关于ECLIPSE下的TOMCAT使用问题
<DIV>今天同事碰到一个问题，在ECLIPSE里启动TOMCAT报错 <BR><BR><DIV class=dp-highlighter>
<DIV class=bar>
<DIV class=tools>Java代码 <A title=复制代码 .click="dp.sh.Toolbar.CopyToClipboard(this);return false;" href="http://freeze.iteye.com/blog/446264#"><IMG alt=复制代码 src="http://freeze.iteye.com/images/icon_copy.gif"></A> <A title=收藏这段代码 .click="code_favorites_do_favorite(this);return false;" href=".:void()"><IMG class=star alt=收藏代码 src="http://freeze.iteye.com/images/icon_star.png"><IMG class=spinner style="DISPLAY: none" src="http://freeze.iteye.com/images/spinner.gif"></A></DIV></DIV>
<OL class=dp-j>
<LI><SPAN><SPAN class=number>2009</SPAN><SPAN>-</SPAN><SPAN class=number>8</SPAN><SPAN>-</SPAN><SPAN class=number>13</SPAN><SPAN> </SPAN><SPAN class=number>12</SPAN><SPAN>:</SPAN><SPAN class=number>44</SPAN><SPAN>:</SPAN><SPAN class=number>12</SPAN><SPAN> org.apache.catalina.core.StandardContext listenerStart </SPAN></SPAN></LI>
<LI><SPAN>SEVERE: Exception sending context initialized event to listener instance of </SPAN><SPAN class=keyword>class</SPAN><SPAN> org.springframework.web.util.Log4jConfigListener </SPAN></SPAN></LI>
<LI><SPAN>java.security.AccessControlException: access denied (java.util.PropertyPermission jsfshn.root read) </SPAN></LI>
<LI><SPAN> at java.security.AccessControlContext.checkPermission(AccessControlContext.java:</SPAN><SPAN class=number>264</SPAN><SPAN>) </SPAN></SPAN></LI>
<LI><SPAN> at java.security.AccessController.checkPermission(AccessController.java:</SPAN><SPAN class=number>427</SPAN><SPAN>) </SPAN></SPAN></LI>
<LI><SPAN> at java.lang.SecurityManager.checkPermission(SecurityManager.java:</SPAN><SPAN class=number>532</SPAN><SPAN>) </SPAN></SPAN></LI>
<LI><SPAN> at java.lang.SecurityManager.checkPropertyAccess(SecurityManager.java:</SPAN><SPAN class=number>1285</SPAN><SPAN>) </SPAN></SPAN></LI>
<LI><SPAN> at java.lang.System.getProperty(System.java:</SPAN><SPAN class=number>627</SPAN><SPAN>) </SPAN></SPAN></LI></OL></DIV>2009-8-13 12:44:12 org.apache.catalina.core.StandardContext listenerStart
SEVERE: Exception sending context initialized event to listener instance of class org.springframework.web.util.Log4jConfigListener
java.security.AccessControlException: access denied (java.util.PropertyPermission jsfshn.root read)
at java.security.AccessControlContext.checkPermission(AccessControlContext.java:264)
at java.security.AccessController.checkPermission(AccessController.java:427)
at java.lang.SecurityManager.checkPermission(SecurityManager.java:532)
at java.lang.SecurityManager.checkPropertyAccess(SecurityManager.java:1285)
at java.lang.System.getProperty(System.java:627)
