java - 为什么 Runtime.getRuntime().exec 在 Tomcat 中以 root 身份 fork 一个进程？

Question

我正在使用 Runtime.getRuntime().exec(...) 从 Tomcat webapp 中执行 python 脚本。当我在我的开发环境中(Eclipse 通过 Sysdeo-Plugin 运行我的本地 Tomcat(位于/home/me/opt/tomcat)时，一切都很顺利)。当我在生产环境(= Debian Squeeze)中运行我的 webapp 时会出现问题。

我正在使用官方 debian 软件包中的 tomcat6。它通过/etc/init.d 使用用户“tomcat6”自动启动(使用“ps aux | grep tomcat6”验证)。我正在执行我的简单 python 脚本:

Process p = Runtime.getRuntime().exec("python /home/me/exec-test.py")
p.waitFor();
//read the stdout and stderr

python 脚本很简单:

#!/usr/bin/python
import sys, os, getpass

def main(argv):
    print "Working dir: " +os.getcwd()
    userShell = os.environ.get('SHELL')
    print "$SHELL set to: " +userShell
    print "Executing as user: "+getpass.getuser()

if __name__ == "__main__":
    main(sys.argv[1:])

如果从 eclipse 运行 tomcat 的输出是:

Working dir: /home/me/opt/tomcat
$SHELL set to: /bin/bash
Executing as user: me

使用 debian 包中的 tomcat6 运行时:

Working dir: /var/lib/tomcat6
$SHELL set to: /bin/bash
Executing as user: root

为什么 python 脚本的 fork 执行以“root”身份运行？不应该是拥有 tomcat6 进程(= 运行 JVM)的同一用户吗？我是不是遗漏了什么或者获取进程用户的 python 调用不正确？

我也尝试过使用 Apache Commons Exec结果相同。

结果是，当我使用调用本地应用程序 (/usr/local/bin/local-app) 的更复杂的 python 脚本时，它在生产环境中失败。它以某种方式无法访问本地应用程序。同样，在我的开发环境中一切正常。这与我的观察有关吗？

Answer 1

getpass.getuser() 首先查看环境变量 'LOGNAME'、'USER'、'LNAME'、'USERNAME'(按此顺序)，然​​后再尝试其他任何东西，也许其中一个设置不正确。

尝试使用 os.getuid() 或 pwd.getpwuid(os.getuid()) - 这应该会给你另一个结果。

我发现进程以某种方式获得 root 权限的可能性极小。