Java RMI:使用SecurityManager还是不使用SecurityManager

3

经过大量的搜索和试错,我仍然无法确定是否需要安全管理器,如果需要,如何使其工作。

启动服务器的代码:

    Registry registry;
    try {
        System.setProperty("java.security.policyfile", "\\\\...\\security.policy");
        if (System.getSecurityManager() == null) {
            RMISecurityManager securityManager = new RMISecurityManager();
            System.setSecurityManager(securityManager);
        }
        registry = LocateRegistry.createRegistry(port);
        registry.bind(serviceName, remote);
        System.out.println("RMI registry created.");
    } catch (RemoteException e) {
        //error means registry already exists
        System.out.println("RMI registry already exists.");
    }
    System.setProperty("java.rmi.server.hostname", hostURL);
    Naming.rebind(hostURL, remote);

服务器上的错误信息:

D:\>java -jar Server.jar
RMI server starting up
RMI registry created.
Exception in thread "main" ...Exception: Unable to start the Remote Server Server[UnicastServerRef [liveRef: [...]]
        at ServiceProvider.start(ServiceProvider.java:64)
        at Server.main(Server.java:76)
Caused by: java.security.AccessControlException: access denied ("java.util.PropertyPermission" "java.rmi.server.hostname" "write")
        at java.security.AccessControlContext.checkPermission(Unknown Source)
        at java.security.AccessController.checkPermission(Unknown Source)
        at java.lang.SecurityManager.checkPermission(Unknown Source)
        at java.lang.System.setProperty(Unknown Source)
        at ServiceProvider.start(ServiceProvider.java:61)
        ... 1 more

策略文件:

grant {
   permission java.security.AllPermission;
 }; 

谢谢任何能帮忙的人。
我承认我甚至不确定我是否需要安全管理器,但是当我没有使用它时,我得到了以下错误。至少在这里,服务器已经启动,并且我可以从客户端连接到它(提供的IP地址并未用于获取连接,这是在内部解决的)。然而,当我尝试使用服务器中的一个方法,甚至只是“printTime”,它就会显示下面的错误消息,该方法应该只在服务器端显示时间。
Exception in thread "main" java.rmi.ConnectException: Connection refused to host: ...IP...; nested exception is: 
java.net.ConnectException: Connection timed out: connect

再次感谢。

编辑:

好的,我已经移除了安全管理器,因为所有需要的类都在我的接口内,而这个接口被包含在我的客户端和服务器项目中。 @EJP,你在Java和RMI方面显然非常有知识。我很重视你的评论。

我仍然遇到连接超时错误。我知道这很常见,但我已经尝试了我能想到的一切。
我添加了属性:java.rmi.server.codebase,并在其中加入了我的lib文件夹中的所有jar文件。

一个朋友告诉我,我的问题是我包含了过于复杂的POJOs(Plain Old Java Objects),这些对象对于RMI来说太复杂了。但是,我的所有POJO都是可序列化的。此外,我能够在本地主机上运行服务器并使用客户端应用程序访问它而没有任何问题。这告诉我,RMI可以完成我要求的工作。

直到我在远程机器上运行服务器并启动客户端后,我才遇到这个连接错误。我的客户端能够连接,但卡在printTime方法。

运行客户端的代码:

  final Registry registry = LocateRegistry.getRegistry(hostURL, port);
  final HXTTDBFInterface serverIX = (HXTTDBFInterface) registry.lookup(serviceName);

  //Start with simple Server Connection Test
  serverIX.printTime();  //CONNECTION TIMED OUT ERROR HERE
  String time = serverIX.getTime();
  System.out.println("Time From Server: " + time);

如果有人对需要尝试的内容有建议,我非常乐意听取。 提前感谢。

进一步说明: 我使用了命令netstat -a并显示如下:

LocalAddress       ForeignAddress    State
0.0.0.0:1099       SERVERNAME:0      LISTENING
[::]:1099          SERVERNAME:0      LISTENING
XX.XX.XX.XX:53373  SERVERNAME:1099   ESTABLISHED

这是否意味着它正在实际监听?

1个回答

6

如果对等方使用代码库功能动态地向您提供类,则只需要为RMI安装安全管理器。否则,是否使用安全管理器完全由您决定。除非您知道必须使用它,否则我建议避免使用。


网页内容由stack overflow 提供, 点击上面的
可以查看英文原文,
原文链接