centos java权限怎么配

在 CentOS 上配置 Java 相关权限，通常分几种常见场景。下面我按最常见情况给你讲，基本就够了。

一、Java 安装目录权限（最常见）

1. 安装 Java（推荐 yum 或手动）

# 查看是否安装
java -version

# 用 yum 安装 OpenJDK
sudo yum install java-1.8.0-openjdk-devel

2. 目录权限设置

Java 一般装在：

/usr/lib/jvm/

正确权限一般是：

sudo chown -R root:root /usr/lib/jvm
sudo chmod -R 755 /usr/lib/jvm

⚠️ 不要给 777，不安全。

二、普通用户运行 Java 程序权限

情况 1：只是运行 jar

java -jar xxx.jar

只要：

• Java 安装正常
• jar 文件有读权限

chmod +r xxx.jar

情况 2：绑定 80 / 443 端口

Linux 下 非 root 不能绑定 1024 以下端口

❌ 错误做法：

sudo java -jar xxx.jar

✅ 推荐做法（3 种）：

方法 1：用 nginx 反代（最推荐）

location / {
    proxy_pass http://127.0.0.1:8080;
}

方法 2：setcap（不推荐生产）

sudo setcap cap_net_bind_service=+ep /usr/bin/java

方法 3：iptables 端口转发

sudo iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 8080

三、Java 程序写文件 / 日志权限

正确方式

sudo mkdir /data/javaapp
sudo chown -R appuser:appuser /data/javaapp

运行：

sudo -u appuser java -jar app.jar

四、systemd 服务权限（生产必看）

示例 java.service

[Unit]
Description=Java App
After=network.target

[Service]
User=appuser
Group=appuser
WorkingDirectory=/opt/app
ExecStart=/usr/bin/java -jar app.jar
SuccessExitStatus=143

[Install]
WantedBy=multi-user.target

sudo systemctl daemon-reload
sudo systemctl start java

五、SELinux 常见问题（CentOS 特有）

如果报权限错误但权限看起来正常：

# 查看
getenforce

# 临时关闭测试
sudo setenforce 0

✅ 正确做法（不关 SELinux）：

sudo semanage fcontext -a -t bin_t "/opt/app(/.*)?"
sudo restorecon -Rv /opt/app

六、快速排查清单

java -version
echo $JAVA_HOME
ls -l /usr/lib/jvm
ps -ef | grep java
getenforce

如果你能说清楚 具体场景（例如：jar 起不来 / 没权限写日志 / 端口绑定失败 / systemd 报错），我可以直接给你精确命令。