RMI Server und Client

Transkript

1 RMI Server und Client RMI Server Remote Objekt(e) bereitstellen Wurzel Objekt in Verzeichnisdienst anmelden RMI Client Wurzel Objekt in entfernter JVM mittels Verzeichnisdienst finden Methoden von Remote Objekten aufrufen Ein Java Programm kann gleichzeitig RMI Client und RMI Server sein. 551

2 Beispiel: E Shop Was passiert, wenn Kunde Artikel kauft? Lieferung der Ware zum Kunden (Logistik) Bezahlen (Rechnung, Lastschrift, Kreditkarte usw.) Typische Aufgaben eines Warenwirtschaftssystems Im E Shop das Rad nicht neu erfinden, sondern Anbindung an WWS schaffen WWS präsentiert sich als Remote Objekt. E Shop faßt Bestelldaten zu einem Objekt zusammen. E Shop schickt Bestelldaten Objekt per RMI an WWS. Lieferstatus vom WWS holen 552

3 Lösungsidee Remote Interface E Shop WWS Kasse Stub Remote Objekt Bestellung Bestellung 553

4 Lösungsskizze: Remote Interface E Shop»sieht«WWS als Remote Interface de.rainer_klute.rmi.wws. Interface erbt von java.rmi.remote. Spezifiziert die Methoden des WWS, die ein RMI Client aufrufen kann. Alle Methoden eines Remote Objekts können eine RemoteException werfen. Netzprobleme Server Probleme 554

5 Lösungsskizze: Remote Objekt Remote Objekt implementiert Remote Interface. Hier: WWSImpl implementiert WWS. Klasse von UnicastRemoteObject ableiten (oder weitere Möglichkeiten nutzen) Beispiel: import java.rmi.*; import java.rmi.server.*; public class WWSImpl extends UnicastRemoteObject implements WWS Konstruktor des Remote Objekts macht es im Netz erreichbar. 555

6 Lösungsskizze: RMI Server Erzeugt Instanz des Remote Objekts Remote Objekt wird im Netz erreichbar. Meldet Instanz bei RMI Registrierung an Ordnet Remote Objekt einen Namen zu. Remote Objekt wird im Netz adressierbar. RMI Server oft als main() Methode des Remote Objekts realisiert. 556

7 Lösungsskizze: RMI Client Fordert Remote Objekt von RMI Registrierung an. Adressierung über den vom RMI Server festgelegten Namen Ruft Methoden des Remote Objekts auf. 557

8 Beispiel: Remote Interface package de.rainer_klute.rmi; import java.rmi.*; public interface WWS extends Remote { } /** <p>liefert den Status des WWS.</p> */ public String getstatus() throws RemoteException; /** <p>übermittelt eine Bestellung an das * Warenwirtschaftssystem.</p> */ public String bestellen(bestellung bestellung) throws RemoteException; 558

9 Beispiel: Remote Objekt package de.rainer_klute.rmi.server; import java.net.*; import java.rmi.*; import java.rmi.server.*; import de.rainer_klute.rmi.*; public class WWSImpl extends UnicastRemoteObject implements WWS { /** * <p>konstruktor hier nur zur Illustration: * Konstruktor der Oberklasse * {@link UnicastRemoteObject} macht Objekt netzweit * erreichbar.</p> */ public WWSImpl() throws RemoteException { super(); } 559

10 Beispiel: Remote Objekt /** * <p>liefert den Status des WWS.</p> */ public String getstatus() throws RemoteException { System.out.println("getStatus()"); return "All subsystems running."; } /** * <p>übermittelt eine Bestellung an das * Warenwirtschaftssystem.</p> */ public String bestellen(bestellung bestellung) throws RemoteException { String s = "Order received: " + bestellung; System.out.println(s); return s; } 560

11 Beispiel: RMI Server /** * <p>startet den RMI Server.</p> */ public static void main(string args[]) { /* Security Manager installieren */ if (System.getSecurityManager() == null) System.setSecurityManager (new RMISecurityManager()); try { /* Remote Objekt erzeugen */ WWS wws = new WWSImpl(); 561

