☰

Tomcat 使用安全管理器启动 - CentOS

tag-icon • tag-icon centos security tomcat java
Tomcat 使用安全管理器启动 - CentOS

我见过这个话题之前，给出的解决方案有效。

但是，它不符合我的需要，因为它通过设置此 catalina.policy 授予对每个目录的读取访问权限：

grant {
permission java.security.AllPermission;
};

所以，我的问题是：有没有办法识别正在请求什么文件或资源，但是当我取消此授权时被拒绝？

以下日志可能会有帮助，并且在删除给定的 Grant 时出现：

java.security.AccessControlException：访问被拒绝（java.security.SecurityPermission getProperty.package.definition）在java.security.AccessControlContext.checkPermission（AccessControlContext.java:323）在java.security.AccessController.checkPermission（AccessController.java:546）在java.lang.SecurityManager.checkPermission（SecurityManager.java:532）在java.security.Security.getProperty（Security.java:725）在org.apache.catalina.security.SecurityConfig.setSecurityProperty（SecurityConfig.java:117）在org.apache.catalina.security.SecurityConfig.setPackageDefinition（SecurityConfig.java:106）在org.apache.catalina.startup.Embedded.setSecurityProtection（Embedded.java:990） org.apache.catalina.startup.Embedded.(Embedded.java:130) at org.apache.catalina.startup.Embedded.(Embedded.java:115) at org.apache.catalina.startup.Catalina.(Catalina.java:58) at sun.reflect.NativeConstructorAccessorImpl.newInstance0(Native Method) at sun.reflect.NativeConstructorAccessorImpl.newInstance(NativeConstructorAccessorImpl.java:39) at sun.reflect.DelegatingConstructorAccessorImpl.newInstance(DelegatingConstructorAccessorImpl.java:27) at java.lang.reflect.Constructor.newInstance(Constructor.java:513) at java.lang.Class.newInstance0(Class.java:355) at java.lang.Class.newInstance(Class.java:308) at org.apache.catalina.startup.Bootstrap.init（Bootstrap.java:225）位于 org.apache.catalina.startup.Bootstrap.main（Bootstrap.java:410）

先感谢您！

答案1

我发现这，这是 Tomcat 文档的一部分，它允许我调试安全管理器的阻止结果。

在启动 Catalina 时调用“export CATALINA_OPTS=-Djava.security.debug=all”选项，将打印出 Tomcat 执行的每次访问尝试以及此次尝试的结果。

由于系统加载了大量文件，并且这种日志方法会生成非常大的文件，因此我选择不记录它，而是手动启动我的虚拟机，并在屏幕上打印输出。

我在命令行中运行了我的 JVM，如下所示：

/usr/local/java/jdk6/bin/java -server 
-Duser.timezone=America/Sao_Paulo -XX:MaxPermSize=128m -Xms30m -Xmx1024m 
-Djava.endorsed.dirs=/var/tomcat/7.0/endorsed 
-classpath :/var/tomcat/7.0/bin/bootstrap.jar 
-Djava.security.manager 
-Djava.security.policy==/var/tomcat/7.0/conf/catalina.policy 
-Dcatalina.base=/var/tomcat/7.0 -Dcatalina.home=/var/tomcat/7.0 
-Djava.security.debug=all
-Djava.io.tmpdir=tmpdir org.apache.catalina.startup.Bootstrap 
-config dir/to/xml.conf start

相关内容