???? 我們打算為用戶架設(shè)單獨(dú)的虛擬主機(jī)服務(wù)器，可以讓企業(yè)自主上傳jsp、htm、php等程序。其中resin用來(lái)做jsp的容器。
???? 由于是用戶自主通過(guò)FTP上傳程序，我們必須控制這些程序可以執(zhí)行的權(quán)限，不能讓用戶隨便瀏覽硬盤上的文件，但又要能讓resin可以正常運(yùn)行。比如：/data/user_a目錄中的程序，只能在/data/user_a目錄及其子目錄中讀寫，如果想要訪問其他目錄，就沒有權(quán)限。
???? 通過(guò)研究resin的文檔以及JAVA的機(jī)制，我認(rèn)為要實(shí)現(xiàn)以上構(gòu)想，可以通過(guò)使用java權(quán)限管理器來(lái)構(gòu)建一個(gè)resin的沙箱來(lái)對(duì)java的具體操作進(jìn)行授權(quán)。
參考文檔：http://www.caucho.com/resin-3.0/security/securitymanager.xtp ，http://www.jscud.com/srun/news/viewhtml/3_2005_10/148.htm
???? 當(dāng)我認(rèn)為勝利在望的時(shí)候，發(fā)現(xiàn)resin好像不支持grant codeBase "file:xxxx 。
grant codeBase "file:/data/ftpdata/user01.test.com/-" {
?permission java.io.FilePermission "/data/ftpdata/user01.test.com/-", "read,write,delete";
};
???? 上面的語(yǔ)句，語(yǔ)法上沒有問題，但就是不起作用。那個(gè)codebase目錄下的文件，對(duì)本目錄沒有任何權(quán)限。
??????? resin的官方論壇里面，有人在2001年，針對(duì)resin1.2.5就提出了和我一摸一樣的疑問（http://www.caucho.com/support/resin-interest/0105/0106.html），作者發(fā)現(xiàn)問題是由于resin的classloader是非安全的，因此改了resin原文件后解決了問題（http://www.caucho.com/support/resin-interest/0105/0112.html），但是我看resin3的源代碼，里面已經(jīng)基于java.security.SecureClassLoader，因此應(yīng)該不是這個(gè)原因了。
???? 以下是我的resin.policy文件：
grant codeBase "file:${java.home}/lib/-" {
?permission java.security.AllPermission;
};
grant codeBase "file:${java.home}/jre/lib/-" {
?permission java.security.AllPermission;
};
grant codeBase "file:${resin.home}/lib/-" {
?permission java.security.AllPermission;
};
grant {
?permission java.util.PropertyPermission "*", "read";
?permission java.io.SerializablePermission "enableSubstitution";
?permission java.lang.reflect.ReflectPermission "suppressAccessChecks";?
?permission java.lang.RuntimePermission "accessClassInPackage.*";
?permission java.lang.RuntimePermission "getClassLoader";
?permission java.lang.RuntimePermission "accessDeclaredMembers";
?permission java.lang.RuntimePermission "modifyThreadGroup";
?permission java.lang.RuntimePermission "setContextClassLoader";
?permission java.lang.RuntimePermission "setIO";
?permission java.lang.RuntimePermission "stopThread";
?permission java.lang.RuntimePermission "createClassLoader";
?permission java.lang.RuntimePermission "getProtectionDomain";
?permission java.lang.RuntimePermission "defineClassInPackage";
?permission java.security.SecurityPermission "putProviderProperty.SunJCE";
?permission java.security.SecurityPermission "insertProvider.SunJCE";
?permission java.util.logging.LoggingPermission "control";
?permission java.lang.RuntimePermission "getAttribute";
?permission java.util.PropertyPermission "jaxp.debug", "read";
?permission ognl.OgnlInvokePermission "invoke.*";
?permission java.net.SocketPermission "localhost:3306","connect";
?permission java.io.FilePermission "${resin.home}/-", "read";
?permission java.io.FilePermission "${java.home}/-", "read";
?permission java.io.FilePermission "/tmp/-","read,write,delete";
?permission java.io.FilePermission "/tmp","read,write,delete";
?permission java.io.FilePermission ".","read";
?permission java.io.FilePermission "/home/apps/java/jdk/lib/tools.jar","read";
?permission java.io.FilePermission "/bin/sh", "read,execute";
};
//以下語(yǔ)句沒有任何作用，/data/ftpdata/user01.test.com/下的jsp對(duì)這個(gè)目錄沒有讀的權(quán)限
grant codeBase "file:/data/ftpdata/user01.test.com/-" {
?permission java.io.FilePermission "/data/ftpdata/user01.test.com/-", "read,write,delete";
};