![您认为 Linux 服务器上的 Java 存在问题吗?](https://linux22.com/image/487783/%E6%82%A8%E8%AE%A4%E4%B8%BA%20Linux%20%E6%9C%8D%E5%8A%A1%E5%99%A8%E4%B8%8A%E7%9A%84%20Java%20%E5%AD%98%E5%9C%A8%E9%97%AE%E9%A2%98%E5%90%97%EF%BC%9F.png)
如果你想在 Linux(或其他 Unix)上使用实用程序服务器盒子,并且它需要 Java,而您服务器上的其他应用程序都不需要 Java,您会不会因为必须安装它而感到厌烦?
也就是说,您是否会看着这种依赖关系并想“臃肿、安全隐患、我必须维护的另一个系统”,或者此时 Java 是否如此安全且无处不在,以至于根本没有麻烦?
答案1
取决于很多因素。
- 它有什么用处?它有多重要?有没有非 Java 的替代品?
- 您为什么犹豫是否安装 Java?
- 该机器的安全配置是什么?
- Sun Java 还是来自 Linux 发行版的 Java(自动更新)?
这基本上是成本和收益之间的权衡。Java 和所有应用程序一样,存在安全漏洞。Sun 会不时更新其 JVM,发布 Java 的 Linux 供应商也会这样做。您打算如何将更新推送到这台机器?它有多重要?如果机器有适当的防火墙和有限的网络守护程序在运行,那么 Java 作为磁盘上的解释器可能没有太大的危险。Java 通常不以 root 身份运行。
几乎所有关于 Java 的争论都可以用在 Perl、Mono、GCC 或任何可以运行任意代码的软件上。此外,大多数 Linux 软件通常由发行版提供,因此您通常可以依赖发行版的更新来确保安全。在这种情况下,Sun Java 与任何第三方软件相同。如果这个第三方实用程序需要一个恰好是 Java 的库,这有关系吗?也许没有关系。
如果您谈论的是 Java 运行服务应用程序(例如 Tomcat 或 JBoss),那么情况会略有不同,因为 Java 会监听网络。在这种情况下,安全风险更高。但是,任何面向网络的应用程序(例如 apache 或 ssh)都存在同样的安全风险。
答案2
我发现我的 Linux 服务器上的应用程序很少需要 Java,而且我对需要 Java 的东西也没有太大的意见。Java 的使用非常广泛,我预计我以后会用到它。这可能是因为我拥有的大多数 Linux 服务器都是用于 ERP 系统的。
我确实遇到了一个问题,不同的应用程序需要不同版本的 JVM 或者非常特定的 JVM 版本。
答案3
这是最小的风险。任何软件都存在一定的风险,所以说完全不用担心是不正确的,但相比其他任何东西,我对 Java 不再有特别的担忧。但在 Java 的早期,情况有所不同。
答案4
我将 Java 与 Python、Perl、Ruby、PHP、Mono 或任何需要运行时的东西归为同一类别。只要它不需要我去寻找一些与打包版本冲突的自定义类、插件或模块,安装它对我来说没有任何问题。
也就是说,作为 Java 应用程序的系统管理员往往会花费一些时间,因为系统管理员宁愿直接发现错误,而不是阅读 3 页“在堆栈中......”错误来查找“空字符串”之类的错误。