12 Beispiel: RMI Server } } /* Remote Objekt in RMI Registry anmelden. * Format des Namens: "//host/name" */ String wwsname = "//" + InetAddress.getLocalHost(). gethostaddress() + "/WWS"; System.out.println ("Versuche, WWS als \"" + wwsname + "\" zu registrieren."); Naming.rebind(wwsName, wws); System.out.println("Okay."); } catch (Exception e) { System.out.println ("Fehler: " + e.getmessage()); e.printstacktrace(); System.exit(1); } 562

13 Beispiel: RMI Client package de.rainer_klute.rmi.client; import java.net.*; import java.rmi.*; import de.rainer_klute.rmi.wws; public class WWSClient { public static void main(string args[]) { /* Security Manager installieren */ if (System.getSecurityManager() == null) System.setSecurityManager (new RMISecurityManager()); String remotename = args[0]; 563

14 Beispiel: RMI Client try { } WWS wws = (WWS) Naming.lookup(remoteName); String status = wws.getstatus(); System.out.println("WWS Status: " + status); Bestellung b = new BestellungImpl(); b.setkunde(1234); Posten p = new PostenImpl(); p.setartikel(4711); p.setanzahl(2); b.addposten(p); p = new PostenImpl(); p.setartikel(1000); p.setanzahl(1); b.addposten(p); String s = wws.bestellen(b); System.out.println("WWS Nachricht: " + s); 564

15 Beispiel: RMI Client } catch (Exception e) { System.out.println("Fehler: " + e.getmessage()); e.printstacktrace(); } } 565

16 RMI Registrierung Einfacher Verzeichnisdienst für RMI Verwaltet Zuordnungen von Namen (Strings) zu Remote Objekten. Notiert zu jedem Remote Objekt, woher die Klasse dieses Objekts stammt. Namensformat: //{hostname ipaddress}[:port]/objectname //rmi.rainer klute.de/wws // :1234/WWS 566

17 RMI Registrierung Starten der RMI Registrierung: CLASSPATH darf Anwendungsklassen nicht enthalten. bash: (unset CLASSPATH; rmiregistry &) csh: (unsetenv CLASSPATH; rmiregistry &) 567

18 Getrennte Entwicklung RMI ermöglicht Trennung der Entwicklung von Server und Client. Beispiel: Web Anwendung für Kunden einer Versicherung Kunde kann persönliche Daten aktualisieren. Jeder Interessent kann»seinen«persönlichen Berater anhand seiner eigenen Adresse ermitteln und kontaktieren. Entwicklung der Web Anwendung durch Internet Agentur Versicherung macht Kundendaten und Vertriebsdaten der Internet Agentur nicht zugänglich. Datenschutz, Betriebsgeheimnis Host 568

19 Getrennte Entwicklung Remote Interface Host Daten RMI Server RMI Client Web Oberfläche Versicherung entwickelt RMI Server mit Zugriff auf die Host Daten. Internet Agentur entwickelt RMI Client und Web Oberfläche (HTML Generierung mit JSP).

20 Klassen übersetzen Gemeinsam genutzte Interfaces de.rainer_klute.rmi.wws de.rainer_klute.rmi.bestellung de.rainer_klute.rmi.posten Server Klasse: de/rainer_klute/rmi/server/wwsimpl Client Klasse: de/rainer_klute/rmi/client/wwsclient de/rainer_klute/rmi/client/bestellungimpl de/rainer_klute/rmi/client/postenimpl 570

21 Klassen übersetzen Übersetzung durchführen: mkdir classes javac d classes src/de/rainer_klute/rmi/wws.java src/de/rainer_klute/rmi/bestellung.java src/de/rainer_klute/rmi/posten.java javac d classes src/de/rainer_klute/rmi/server/wwsimpl.java javac d classes src/de/rainer_klute/rmi/client/wwsclient.java src/de/rainer_klute/rmi/client/bestellungimpl.java src/de/rainer_klute/rmi/client/postenimpl.java 571

22 Stubs und Skeletons generieren RMI Client RMI Server Stub Skeleton Remote Objekt Stub Repräsentiert das Remote Objekt im Client. Skeleton Netzfähiges Gegenstück im Server Leitet Zugriffe an Remote Objekt weiter 572

