tomcat中exec引起的权限问题

痛定思痛。 2022-06-06 02:19 139阅读 0赞

# tomcat中exec引起的权限问题    #

--------------------

## 一、场景描述 ##

在之前的工作中与某第三方集成（接入他们的某个功能），需要获取服务器Mac地址鉴权；在开发过程中一点问题没有（开发环境是windows），测试环境也测试通过（测试环境是linux，但tomcat用的root启动），但部署到准生产环境后（准生产环境使用的是普通用户启动tomcat），签章的过程中抛出Exception，提示未授权，并且获取到的Mac为空。

出现这个情况后，怀疑可能是部署应用的user可能没有获取Mac地址的权限，当即使用XShell连接到准生产服务器用启动应用的user执行ifconfig -a（通过反编译看到他们获取Mac地址的代码是使用的这个命令）看能否获取到Mac地址，不出意料的是完全具有权限，可以获取到Mac地址。当即与第三方对接人员联系，他们回复说可能是没有权限，当他们知道user具有ifconfig -a的权限时，给出答复说他们那边看看怎么回事（结果是他们那边试了没有问题，叫我们用root启动试试。。。。。。。。。）；后来用root启动后，果然一点问题没有，但生产环境我们不允许使用root启动tomcat应用。。。。。。。

后来使用tomcat的远程调试功能进行调试（catalina.sh jpda start），发现完全么有一点问题，Mac能够正常获取，能够正常鉴权，功能使用正常；但是通过startup.sh启动tomcat做测试时，仍旧抛出Exception，提示未授权，Mac地址为空。

经过分析，使用catalina.sh启动tomcat，一点问题么有；只要一使用startup.sh启动，必然出现鉴权失败（获取不到Mac地址）。通过查看startup.sh和catalina.sh脚本内容后发现，startup.sh内部其实也是调用的catalina.sh，只是比手动调用多了一些参数配置和一个exec，把exec去掉后，Mac地址获取成功，鉴权通过。

EXECUTABLE=catalina.sh
    
    # Check that target executable exists
    if $os400; then
      # -x will Only work on the os400 if the files are: 
      # 1. owned by the user
      # 2. owned by the PRIMARY group of the user
      # this will not work if the user belongs in secondary groups
      eval
    else
      if [ ! -x "$PRGDIR"/"$EXECUTABLE" ]; then
        echo "Cannot find $PRGDIR/$EXECUTABLE"
        echo "This file is needed to run this program"
        exit 1
      fi
    fi 
    
    exec "$PRGDIR"/"$EXECUTABLE" start "$@"

虽然不知道具体什么原因导致的，但既然是exec引起的，而又不能使用root启动tomcat，所以最后只得先将startup.sh中的exec去掉以应对上线需求。

## 二、exec命令介绍 ##

在[http://man.linuxde.net/exec][http_man.linuxde.net_exec]上看到关于exec的介绍，

exec命令用于调用并执行指令的命令。exec命令通常用在shell脚本程序中，可以调用其他的命令。如果在当前终端中使用命令，则当指定的命令执行完毕后会立即退出终端。

## 三、一些猜测 ##

因此猜想exec启动的tomcat中执行ifconfig -a是不是会开启一个“临时终端”，执行完毕后立即退出这个“临时终端”，所以程序获取不到命令输出的结果？

但是为什么root启动的tomcat就可以获取到呢？

[http_man.linuxde.net_exec]: http://man.linuxde.net/exec