以 root 身份运行 Java 程序的一部分

Question

所有，

我想以 root 身份运行我的 Java 程序的一部分。作为 root，只有一项特定功能。程序的其他部分应以程序启动时的用户权限运行。我只想以 root 身份运行以下代码，而其他代码则按原样运行。这是因为当该代码以 ROOT 权限运行时，我发现该代码有不同的行为。

 try
    {
         addr = Inet6Address.getByName(host);
         isReachable = addr.isReachable(20*1000);
    } catch (UnknownHostException e)

提前致谢

Answer 1

Java 程序没有可移植的方法来更改有效用户 ID；即从以 root 权限运行更改为另一个用户。 （即使在 C 语言中，应用程序也无法随意在特权和非特权之间切换。特权切换是一条单向街。）

阅读 InetAddress.isReachable 它确实根据 JVM 进程的权限使用不同的机制。但是，isReachable 使用的两种方法都不能保证有效。例如，

• 某些防火墙可能会选择性地阻止 ICMP ECHO 消息，
• 目标计算机可能不会在端口 7 上运行 Echo 服务...或者端口 7 可能被防火墙锁定。

所以我会完全解决避免问题。只要尝试做您真正想做的事情，而忘记使用isReachable。或者，如果它在您的控制范围内，请修复机器/网络，以便两种机制都适用于您需要测试的机器。

---

@Geek - 你说你无法测试特定端口，因为它们可能被阻止。嗯，任何都可以被阻止，包括 ICMP PING、ICMP ECHO 以及您可能用来测试主机是否可访问的其他任何内容。

只有一件事真正重要：您能否与您实际要使用的服务进行对话。只有一种方法可以找到答案：尝试使用它。

或者换句话说，测试主机是否可用是没有意义的。主机不可用：特定服务可用。

Answer 2

权限分离在 JAVA 中是不可能的，因为它在不同操作系统中的工作方式非常不同。

解决您的问题的一种可能方法是尝试 TCP 连接。您可以捕获 IOException，其中包含附加信息。这是高度依赖于平台的，所以要明智地解释它们。

Answer 3

要以其他权限运行程序的某些部分，您将需要 JNI 和系统相关调用。更简单的方法是使用 ProcessBuilder 或 Runtime.exec 调用外部程序：

Process p = Runtime.getRuntime().exec(new String[]{"sudo", "ping", "-c", "5", "host"});
int result = p.waitFor();
if(result == 0) {
   // reachable
}
else {
   // unreachable, or some error
}

这需要在 sudoers 配置文件中添加合适的条目（对于其他系统和/或其他版本的 ping 可能还有其他参数） 。

但正如其他人所说，通过 ping 可达性并不等于您想要使用的服务是可达的。