Как запустить shell-команду в другом процессе (Java)?

Question

[Qreen]

Мне нужно запустить команду для баш, условно, ls

Я бы мог использовать

Runtime rt = Runtime.getRuntime();
String proc = "ls";
Process pr = rt.exec(proc);

Или что то вроде этого, но, как я вычитал в интернете -

Вызов метода Runtime.exec() — это простой, еще не настраиваемый способ создания нового подпроцесса.

, а мне это не нужно. Не уверен, что нужна причина, почему я хочу создать именно новый процесс, но все же - вот она:
бесполезная информация ниже
Мой исполняемый файл при запуске ограничивают в ресурсах, моя задача - попробовать снять это ограничение. Я даю на запуск один файл, который должен будет запустить второй через вызов shell-команды, но уже с другими параметрами. Он делает это, все отображается корректно, но, по какой то причине, второй файл отказывается использовать ресурсы, данные ему. Насколько я понял, это из за того, что он является подпроцессом.

( Я ничего не понимаю в джаве, это, можно сказать, мой helloworld, потому что выбора особо не было.)

Answer 1

[Saboteur]

Мой исполняемый файл при запуске ограничивают в ресурсах, моя задача - попробовать снять это ограничение.

В линукс нельзя просто так взять и ограничить один процесс без ничего.
Ограничивают обычно через cname, а это означает, что процесс запускается внутри своей подгруппы, и видит только те ресурсы, которые ему выделились. Если этот процесс запустит другой подпроцесс, они будут внутри той же самой группы (грубо говоря в контейнере).

Вообще было бы хорошо уточнить смысл задачи. Это задача поставленная преподавателем, поставленная самому себе, или рабочий процесс? И кратко описать из-за чего такие требования.
Может для другого процесса проще написать какой-то API и триггерить его запуск уже из вашего Java приложения. Таким образом другой процесс не будет дочерним.

Comments

[Qreen]

Мне даже стыдно отвечать вам, причина реально идиотская:) Дело в том, что мои знакомые купили хостинг для игры в minecraft (уже настроенную штуковину, которая управлялась через панель управления на сайте и имела ряд ограничений, а не виртуальную машину), который оказался слишком слабым. Мне сообщили это просто как данность, но я решил попробовать поизучать сам хост, поставив себе цель - решить проблему с производительностью, пусть и идиотским способом. Глянув панель управления хоста я понял, что на вход он принимает файл server.jar (соответственно подразумевается, что это будет ядро сервера), который мы можем заменять на что то свое. Данный файл запускается со своими аргументами джавы,которые мы не можем изменять. Как вы и сказали, нас ограничивает контейнер, именно поэтому нужен отдельный процесс, что, в теории, должно сработать. (Моя идея - запускать через написанный мной джава файл настоящее ядро с другими аргументами, и эта идея работает, но некорректно.)
P. S. Я мало понимаю в администрировании таких серверов, прошу не бить палкой

[Saboteur]

не, сразу забей.
Любой даже детский хостинг сейчас просто покупает панель управления, которая работает так, что ее не получится сломать какими-то аргументами.
Почитайте о том, как работает cgroup и контейнеризация вообще.
Вы вместо ls можете попробовать запустить ps aux и посмотреть вывод - скорее всего вы увидите только ваши процессы и вашего юзера.
В некоторых случаях хостинг будет просто прибивать процессы юзера, которые выходят за пределы лимитов.

Плюс взлом хостинга может не выйти банально потому что промониторят, заметят и отключат. В договоре же есть обязанности клиента и условия использования.

Лучше просто пусть купят себе виртуалку.

[Qreen]

Saboteur, благодарю за ответ, я тоже предлагал купить виртуалку, но мне ответили "сложна страшна нинада"

[Qreen]

Saboteur, https://www.cyberark.com/resources/threat-research...
Что думаете? По-моему, подход интересный

[Saboteur]

Qreen,

November 6, 2018: Container escape reported to PWD maintainers
November 7, 2018: PWD maintainers responded that a fix will be implemented shortly
January 7, 2019: CyberArk confirmed that the vulnerability was fixed

Это конкретная уязвимость, которая исправлена 3 года назад.
Если вы готовы пентестить хостера - велкам, я ж не говорю что невозможно взломать провайдера.
Просто в таком случае какие могут быть вопросы на тостере? Тут пентестеры не тусуются и баги подобного уровня не сдают, ибо такой баг можно и продать за 3-5 значные суммы ;)

[Qreen]

Saboteur, я ничего не смыслю в пентесте, просто вот решил пострадать фигней :D