<BR><BR><BR><BR>最后发现是同事把ECLIPSE->WINDOW->PREFERENCES->TOMCAT->ADVANCED板面中的 <BR><BR>“LAUNCH TOMCAT USING SECURITY MANAGER”选中了。 <BR><BR>同时在网上找资料时找到以下文章，供参考： <BR><BR>------------------------------------------------------------------- <BR>http://vampire-a.spaces.live.com/blog/cns!3870A46E53A5B5ED!1408.entry <BR>2007/7/30 <BR>Ubuntu, JDK 1.5, Tomcat 5.x <BR>这三个东西搞到一起, 真不是个简单的东西... 完全不像网上大家说的那么简单! <BR>安装都是使用的apt-get直接装到, jdk版本是1.5.0-06, tomcat记不太清了, 反正是5.x, 安装完了要设JAVA_HOME, 这也没少捣乱, 少写了一个"/", 弄得./startup.sh死活起不来, 只有./catalina.sh run才能起来, 后来是一点一点扣catalina.sh, 才找到了这个问题, 算是能用sudo ./startup.sh启动了, 然后, 这么启动是root权限, 不安全, 而且apache安装的时候已经注册了一个启动script到/etc/init.d/. 可以在这个脚本里设置启动tomcat的用户, 我的系统里这个用户是tomcat5, nologin的, 用sudo /etc/init.d/tomcat5 start启动, 发现有些文件无权访问, 了解到是系统文件权限的问题, 遂对整个tomcat 搞了个sudo chown -R tomcat5:tomcat5 tomcat5/, 再加个sudo chmod -R 744 tomcat5/, 这部算是过去了, 基本的index.jsp算是可以运行了. <BR>后面出现的问题很诡异, 用root权限启动tomcat, 有的servlet就能正常访问, 不用root, 就不能访问, 先是找到了logs/下面的日志看, 知道是log4j的那个FileAppender的日志文件, 没有写权限, 报access deny (...), 死活不知道怎么回事, 就开始瞎找, 找到conf/catalina.policy, 因为之前看过一点关于java security manager的资料, 所以有点感觉, 看了policy文件, 就照着样子改了改, 但是发现一旦重起tomcat后, 那个文件就变回去了, 最后在文件开头那看到一句话, 大意是说这个文件是由其他几个文件生成的, 应该直接去改/etc/tomcat5/policy.d/下面的文件, 遂杀过去修改, 因为给整个目录设置FilePermission write不安全, 所以就考虑加了这么一条: <BR>permission java.io.FilePermission "/usr/share/tomcat5/logs/-" "write"; <BR>我让你写日志, 总没问题吧!! 然后把log4j的日志文件指到了这个目录里, 后来运行中发现, 还是有一点小缺憾, 就是似乎这么做, log4j没法创建文件, 就是说, 你得手动创建一个空文件, 然后log4j才能正常记录日志. <BR>第三关是一个叫jfig的包, 因为他要读写property, 涉及到java.util.PropertyPermission的read和write, 试了几种策略, 对lib设置权限,都不是很成功, 发现不只是要对lib包加权限, 对调用他的servlet也要加权限, 无奈之下, 加了下面的权限: <BR>grant codeBase "file:${catalina.home}/webapps/VV/WEB-INF/-" { <BR>permission java.util.PropertyPermission "*" , "read, write"; <BR>}; <BR>总算是过去了, 总结一下吧, tomcat 5和JDK 1.5在一起的时候, 默认使用了-security启动tomcat, 所以我才会遇到这个policy问题, 这样等于先用操作系统的权限控制了安全性, 再结合JAVA的security policy控制一下, 感觉是更安全了, 到此, 这个问题算是初步解决了. <BR>对了, /logs/catalina.out, 我死活写不了, 甚至把catalina.sh都改了, 不知道是为啥, 也不深究了... <BR>--------------------------------------------------------------------- <BR><BR><BR><BR>另：在这个板面下的“ADD JAVA PROJECTS TO TOMCAT CLASSPATH”勾上了项目的话， <BR><BR>会导致使用不同的类加载器，会出现有意想不到的问题。比如通过下面的代码来操作一些东西 <BR><BR>时，结果就会不一样。 <BR><BR>
<DIV class=dp-highlighter>
<DIV class=bar>
<DIV class=tools>Java代码 <A title=复制代码 .click="dp.sh.Toolbar.CopyToClipboard(this);return false;" href="http://freeze.iteye.com/blog/446264#"><IMG alt=复制代码 src="http://freeze.iteye.com/images/icon_copy.gif"></A> <A title=收藏这段代码 .click="code_favorites_do_favorite(this);return false;" href=".:void()"><IMG class=star alt=收藏代码 src="http://freeze.iteye.com/images/icon_star.png"><IMG class=spinner style="DISPLAY: none" src="http://freeze.iteye.com/images/spinner.gif"></A></DIV></DIV>
<OL class=dp-j>
<LI><SPAN><SPAN class=keyword>this</SPAN><SPAN>.getClass().getClassLoader().getResource(</SPAN><SPAN class=string><FONT color=#0000ff>"."</FONT></SPAN><SPAN>)； </SPAN></SPAN></LI>
<LI><SPAN></SPAN><SPAN class=keyword>this</SPAN><SPAN>.getClass().getClassLoader().getResource(</SPAN><SPAN class=string><FONT color=#0000ff>"/"</FONT></SPAN><SPAN>)； </SPAN></SPAN></LI></OL></DIV></DIV>
页:
[1]