使用 Java 分叉和删除权限

发布于 2024-10-19 13:02:58 字数 506 浏览 2 评论 0原文

我正在用 Java 编写一个服务器程序，允许用户使用 DRMAA 提交作业。尽管主服务器进程以 root 身份运行，但它所做的只是验证用户身份，然后启动另一个以该用户身份运行的 Java 程序，并实际完成工作，以遵守权限最小化的原则。最初，我使用 Runtime.exec() 和 sudo （下面的示例）来完成此操作，直到进程被守护为止，此时 sudo 很沮丧，因为它没有终端。

String[] command = {"sudo", "-i", "-u", username, java, theOtherJavaProgram};
Runtime.getRuntime().exec(command, null, getHomeDirectory(username));

作为守护进程运行时，在 Java 中执行此分叉和删除权限模式的最佳方法是什么？有办法吗？我是否必须放弃 C 语言并学习如何使用 JNI 创建 JVM？

原文

I'm writing a server program in Java that will allow users to submit jobs using DRMAA. Although the main server process runs as root, all it does is authenticate the user, then start another Java program which runs as that user and actually does the work in order to comply with the principle of minimising privileges. Initially, I was doing this with Runtime.exec() and sudo (example below) which works fine until the process is dæmonised, at which point sudo gets upset because it doesn't have a terminal.

String[] command = {"sudo", "-i", "-u", username, java, theOtherJavaProgram};
Runtime.getRuntime().exec(command, null, getHomeDirectory(username));

What's the best way to do this fork and drop privileges pattern in Java when running as a daemon? Is there a way? Am I going to have to break out the C and learn how to create JVMs with JNI?

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

樱娆 2024-10-26 13:02:58

使用 JNI 来放弃权限可能更容易。

这是我之前敲出的一个：

UID.java

public class UID {

    public static native int setuid(int uid);

    static {
        System.loadLibrary("uid");
    }
}

unix_uid.c

#include <sys/types.h>
#include <unistd.h>
#include <jni.h>
#include "UID.h"

JNIEXPORT jint JNICALL
Java_UID_setuid(JNIEnv * jnienv, jclass j, jint uid)
{
    return((jint)setuid((uid_t)uid));
}

UID.h 是由 UID.class 机器生成的> 使用javah。

It's probably easier to just use JNI to drop privileges.

Here's one I knocked up earlier:

UID.java

public class UID {

    public static native int setuid(int uid);

    static {
        System.loadLibrary("uid");
    }
}

unix_uid.c

#include <sys/types.h>
#include <unistd.h>
#include <jni.h>
#include "UID.h"

JNIEXPORT jint JNICALL
Java_UID_setuid(JNIEnv * jnienv, jclass j, jint uid)
{
    return((jint)setuid((uid_t)uid));
}

UID.h is machine generated from UID.class using javah.

回复收藏 0 原文