草庐IT

为 JVM 指定 Java.Security 文件的 Java 参数

coder 2023-08-29 原文

我正在寻找一个 java 参数(或者可能是一些不同的方法)来允许我指定一个 JVM 使用的文件作为 java.security 文件，而不是使用在 JDK 中找到的那个(在JRE 库)。

为了给您提供更多背景信息，我正在使用由其他人设置的 WebLogic 服务器，该服务器在同一个 JDK 上运行两个(或更多)不同的 JVM。我们现在遇到了一个问题，我在一个 JVM 上所做的工作需要一个与另一个 JVM 当前正在使用的文件不同的 java.security 文件。我希望有一种方法可以让我将我的 JVM 指向一个新的 java.security 文件，而不必将它指向一个全新的 JDK(由于空间限制，我们希望避免上传特定于每个 JVM 的 JDK ).

我意识到服务器的设置并不理想，但是完全重新安排现有设置是不可行的，而且我也无能为力。因此，我希望有人可能有一个创造性的解决方案，允许多个 JVM 在同一个 JDK 上运行，但具有不同的安全配置。

我一直在努力寻找解决方案，但我的 Google-Foo 似乎没有我希望的那么强大。在此希望你们中的一位能得到答案!

非常感谢。

编辑
抱歉，我的原始帖子可能不清楚，但我对指定 java.security 文件很感兴趣，它通常也称为 Java 主安全属性文件，而不是在中找到的 java.policy 文件同一个目录。

我的解决方案

我将我的解决方案贴在这里，以供其他可能遇到类似情况的人引用。

因为我似乎找不到在启动时指定的参数，所以我决定放弃 java.security 属性文件。可以使用安全类 (java.security.Security) 在代码中设置属性和提供程序(通常在文件中配置)。因此，至少在此期间，我计划编写一个类，该类将在启动后设置我的 JVM 特定安全配置(基本上覆盖文件为其他 JVM 提供的默认配置)。虽然此解决方案的明显缺点是它不会外部化此 JVM 的安全配置，但该解决方案确实为我提供了一种设置 JVM 特定属性和提供程序的方法，而不会影响运行在同一 JDK 上的其他 JVM 的配置。

我感谢其他人给予的时间和考虑。谢谢=)

最佳答案

查看 OpenJDK source ，您不能更改 java.security 文件的加载。但是，该文件有一个名为 security.overridePropertiesFile 的属性，如果设置为 true(就像我当前的普通安装一样)，您可以加载额外的安全性通过名为 java.security.properties 的系统属性指定的属性文件。另请注意，命令行语法遵循与策略文件类似的模式，其中 = 指定附加配置，== 指定完整的替换配置。

关于为 JVM 指定 Java.Security 文件的 Java 参数，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/4521119/

JavaSecuritycodejvmweblogic

有关为 JVM 指定 Java.Security 文件的 Java 参数的更多相关文章

  1. ruby - 使用 RubyZip 生成 ZIP 文件时设置压缩级别 - 2

    我有一个Ruby程序，它使用rubyzip压缩XML文件的目录树。gem。我的问题是文件开始变得很重，我想提高压缩级别，因为压缩时间不是问题。我在rubyzipdocumentation中找不到一种为创建的ZIP文件指定压缩级别的方法。有人知道如何更改此设置吗？是否有另一个允许指定压缩级别的Ruby库？ 最佳答案 这是我通过查看ruby​​zip内部创建的代码。level=Zlib::BEST_COMPRESSIONZip::ZipOutputStream.open(zip_file)do|zip|Dir.glob("**/*")d

  2. ruby - 其他文件中的 Rake 任务 - 2

    我试图在一个项目中使用rake，如果我把所有东西都放到Rakefile中，它会很大并且很难读取/找到东西，所以我试着将每个命名空间放在lib/rake中它自己的文件中，我添加了这个到我的rake文件的顶部:Dir['#{File.dirname(__FILE__)}/lib/rake/*.rake'].map{|f|requiref}它加载文件没问题，但没有任务。我现在只有一个.rake文件作为测试，名为“servers.rake”，它看起来像这样:namespace:serverdotask:testdoputs"test"endend所以当我运行rakeserver:testid时

