我有一些
Java代码,它依赖于系统属性super.secret.password.我需要在运行我的应用程序时设置该属性.该应用程序将由shell脚本启动,密码将保存在具有最小读取权限的文件中.
我真的不想写：
java -Dsuper.secret.password=letmein gov.fortknox.MyApp
因为那么任何可以进入机器并运行ps或top的人都可以看到密码是什么.
那么,有没有一种很好的方法来设置系统属性而不在命令行上公开它们？
我们提出的唯一通用解决方案是编写一个从文件中读取系统属性的小型C程序,然后使用JNI invocation API启动JVM.不用说,我们并不热衷于这样做.
如果没有办法在不使用命令行的情况下设置它们,有没有办法隐藏命令行不被窥探？我们正在使用Red Hat Enterprise Linux Server 5.5.
值得一提的是,有问题的应用程序实际上是JBoss EAP 4.3.0,我们正在使用系统属性在其XML配置文件中填写替换构造(${like.this}).有JBoss特定的解决方案 – 使用SystemPropertiesService(默认情况下,通过deploy目录中的properties-service.xml文件配置)或将-P option传递给run.sh.但是,我对更一般的情况感兴趣,这可能是任何Java程序.
解决方法
您可以在启动附近的某处读取文件并调用
System.setProperty().对于Web应用程序,请使用
ServletContextListener,以便及早发生,请参阅
this answer以获取快速示例.
更新：对于JBoss加载其配置文件的用例,这可能还不够早.
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。
