Question

这是我如何启动java

java -Djava.rmi.server.hostname=myhostname \
    -Djava.security.policy=/myprogram/java.policy \
    -Dcom.ibm.tools.attach.enable=no -jar \
    /myprogram/myjar.jar

，java.policy的内容是

grant codeBase "file:/myprogram/myjar.jar" {
  permission java.security.AllPermission;
};

我安装了新版本的IBM Java

# rpm -qi java-1_8_0-ibm
Version     : 1.8.0_sr5.10
Release     : 30.24.1
Source RPM  : java-1_8_0-ibm-1.8.0_sr5.10-30.24.1.nosrc.rpm
Build Date  : Sun 18 Mar 2018 02:44:37 PM MDT

现在我收到此错误消息

Caused by: java.lang.SecurityException: Cannot locate policy or framework files!
    at javax.crypto.b.c(Unknown Source)
    ...

我使用的先前版本没有显示相同的失败

# rpm -qi java-1_8_0-ibm
Version     : 1.8.0_sr5.10
Release     : 30.16.1
Source RPM  : java-1_8_0-ibm-1.8.0_sr5.10-30.16.1.nosrc.rpm
Build Date  : Tue 27 Feb 2018 10:22:44 AM MST

发行说明说

2018年3月16日星期五pmonrealgonzalez at suse dot com
- 固定的替代方案[bsc＃1085018]
2018年3月14日星期三pmonrealgonzalez at suse dot com
- 修复了更新[bsc＃1085018]

Answer 1

RPM文件列表包含有限和无限制的策略文件

# rpm -ql java-1_8_0-ibm
/usr/lib64/jvm-private/java-1.8.0-ibm/jce/vanilla/limited/US_export_policy.jar
/usr/lib64/jvm-private/java-1.8.0-ibm/jce/vanilla/limited/local_policy.jar
/usr/lib64/jvm-private/java-1.8.0-ibm/jce/vanilla/unlimited/US_export_policy.jar
/usr/lib64/jvm-private/java-1.8.0-ibm/jce/vanilla/unlimited/local_policy.jar

对于Java 8.0.5.10，Java 7.1.4.20，Java 7.0.10.20，Java 6.1.8.60及更高版本，受限策略文件是默认值。

这解释了为什么有限的策略文件现在符号链接。

对我来说，修复是使用以下方法指定无限制的策略文件：

-Dcom.ibm.security.jurisdictionPolicyDir=/usr/lib64/jvm-private/java-1.8.0-ibm/jce/vanilla/unlimited

Java SecurityException更新到最新版本后无法找到策略或框架文件

1 个答案: