如何以root用户身份启动Java程序但降级为非root用户
我正在编写一个将在Linux服务器上运行的Java程序。程序需要以“root”的身份开始，做某种操作（读取文件），然后将自己降级为非root用户，在文件已经读取并关闭之后。
我通读了下面的问题，但还没有找到可行的解决方案--尤其是因为我处理的不是http端口。
共有1个答案
不幸的是，在纯Java中没有办法做到这一点。
但是您可以使用JNI或JNA来调用setuid系统函数。
例如，您可以重用jetty-setuid包来执行此操作:JAR+本机库。
-
问题内容： 在构建Docker映像时，如何将文件添加到映像中，以便生成的文件由root以外的用户拥有？ 问题答案： 对于v17.09.0-ce及更高版本 将可选标志与或命令一起使用。 例如 --chown标志的文档现在位于Dockerfile参考主页面上。 版本 34263 已被合并，可以在v17.09.0-ce版本中使用。 对于v17.09.0-ce之前的版本 Docker不以root用户身份支
-
我使用Ansible安装了Nginx。要在Centos7上安装，我使用了yum软件包，因此默认情况下它是以root用户身份运行的。我希望它在Centos中以不同的用户（前nginx用户）身份启动和运行。当我尝试与其他用户一起运行时，会出现以下错误： nginx的工作。服务失败，因为控制进程已退出，错误代码为。有关详细信息，请参阅“systemctl status nginx.service”和“j
-
本文向大家介绍以非root用户身份运行Docker容器，包括了以非root用户身份运行Docker容器的使用技巧和注意事项，需要的朋友参考一下 当您在Docker容器中运行应用程序时，默认情况下，它有权访问所有root特权。您可能已经注意到，当打开Ubuntu Docker Container Bash时，默认情况下您以root用户身份登录。在应用程序的安全性方面，这可能是一个主要问题。任何局外人
-
问题内容： 在昨天的Shocker消息发布之后，似乎Docker容器中的应用程序不应以root用户身份运行。我尝试更新自己以创建应用程序用户，但是更改对应用程序文件的权限（虽然仍然是root）似乎不起作用。我猜这是因为未将某些LXC权限授予root用户？ 这是我的Dockerfile： 很简单，但是当我一切仍然由root拥有时： 感谢@creak对卷的工作原理的澄清，我更新的dockerfile的
-
问题内容： 运行时默认 要么 您以root用户身份连接到终端，但是我想以其他用户身份连接。这可能吗？ 问题答案： 对于： 在启动Docker容器时，只需添加选项即可更改为其他用户。 对于或： 由于该命令用于附加/执行到现有进程中，因此它直接在此使用当前用户。 如果您确实想附加到想要拥有的用户，那么 从该用户开始或在您的使用中提及它 使用`su更改用户
-
我创建了一个脚本来部署必须在启动时运行的java程序。我编写了一个由脚本自定义的litte模板，并将其添加到 /etc/systemd/system/ServerName.service 我在visudo中添加了用户psadmin来运行systemctl，而不需要提示输入密码。这对于使用sudo systemctl start ServerName启动服务非常有效。服务然后，脚本重新加载syste