Java安全問題

Question

我嘗試使用Java服務包裝器（JSW）來運行Derby數據庫作爲Windows服務。我下載社區版3.5.15。

有包裝的配置我用：

wrapper.java.command=java 
#wrapper.java.mainclass=org.tanukisoftware.wrapper.WrapperSimpleApp 
wrapper.java.mainclass=org.tanukisoftware.wrapper.WrapperStartStopApp 

wrapper.java.classpath.1=../lib/derby.jar 
wrapper.java.classpath.2=../lib/derbynet.jar 
wrapper.java.classpath.3=../lib/derbytools.jar 
wrapper.java.classpath.4=Wrapper.jar 

wrapper.java.library.path.1= 

wrapper.java.additional.1=-Dderby.system.home=c:/data/derby 

#wrapper.app.parameter.1=org.apache.derby.drda.NetworkServerControl 
#wrapper.app.parameter.2=start 

wrapper.app.parameter.1=org.apache.derby.drda.NetworkServerControl 
wrapper.app.parameter.2=3 
wrapper.app.parameter.3=start 
wrapper.app.parameter.4=-h 
wrapper.app.parameter.5=127.0.0.1 
wrapper.app.parameter.6=org.apache.derby.drda.NetworkServerControl 
wrapper.app.parameter.7=true 
wrapper.app.parameter.8=1 
wrapper.app.parameter.9=shutdown 
wrapper.console.format=PM 
wrapper.console.loglevel=INFO 
wrapper.logfile=log/wrapper.log 
wrapper.logfile.format=LPTM 
wrapper.logfile.loglevel=INFO 
wrapper.logfile.maxsize=5m 
wrapper.logfile.maxfiles=10 
wrapper.syslog.loglevel=ERROR 

wrapper.console.title=Derby DB Server 
wrapper.ntservice.name=derby 
wrapper.ntservice.displayname=Apache Derby Database 
wrapper.ntservice.description=Apache Derby Relational Database Engine (Network Server) 
wrapper.ntservice.starttype=AUTO_START 
wrapper.ntservice.interactive=false 
#wrapper.ntservice.account=.\derby 
#wrapper.ntservice.password=derbypw 

，當我試圖通過包裝來啓動Derby服務器我得到安全違反異常：

c:\derby\bin>wrapper -c derby.conf 
wrapper | --> Wrapper Started as Console 
wrapper | Java Service Wrapper Community Edition 32-bit 3.5.15 
wrapper | Copyright (C) 1999-2012 Tanuki Software, Ltd. All Rights Reserved. 
wrapper |  http://wrapper.tanukisoftware.com 
wrapper | 
wrapper | Launching a JVM... 
jvm 1 | WrapperManager: Initializing... 
jvm 1 | Sun Jul 22 22:11:11 BST 2012 : Security manager installed using the Basic server security policy. 
jvm 1 | Sun Jul 22 22:11:11 BST 2012 : Apache Derby Network Server - 10.9.1.0 - (1344872) started and ready to accept connections on port 1527 
jvm 1 | WrapperManager Error: Error in WrapperListener.start callback. java.security.AccessControlException: access denied (org.tanukisoftware.wrapper.security.WrapperPerm 
ission signalStarting) 
jvm 1 | WrapperManager Error: java.security.AccessControlException: access denied (org.tanukisoftware.wrapper.security.WrapperPermission signalStarting) 
jvm 1 | WrapperManager Error:  at java.security.AccessControlContext.checkPermission(Unknown Source) 
jvm 1 | WrapperManager Error:  at java.security.AccessController.checkPermission(Unknown Source) 
jvm 1 | WrapperManager Error:  at java.lang.SecurityManager.checkPermission(Unknown Source) 
jvm 1 | WrapperManager Error:  at org.tanukisoftware.wrapper.WrapperManager.signalStarting(WrapperManager.java:3268) 
jvm 1 | WrapperManager Error:  at org.tanukisoftware.wrapper.WrapperStartStopApp.start(WrapperStartStopApp.java:437) 
jvm 1 | WrapperManager Error:  at org.tanukisoftware.wrapper.WrapperManager$11.run(WrapperManager.java:3963) 
jvm 1 | WrapperManager Error: Unable to remove the Wrappers shudownhook: {0} 
jvm 1 | Exception in thread "WrapperListener_start_runner" java.security.AccessControlException: access denied (org.tanukisoftware.wrapper.security.WrapperPermission signal 
Stopped) 
jvm 1 |  at java.security.AccessControlContext.checkPermission(Unknown Source) 
jvm 1 |  at java.security.AccessController.checkPermission(Unknown Source) 
jvm 1 |  at java.lang.SecurityManager.checkPermission(Unknown Source) 
jvm 1 |  at org.tanukisoftware.wrapper.WrapperManager.signalStopped(WrapperManager.java:3320) 
jvm 1 |  at org.tanukisoftware.wrapper.WrapperManager.shutdownJVM(WrapperManager.java:4058) 
jvm 1 |  at org.tanukisoftware.wrapper.WrapperManager.privilegedStopInner(WrapperManager.java:4363) 
jvm 1 |  at org.tanukisoftware.wrapper.WrapperManager.access$2900(WrapperManager.java:124) 
jvm 1 |  at org.tanukisoftware.wrapper.WrapperManager$11.run(WrapperManager.java:3983) 
wrapper | CTRL-C trapped. Shutting down. 
wrapper | Shutdown failed: Timed out waiting for signal from JVM. 
wrapper | JVM did not exit on request, terminated 
wrapper | <-- Wrapper Stopped 

我可以權限授予增加的java.policy解決這個問題（我沒有嘗試過，但假設這會起作用）。

我想知道的事情是：什麼強制執行的安全限制（並引發安全異常），在這種情況下？我認爲所有本地啓動的Java應用程序都被授予所有權限。

還有一件事，讓我困惑：我有H2數據庫服務器（1.3.162（2011-11-26））通過JSW（但早期版本）運行有沒有它的安全性補助。我搜索了包含wrapper字的* .policy文件，並且沒有任何內容。在這種情況下如何配置安全性，以及是否配置了安全性？病人：

，如果有人讓這些安全問題更清楚，我將不勝感激。

Answer 1

把作爲答案雷夫的評論：

當你與包裝上運行，包裝類啓動應用程序的主要方法。這是將wrapper.jar中的類插入到調用堆棧中。 Java的安全模型通過限制對調用堆棧中授權給最弱方法的權限的訪問來實現。爲了使這項工作，你需要給wrapper.jar權限的類來做你想做的事。

這對我們的網站在這裏描述：

http://wrapper.tanukisoftware.com/doc/english/security-model.html