linux java 安全设置_Java安全管理器

Java安全管理器处理必要的权限检查。缺省的实现是Java.lang.SecurityManager类中，如有必要可以派生出子类或取代之。对于不安全的行为，Java就会强制安全管理器进行安全检查。

安全管理器是如何工作的：

你的代码调用需要权限的代码，如new FileInputStream("filename")

那代码就会调用安全管理器检查权限

安全管理器决定权限是否允许。这通常(而不是必须的)会与java.security.AccessController交互。如果没有权限，就会出现运行异常：java.lang.SecurityException，否则不会返回异常而正常运行。安全管理器会监督整个执行线程已确保每个类都有相应权限。

如果没有异常，说明有足够的权限，程序将继续正常运行。

设置安全管理器有2个常用的方法

执行命令    java -Djava.security.manager FileWriteTest

程序中指定

SecurityManager security = new SecurityManager();

System.setSecurityManager(security);

Java.policy文件

某些权限必须赋予类，这是在java.policy文件中定义，java.policy文件保存在目录$JAVA_HOME/jre/lib/security中。

Java中的权限

Java本身定义了许多权限，顶层类包括：

java.security.AllPermission—对所有文件都有的全部权限

java.security.BasicPermission—大多数简单权限的超类

java.io.FilePermission—文件读写权限

java.net.SocketPermission—打开连接远程计算机的包，并用DNS解析主机名

BasicPermission有许多派生类定义其他权限

javax.sound.sampled.AudioPermission—访问音频函数的权限，如播放、录音等。

javax.awt.AWTPermission—与图形有关的行为的权限，比如访问剪贴板或读AWT事件。

java.net.NetPermission—处理URL的权限，必然增加一个口令认证。

java.util.PropertyPermission—读写系统属性的权限。

java.lang.reflect.ReflectPermission—使用reflection的权限。

java.lang.RuntimePermission—运行时安全元素的权限，比如设置类装载器或安全管理器。

java.security.SecurityPermission—安全元素的权限，像安全策略和加密服务。

java.io.SerializablePermission—读写可序列化对象的权限。

java.sql.SQLPermission—设置SQL日志的权限。