1

我尝试使用 java 服务包装器 ( JSW ) 将 derby 数据库作为 Windows 服务运行。我下载了社区版3.5.15

我使用了包装器配置:

wrapper.java.command=java
#wrapper.java.mainclass=org.tanukisoftware.wrapper.WrapperSimpleApp
wrapper.java.mainclass=org.tanukisoftware.wrapper.WrapperStartStopApp

wrapper.java.classpath.1=../lib/derby.jar
wrapper.java.classpath.2=../lib/derbynet.jar
wrapper.java.classpath.3=../lib/derbytools.jar
wrapper.java.classpath.4=Wrapper.jar

wrapper.java.library.path.1=

wrapper.java.additional.1=-Dderby.system.home=c:/data/derby

#wrapper.app.parameter.1=org.apache.derby.drda.NetworkServerControl
#wrapper.app.parameter.2=start

wrapper.app.parameter.1=org.apache.derby.drda.NetworkServerControl
wrapper.app.parameter.2=3
wrapper.app.parameter.3=start
wrapper.app.parameter.4=-h
wrapper.app.parameter.5=127.0.0.1
wrapper.app.parameter.6=org.apache.derby.drda.NetworkServerControl
wrapper.app.parameter.7=true
wrapper.app.parameter.8=1
wrapper.app.parameter.9=shutdown
wrapper.console.format=PM
wrapper.console.loglevel=INFO
wrapper.logfile=log/wrapper.log
wrapper.logfile.format=LPTM
wrapper.logfile.loglevel=INFO
wrapper.logfile.maxsize=5m
wrapper.logfile.maxfiles=10
wrapper.syslog.loglevel=ERROR

wrapper.console.title=Derby DB Server
wrapper.ntservice.name=derby
wrapper.ntservice.displayname=Apache Derby Database
wrapper.ntservice.description=Apache Derby Relational Database Engine (Network Server)
wrapper.ntservice.starttype=AUTO_START
wrapper.ntservice.interactive=false
#wrapper.ntservice.account=.\derby
#wrapper.ntservice.password=derbypw

当我尝试通过包装器启动 derby 服务器时,出现安全违规异常:

c:\derby\bin>wrapper -c derby.conf
wrapper  | --> Wrapper Started as Console
wrapper  | Java Service Wrapper Community Edition 32-bit 3.5.15
wrapper  |   Copyright (C) 1999-2012 Tanuki Software, Ltd. All Rights Reserved.
wrapper  |     http://wrapper.tanukisoftware.com
wrapper  |
wrapper  | Launching a JVM...
jvm 1    | WrapperManager: Initializing...
jvm 1    | Sun Jul 22 22:11:11 BST 2012 : Security manager installed using the Basic server security policy.
jvm 1    | Sun Jul 22 22:11:11 BST 2012 : Apache Derby Network Server - 10.9.1.0 - (1344872) started and ready to accept connections on port 1527
jvm 1    | WrapperManager Error: Error in WrapperListener.start callback.  java.security.AccessControlException: access denied (org.tanukisoftware.wrapper.security.WrapperPerm
ission signalStarting)
jvm 1    | WrapperManager Error: java.security.AccessControlException: access denied (org.tanukisoftware.wrapper.security.WrapperPermission signalStarting)
jvm 1    | WrapperManager Error:        at java.security.AccessControlContext.checkPermission(Unknown Source)
jvm 1    | WrapperManager Error:        at java.security.AccessController.checkPermission(Unknown Source)
jvm 1    | WrapperManager Error:        at java.lang.SecurityManager.checkPermission(Unknown Source)
jvm 1    | WrapperManager Error:        at org.tanukisoftware.wrapper.WrapperManager.signalStarting(WrapperManager.java:3268)
jvm 1    | WrapperManager Error:        at org.tanukisoftware.wrapper.WrapperStartStopApp.start(WrapperStartStopApp.java:437)
jvm 1    | WrapperManager Error:        at org.tanukisoftware.wrapper.WrapperManager$11.run(WrapperManager.java:3963)
jvm 1    | WrapperManager Error: Unable to remove the Wrappers shudownhook: {0}
jvm 1    | Exception in thread "WrapperListener_start_runner" java.security.AccessControlException: access denied (org.tanukisoftware.wrapper.security.WrapperPermission signal
Stopped)
jvm 1    |      at java.security.AccessControlContext.checkPermission(Unknown Source)
jvm 1    |      at java.security.AccessController.checkPermission(Unknown Source)
jvm 1    |      at java.lang.SecurityManager.checkPermission(Unknown Source)
jvm 1    |      at org.tanukisoftware.wrapper.WrapperManager.signalStopped(WrapperManager.java:3320)
jvm 1    |      at org.tanukisoftware.wrapper.WrapperManager.shutdownJVM(WrapperManager.java:4058)
jvm 1    |      at org.tanukisoftware.wrapper.WrapperManager.privilegedStopInner(WrapperManager.java:4363)
jvm 1    |      at org.tanukisoftware.wrapper.WrapperManager.access$2900(WrapperManager.java:124)
jvm 1    |      at org.tanukisoftware.wrapper.WrapperManager$11.run(WrapperManager.java:3983)
wrapper  | CTRL-C trapped.  Shutting down.
wrapper  | Shutdown failed: Timed out waiting for signal from JVM.
wrapper  | JVM did not exit on request, terminated
wrapper  | <-- Wrapper Stopped

我可以向 java.policy 添加权限授予来解决这个问题(我没有尝试过,但假设它会起作用)。

我想知道的是:在这种情况下,是什么强制执行安全约束(并引发安全异常)?我认为所有本地启动的 java 应用程序都被授予所有权限。

还有一件事让我感到困惑:我有通过 JSW(但早期版本)运行的 h2 数据库服务器(1.3.162(2011-11-26)),它没有安全授权。我搜索了包含wrapperword 的 *.policy 文件,但什么也没有。在这种情况下如何配置安全性,以及是否已配置?

如果有人能更清楚地说明这些安全问题,我将不胜感激:P。

4

1 回答 1

1

将 Leif 的评论作为答案:

当您使用 Wrapper 运行时,Wrapper 类将启动应用程序的 main 方法。这是将 wrapper.jar 中的类插入调用堆栈。Java 的安全模型通过限制对授予调用堆栈中最弱方法的权限的访问来工作。为了完成这项工作,您需要授予 wrapper.jar 中的类执行所需操作的权限。

这在我们的网站上有所描述:

http://wrapper.tanukisoftware.com/doc/english/security-model.html

于 2012-10-04T03:18:16.363 回答