23 Stubs und Skeletons generieren RMI Compiler rmic generiert Stubs und Skeletons aus Remote Klassen. Beispiel: rmic classpath classes d classes de.rainer_klute.rmi.server.wwsimpl Ergebnis: Klassen de.rainer_klute.rmi.server.wwsimpl_stub de.rainer_klute.rmi.server.wwsimpl_skel 573

24 JAR Dateien erzeugen RMI Client und RMI Server dürfen nicht den selben Classpath nutzen. Entspräche nicht dem Konzept der getrennten Entwicklung. Unterschiedliche JAR Dateien mit Klassen für Client und Server erzeugen rmicommon.jar mit gemeinsam genutzten Interfaces: WWS, Bestellung, Posten rmiserver.jar mit Server Klassen: WWSImpl, WWSImpl_Stub, WWSImpl_Skel rmiclient.jar mit Client Klasse: WWSClient, BestellungImpl, PostenImpl 574

25 Programme starten RMI Server: java cp dist/lib/rmicommon.jar:dist/lib/rmiserver.jar Djava.rmi.server.codebase=file:///home/.../classes/ Djava.rmi.server.hostname=mark Djava.security.policy=rmiPolicy de.rainer_klute.rmi.server.wwsimpl Versuche, WWS als "// /WWS" zu registrieren. Okay. RMI Client: java cp dist/lib/rmicommon.jar:dist/lib/rmiclient.jar Djava.security.policy=rmiPolicy de.rainer_klute.rmi.client.wwsclient //mark/wws WWS Status: All subsystems running. Server: getstatus() 575

26 Klassen laden mit RMI Wesentlich für das korrekte Funktionieren von RMI ist das Übertragen von Klassen. RMI Client benötigt die Stub Klasse(n). RMI Server benötigt die Klassen der Objekte, die ihm der RMI Client überträgt. Klassen sollten nicht im Classpath enthalten sein. Getrennte Entwicklung von Client und Server Anbieter des RMI Servers muß Stub Klasse(n) zum Herunterladen verfügbar machen. Property java.rmi.server.codebase teilt mit, wo die Klassen liegen. 576

27 Risiken bei fremdem Code Das Ausführen heruntergeladener Klassen ist ein Sicherheitsrisiko. Code kann beliebige Aktionen ausführen, zu denen der Benutzer berechtigt ist. Daten ausspionieren Daten verändern System schädigen 577

28 Sandkastenmodell Java 1.0 und 1.1 unterstützen das Sandkasten Modell: Java Applets dürfen nichts nur Anzeige im Browser. Java Applikationen dürfen alles. Sandkasten Modell unzureichend: Applets benötigen ggf. Zugriff auf Systemressourcen. Beispiel: Texteditor Applet speichert Text in lokaler Datei. Einschränkungen für Applikationen erforderlich Beispiel: Vom RMI Server geladene Klassen dürfen nur in das Verzeichnis /tmp schreiben. 578

29 Sicherheit Java 2 ermöglicht fein granulierte Zugriffsberechtigungen. Welche Klasse darf welche Aktion ausführen? Von welchem Ort stammt diese Klasse (Codebase)? Von welchem Hersteller stammt diese Klasse (digitale Signatur)? Policy Datei legt Zugriffsberechtigungen fest. Beispiel: Klassen von klute.de:1111/ dürfen in /tmp lesen und schreiben. Security Manager führt Zugriffskontrollen durch. Beispiel: Berechtigungsprüfung beim Öffnen der Datei /tmp/foo 579

30 Beispiel: Policy Datei keystore "${user.home}/.keystore", "JKS"; grant { permission java.net.socketpermission "*", "resolve"; permission java.net.socketpermission "for.bar.de: ", "connect, accept"; }; grant codebase " { permission java.io.filepermission "<<ALL FILES>>", "read"; permission java.io.filepermission "/tmp/ ", "read, write"; }; grant signedby "RainerKlute" { permission java.security.allpermission; }; Erzeugen der Policy Datei: Texteditor oder policytool Verwenden der Policy Datei mit Djava.security.policy=url 580

31 Sicherheitsprüfungen aktivieren Java Programme laufen normalerweise ohne Security Manager. Alles ist erlaubt. Kompatibilität zu Java 1.0 und 1.1 ist gewährleistet. Standard Security Manager aktivieren Beim Start des Java Programms: java Djava.security.manager Djava.security.policy=policy url MeineKlasse Programmgesteuert: if (System.getSecurityManager() == null)