  3. ruby-on-rails - 在 Rails 中将文件大小字符串转换为等效千字节 - 2

    我的目标是转换表单输入，例如“100兆字节”或“1GB”，并将其转换为我可以存储在数据库中的文件大小(以千字节为单位)。目前，我有这个:defquota_convert@regex=/([0-9]+)(.*)s/@sizes=%w{kilobytemegabytegigabyte}m=self.quota.match(@regex)if@sizes.include?m[2]eval("self.quota=#{m[1]}.#{m[2]}")endend这有效，但前提是输入是倍数(“gigabytes”，而不是“gigabyte”)并且由于使用了eval看起来疯狂不安全。所以，功能正常，

  4. ruby-on-rails - Rails 3 中的多个路由文件 - 2

    Rails2.3可以选择随时使用RouteSet#add_configuration_file添加更多路由。是否可以在Rails3项目中做同样的事情？ 最佳答案 在config/application.rb中:config.paths.config.routes在Rails3.2(也可能是Rails3.1)中，使用:config.paths["config/routes"] 关于ruby-on-rails-Rails3中的多个路由文件，我们在StackOverflow上找到一个类似的问题

  5. ruby - 将差异补丁应用于字符串/文件 - 2

    对于具有离线功能的智能手机应用程序，我正在为Xml文件创建单向文本同步。我希望我的服务器将增量/差异(例如GNU差异补丁)发送到目标设备。这是计划:Time=0Server:hasversion_1ofXmlfile(~800kiB)Client:hasversion_1ofXmlfile(~800kiB)Time=1Server:hasversion_1andversion_2ofXmlfile(each~800kiB)computesdeltaoftheseversions(=patch)(~10kiB)sendspatchtoClient(~10kiBtransferred)Cl

  6. ruby - 如何将脚本文件的末尾读取为数据文件(Perl 或任何其他语言) - 2

    我正在寻找执行以下操作的正确语法(在Perl、Shell或Ruby中):#variabletoaccessthedatalinesappendedasafileEND_OF_SCRIPT_MARKERrawdatastartshereanditcontinues. 最佳答案 Perl用__DATA__做这个:#!/usr/bin/perlusestrict;usewarnings;while(){print;}__DATA__Texttoprintgoeshere 关于ruby-如何将脚

  7. ruby - 如何指定 Rack 处理程序 - 2

    Rackup通过Rack的默认处理程序成功运行任何Rack应用程序。例如:classRackAppdefcall(environment)['200',{'Content-Type'=>'text/html'},["Helloworld"]]endendrunRackApp.new但是当最后一行更改为使用Rack的内置CGI处理程序时，rackup给出“NoMethodErrorat/undefinedmethod`call'fornil:NilClass”:Rack::Handler::CGI.runRackApp.newRack的其他内置处理程序也提出了同样的反对意见。例如Rack

  8. ruby - 使用 Vim Rails，您可以创建一个新的迁移文件并一次性打开它吗？ - 2

    使用带有Rails插件的vim，您可以创建一个迁移文件，然后一次性打开该文件吗？textmate也可以这样吗？ 最佳答案 你可以使用rails.vim然后做类似的事情::Rgeneratemigratonadd_foo_to_bar插件将打开迁移生成的文件，这正是您想要的。我不能代表textmate。 关于ruby-使用VimRails，您可以创建一个新的迁移文件并一次性打开它吗？，我们在StackOverflow上找到一个类似的问题： https://sta

  9. ruby-on-rails - 如何在 ruby​​ 中使用两个参数异步运行 exe？ - 2

    exe应该在我打开页面时运行。异步进程需要运行。有什么方法可以在ruby​​中使用两个参数异步运行exe吗？我已经尝试过ruby​​命令-system()、exec()但它正在等待过程完成。我需要用参数启动exe，无需等待进程完成是否有任何ruby​​gems会支持我的问题？ 最佳答案 您可以使用Process.spawn和Process.wait2:pid=Process.spawn'your.exe','--option'#Later...pid,status=Process.wait2pid您的程序将作为解释器的子进程执行。除

  10. ruby - RSpec - 使用测试替身作为 block 参数 - 2

    我有一些Ruby代码，如下所示:Something.createdo|x|x.foo=barend我想编写一个测试，它使用double代替block参数x，这样我就可以调用:x_double.should_receive(:foo).with("whatever").这可能吗？ 最佳答案 specify'something'dox=doublex.should_receive(:foo=).with("whatever")Something.should_receive(:create).and_yield(x)#callthere

随机推荐