如何完全禁用Java進程的堆轉儲？

Question

我想禁用它們以阻止任何人訪問存儲在內存中的密碼。 我到目前為止發現的是

-XX：+ DisableAttachMechanism

這樣可以通過jconsole阻止連接，但是我可以強制jmap像這樣轉儲：

jmap -dump：file = / tmp / x.bin -F $ PID

我似乎找不到完全禁用它們的選項：

http://www.oracle.com/technetwork/java/javase/tech/vmoptions-jsp-140102.html

有辦法嗎？

謝謝

Answer 1

我認為沒有辦法做到這一點。 相反，我建議使用sun.misc.Unsafe對象以非堆方式存儲密碼。 請參閱此處的討論：

https://stackoverflow.com/questions/5574241/using-sun-misc-unsafe-in-real-world/5607119

Answer 2

1. 添加jvm選項-XX:+DisableAttachMechanism以禁用jvm附加機制。
2. 禁用操作系統調試機制。 當jmap發現jvm不支持附加機制時，它會嘗試使用os debug機制來轉儲內存。 對於linux，它是ptrace syscall。 因此，您可以禁用ptrace syscall。 對於ubuntu，在文件/etc/sysctl.d/10-ptrace.conf設置kernel.yama.ptrace_scope = 3並重新啟動。