如何在受限沙箱中運行 Java 代碼（無網絡、文件系統訪問）

Question

假設某個程序員給了我一個可執行的 jar（來自 Java 代碼）以及要使用的入口點。 我想在沒有網絡或文件系統訪問或數據庫訪問以及固定數量的 CPU 和內存的受限沙箱環境中從 Java 代碼（以編程方式）運行這個 jar。 即，Java 代碼不應對在我的 jvm 上運行的其他程序造成任何副作用。

理想情況下，我希望根據情況允許某些訪問（例如，僅某個目錄中的文件具有配額）。

Answer 1

您可以使用策略文件控制環境http://docs.oracle.com/javase/1.4.2/docs/guide/security/PolicyFiles.html#Examples （ 存檔版本@archive.org ）

你可以運行然后運行你的jar

java -Djava.security.manager -Djava.security.policy=/path/your_policy_file.policy -jar

Answer 2

此頁面詳細描述了該過程：

http://www.jayway.com/2014/06/13/sandboxing-plugins-in-java/