,执行命令如下:
<profile_home>\PropFilePasswordEncoder.bat ..\properties\soap.client.props com.ibm.SOAP.loginPassword -noBackup
再打开该文件时发现密码已经被加密了
com.ibm.SOAP.loginPassword={xor}Lz4sLCgwLTs=
于是,在命令行调用<profile_home>\topServer.bat就不需要再输入密码了,但是使用wasservice.exe执行停止WAS的操作时任然报出同样的错误,查看wasservice.exe的帮助文档,发现该程序停止WAS所使用的密码并不是引用的<profile_home>\properties\soap.client.props文件中的密码,而是在之前安装WAS时已经指定好了,这时候我突然想起来,管理员密码在WAS安装之后进行过一次修改,于是使用命令修改停止WAS时指定的用户名和密码
WASService.exe -add "WIN-APKCNRO4348Node01" -serverName server1 -profilePath "C:\Program Files\IBM\WebSphere\AppServer\profiles\AppSrv01" -stopArgs "-username wasadmin -password password" -encodeParams
这个命令需要注意的是当add参数后面跟着的serviceName已经存在的时候,执行的是update操作,到这里这个问题就算是解决了,使用windows服务管理时停止和重启操作也是真是有效的了。最终原因分析是因为安装WAS之后,对管理员密码进行了一次修改操作,而wasservice.exe调用的密码就是过时的了,所以才会出现凭证无效的情况。

猜你喜欢

转载自blog.csdn.net/kmter/article/details/40298185
今日推荐