是否有必要(在linux上)以根用户身份运行jstack -F，如果是的话，原因何在？

Question

是否有必要(在linux上)以根用户身份运行jstack -F，如果是的话，原因何在？

当试图堆栈-F我的自己的进程时，我会得到以下错误。

附加到进程的错误: sun.jvm.hotspot.debugger.DebuggerException:无法附加到进程

如果我使用sudo运行jstack -F，它可以正常工作。

Answer 1

这是因为jstack -F使用ptrace(2)系统调用尝试并访问ptrace(2)数据，如果您没有权限，这将失败：

$ strace -e all -f jstack -F 26846
...
[pid 27653] ptrace(PTRACE_ATTACH, 26846, 0, 0) = -1 EPERM (Operation not permitted)
...

来自 man

EPERM无法跟踪指定的进程。这可能是因为父进程没有足够的权限(所需的功能是CAP_SYS_PTRACE)；由于明显的原因，非特权进程无法跟踪它们无法向其发送信号的进程或运行set-user-ID/set-group-ID程序的进程。或者，进程可能已经被跟踪，或者是init(8) (PID 1)。

另见capabilities(7)。使用sudo，您可以获得根用户的功能，其中包括CAP_SYS_PTRACE。