# 定义 ACL

兼容性安全提供了 ACL 的向后兼容性，不能将其视为长期的安全解决方案。仅当现有的 6.x 安全领域已损坏而且除了还原以外别无选择时，才应使用本部分中的步骤。除了 ACL，还可以使用安全角色和安全策略来保护 WebLogic 资源。

注：此发行版的 WebLogic Server 不支持 MBean 上的 ACL。有关详细信息，请参阅确保 WebLogic 资源安全中的“服务器资源的分层安全方案”。

为 JDBC 连接池指定 ACL 时，必须在 `filerealm.properties` 文件中特别为 `system` 用户定义对 JDBC 连接池的访问。例如：

    acl.reserve.poolforsecurity=system
    acl.reset.poolforsecurity=system

要为 WebLogic 资源创建 ACL，请执行以下操作：

1. 展开兼容性安全 > ACL，然后单击新建。

   此时将显示新建 ACL 页。

2. 为 ACL 的名称、许可权限、用户和组属性输入适当的值，然后单击确定。