Czy konieczne jest uruchomienie jstack -F jako root (w systemie Linux), a jeśli tak, to dlaczego?

Question

Czy konieczne jest uruchomienie jstack -F jako root (w systemie Linux), a jeśli tak, dlaczego?

Podczas próby wykonania procedur jstack -F my own pojawia się następujący błąd.

Błąd dołączenie do procesu: sun.jvm.hotspot.debugger.DebuggerException: Nie można przyczepić się do procesu

jstack -F działa dobrze, jeśli go uruchomić z sudo.

Answer 1

To dlatego jstack -F używa wywołania systemowego ptrace(2), aby spróbować i dostępu do danych JVM, który nie działa, jeśli nie masz prawa:

$ strace -e all -f jstack -F 26846 
... 
[pid 27653] ptrace(PTRACE_ATTACH, 26846, 0, 0) = -1 EPERM (Operation not permitted) 
... 

Od tej ptrace(2) man:

EPERM The specified process cannot be traced. This could be because the parent 
     has insufficient privileges (the required capability is CAP_SYS_PTRACE); 
     unprivileged processes cannot trace processes that they cannot send 
     signals to or those running set-user-ID/set-group-ID programs, for obvious 
     reasons. Alternatively, the process may already be being traced, or be 
     init(8) (PID 1). 

Patrz także capabilities(7). Korzystając z sudo, otrzymujesz funkcje roota, które obejmują CAP_SYS_PTRACE.