如何在带有paxd的grsec-硬端Arch Linux内核上运行Java？

Question

我有Arch，它安装了安装了paxd的最新版本的4.9.xLinux内核。但是，由于这个原因，当我试图运行Java时，我得到了以下错误：

Java HotSpot(TM) 64-Bit Server VM warning: INFO: os::commit_memory(0x0000035ea1000000, 2555904, 1) failed; error='Operation not permitted' (errno=1)
#
# There is insufficient memory for the Java Runtime Environment to continue.
# Native memory allocation (mmap) failed to map 2555904 bytes for committing reserved memory.
# An error report file with more information is saved as:
# /home/[username]/hs_err_pid2813.log

现在，我在过去得到了这个错误，我设法告诉它允许Java这样做，但是我不记得也找不到如何做它的资源。我看过这就是答案，但是我的系统告诉我，即使在Arch上安装了所有与grsec相关的实用程序，也找不到paxctl命令。

那么我如何使它允许Java呢？

Answer 1

paxctl应该为你工作，

root #paxctl -h
PaX control v0.7
Copyright 2004,2005,2006,2007,2009,2010,2011,2012 PaX Team <pageexec@freemail.hu>

usage: paxctl <options> <files>

options:
    -p: disable PAGEEXEC        -P: enable PAGEEXEC
    -e: disable EMUTRAMP        -E: enable EMUTRAMP
    -m: disable MPROTECT        -M: enable MPROTECT
    -r: disable RANDMMAP        -R: enable RANDMMAP
    -x: disable RANDEXEC        -X: enable RANDEXEC
    -s: disable SEGMEXEC        -S: enable SEGMEXEC

    -v: view flags          -z: restore default flags
    -q: suppress error messages -Q: report flags in short format
    -c: convert PT_GNU_STACK into PT_PAX_FLAGS (see manpage!)
    -C: create PT_PAX_FLAGS (see manpage!)

通常我会取消所有这样的限制，

paxctl -pemrxs `which java`

不过，您也可以更直接地设置标志，而不需要paxctl。因此，例如，如果您想禁用mr，您可以这样做：

sudo setfattr -n user.pax.flags -v "mr" `which java`