Java 프로세스를 사용하여 Linux ACL 사용 권한을 설정하십시오.

Question

빌드 한 API의 결과를 사용하여 특정 파일에서 ACL 사용 권한을 변경하려고합니다.

executorService.scheduleAtFixedRate(new Runnable() { 
       public void run() { 
        System.out.println("hello"); 
        JSONArray data = ServerAPI.riskCheck(); 
        if(data != null){ 
         JSONArray policycontent = data; 

         for(int i = 0; i < policycontent.length(); i++){ 
          JSONObject privilege = policycontent.getJSONObject(i); 
          String user = privilege.getString("user"); 
          String filepath = privilege.getString("filePath"); 
          String accesses = ""; 
          if(privilege.getBoolean("read") == true){ 
           accesses = accesses + "r"; 
          } 

          if(privilege.getBoolean("write") == true){ 
           accesses = accesses + "w"; 
          } 

          if(privilege.getBoolean("execute") == true){ 
           accesses = accesses + "x"; 
          } 
          if(privilege.getBoolean("execute") == false && privilege.getBoolean("write") == false && privilege.getBoolean("read") == false){ 
           accesses = "-"; 
          } 
          try { 
           System.out.println("TRYING TO RUN:"); 
           Process p = Runtime.getRuntime().exec("setfacl -m \"u:" + user + ":" + accesses + "\" " + filepath); 
           //p.waitFor(); 
           int exitVal = p.waitFor(); 
           System.out.println("Exited with error code "+exitVal); 



          } catch (IOException e) { 
           // TODO Auto-generated catch block 
           e.printStackTrace(); 
          } catch (InterruptedException e) { 
           // TODO Auto-generated catch block 
           e.printStackTrace(); 
          } 
          //System.out.println("setfacl -m \"u:" + user + ":" + accesses + "\" " + filepath); 
         } 
        } 
        System.out.println(ServerAPI.getRiskValue()); 
        } 
       },1, 1, TimeUnit.SECONDS);    

} 

API에 대한 쿼리는 "위험 값이"로 변경 될 때, 그것은 새로운 권한을 얻을 것이다 즉시 확인, 현재 1 초마다 수행된다.

권한을 제정해야하는 파일이있는 폴더에서이 파일을 JAR 파일로 실행하고 있습니다.

JAR을 루트로 실행 중입니다.

루프의 각 반복에서 JAR과 같은 디렉토리에있는 파일에 행을 추가하는 것처럼 간단한 작업을 시도했지만 아무 것도하지 않습니다.

각 명령은 터미널에서 수동으로 실행할 때 작동하는 유효한 명령입니다. System.out.println은 명령이 올바르게 해석되도록하기 위해 사용되었지만 어떤 명령을 시도해도 문제가되지 않았 음을 알기 때문에 아이디어가 부족합니다.

매번 상태 0으로 종료되며, 오류 출력을 포함하여 processbuilder와 그 방법의 변형을 사용하려고 함에도 불구하고 디버그 할 수 없었습니다.

Java 프로그램을 사용하여 수행 할 수없는 것입니까?

미리 감사드립니다.

Answer 1

이런 종류의 문제의 근원은 Runtime.exec()가 쉘을 제공하지 않는다는 것입니다. 쉘에서 명령을 실행하려면 실제로 쉘을 실행해야합니다.

가능한 해결 방법은 실행할 명령이 들어있는 bash 쉘 스크립트를 작성하는 것입니다. #!/usr/bin/env bash을 스크립트 상단에 두어 bash 쉘에서 실행되도록하십시오.

그런 다음 스크립트를 exec()하여 필요한 인수를 전달할 수 있습니다.

편집 - 과거에는 응용 프로그램 설치의 일부로 단일 셸 스크립트를 만들어 동적으로 만들지 않았습니다. 한 가지 작업 만하고 스크립트를 매개 변수화 할 수 있다면 잘 작동합니다.