在 Java 中限制文件访问

java policy io securitymanager

2022-09-02 01:51:43

问题：
在我的Java应用程序（不是小程序）中，我希望将某些文件操作限制为所有类，除了不应限制的类的列表/组/包。

具体来说，我想限制...

文件读取
文件写入
文件创建
文件删除

...这样，它们只能在当前工作目录中完成，除了不受限制的类之外的所有类。

SecurityManager 尝试：
我尝试实现实现此行为的 SecurityManager 类的子类，但是似乎在进行检查时，提供的文件信息不会给出的不仅仅是文件名（除非我遗漏了什么？）。

另外，我不太明白在这种情况下，我如何找出从中进行调用的类，以允许我确定是允许操作还是引发异常。有没有办法获得这种方法工作所需的所有信息？

基于策略的尝试：
我也知道Java策略旨在限制类的操作，包括文件操作之类的操作。但是，我真的很难找到一个好的资源来学习如何使用.policy文件来解决我的问题。

问题摘要：

1）是否有任何替代方法可能比我提到的那些更可取？

2）使用安全管理器是否可以这样做？我是否错过了我应该如何实际实施这种方法？

3）使用策略文件是否可以执行此操作？在这方面，我错过了什么好的资源吗？

我真的不反对我需要投入的任何努力来实现这一目标 - 我只是不确定我应该如何正确地接近它。我也非常缺乏良好的资源来教我足够的关于我提到的两种可能的方法，让我自己实现它。最重要的是，我不害怕在需要的地方进行大量阅读！

感谢您提前提供的任何帮助。

答案 1

下面介绍如何使用策略文件执行此操作。

创建一个可以具有特权的 Java 文件：

package egPriv;

import java.io.FileReader;
import java.io.IOException;
import java.io.Reader;
import java.security.AccessController;
import java.security.PrivilegedActionException;
import java.security.PrivilegedExceptionAction;

public class PrivCat {
    /** Cat a file with no privileges */
    public void cat(String file) throws IOException {
        cat(new FileReader(file));
    }

    private void cat(Reader r) throws IOException {
        int c;
        while( (c = r.read()) != -1 ) {
            System.out.print((char) c);
        }
        r.close();
    }

    /** Cat a file WITH privileges */
    public void catPriv(final String file) throws IOException {
        Reader r;
        try {
            r = AccessController.doPrivileged(new PrivilegedExceptionAction<Reader>() {
                public Reader run() throws IOException {
                    return new FileReader(file);
                }
            });
        } catch (PrivilegedActionException e) {
            throw (IOException) e.getCause();
        }
        cat(r);
    }
}

创建用于演示的常规文件

package eg;

import egPriv.PrivCat;

import java.io.IOException;

public class Cat extends PrivCat {
    public static void main(String[] args) throws IOException {
        Cat eg2 = new Cat();
        System.out.println("Processing with privilege:");
        eg2.catPriv(args[0]);

        System.out.println("Processing normally");
        eg2.cat(args[0]);
    }
}

创建示例.策略文件：

/* anyone can read write and execute within current working dir */
grant {
  permission java.io.FilePermission "${user.dir}", "read,write,execute";
};

grant {
  permission java.io.FilePermission "${user.dir}/*", "read,write,execute,delete";
};


/* Only code from this jar can work outside of CWD */
grant codebase "file:egPriv.jar" {
  permission java.io.FilePermission "<<ALL FILES>>", "read,write,execute,delete";
};

编译，然后测试：

jar cvf egPriv.jar egPriv
jar cvf eg.jar eg


echo 'Restricted' > ..\file.txt
java -cp eg.jar;egPriv.jar -Djava.security.manager -Djava.security.policy=sample.policy  eg.Cat ..\file.txt

echo 'Open' > file.txt
java -cp eg.jar;egPriv.jar -Djava.security.manager -Djava.security.policy=sample.policy  eg.Cat file.txt

答案 2