32 Sicherheitsprüfungen durchführen Viele Methoden der Java Standardklassen führen Sicherheitsprüfungen durch. Vor einer potentiell gefährlichen Operation Beispiel: Datei zum Lesen öffnen SecurityManager security = System.getSecurityManager(); if (security!= null) security.checkread(filename); Klasse SecurityManager besitzt zahlreiche checkxxx Methoden: checkaccept, checkaccess, checkawteventqueueaccess, checkconnect,

33 Sicherheitsgrundeinstellungen JDK Installation gibt Sicherheitsgrundeinstellungen vor. Dateien in ${java.home}/jre/lib/security, z.b. /opt/local/jdk1.3/jre/lib/security Hauptdatei java.security Hier nur einige Einstellungen zum Thema Policy # URLs von Policy Dateien: policy.url.1=file:${java.home}/lib/security/java.policy policy.url.2=file:${user.home}/.java.policy # Djava.security.policy=someURL erlaubt? policy.allowsystemproperty=true 583

34 Einstellungen in java.policy Standarderweiterungen dürfen alles. grant codebase "file:${java.home}/lib/ext/*" { permission java.security.allpermission; }; Jeder Code darf den aktuellen Thread stoppen, auf nichtprivilegierten Ports lauschen und Standard Properties lesen. grant { permission java.lang.runtimepermission "stopthread"; permission java.net.socketpermission "localhost:1024 ", "listen"; permission java.util.propertypermission "java.version", };

35 Klassen laden mit RMI RMI Classloader lädt Klassen nur dann, wenn ein Security Manager installiert ist. RMI Security Manager in Client und Server installieren if (System.getSecurityManager() == null) System.setSecurityManager (new RMISecurityManager()); 585

36 RMI Server starten RMI Server starten (1. Versuch) java cp dist/lib/rmiserver.jar:dist/lib/rmicommon.jar de.rainer_klute.rmi.server.wwsimpl Fehler: java.security.accesscontrolexception: access denied (java.net.socketpermission :1099 connect,resolve) Security Manager verbietet Verbindungsaufbau. 586

37 RMI Server starten RMI Server registriert Wurzel Objekt bei einer RMI Registrierung. Naming.rebind("//localhost/WWS", new WWSImpl()); Verbindung zur RMI Registrierung aufbauen Hier: localhost, Port 1099 (Voreinstellung) Alternativer Port möglich: "//localhost:1234/wws" Alternativer Rechner möglich: "//other.host.de/wws" AccessControlException, weil RMI Server keine Netzverbindung zur RMI Registrierung aufbauen kann 587

38 RMI Server starten Policy Datei mit der benötigten Berechtigung erstellen Mit Texteditor oder policytool grant { permission java.net.socketpermission "localhost:1099", "connect"; }; RMI Server starten (2. Versuch mit Policy Datei) java cp dist/lib/rmiserver.jar:dist/lib/rmicommon.jar Djava.security.policy=rmiServerPolicy de.rainer_klute.rmi.server.wwsimpl Fehler:

39 RMI Server starten RMI Registrierung starten (unset CLASSPATH; rmiregistry &) RMI Server starten (3. Versuch mit laufender RMI Registrierung) java cp dist/lib/rmiserver.jar:dist/lib/rmicommon.jar Djava.security.policy=rmiServerPolicy de.rainer_klute.rmi.server.wwsimpl Fehler java.rmi.serverexception: RemoteException occurred in server thread; nested exception is: java.rmi.unmarshalexception: error unmarshalling arguments; nested exception is: java.lang.classnotfoundexception: de.rainer_klute.rmi.server.wwsimpl_stub 589

40 RMI Server starten Fehlerursache finden java.rmi.serverexception: RemoteException occurred in server thread; nested exception is: java.rmi.unmarshalexception: error unmarshalling arguments; nested exception is: java.lang.classnotfoundexception: de.rainer_klute.rmi.server.wwsimpl_stub... at java.rmi.naming.rebind at de.rainer_klute.rmi.server.wwsimpl.main RemoteException: Fehler nicht im RMI Server, sondern in einer Remote Methode ClassNotFoundException: Kommunikationspartner kennt Klasse WWSImpl_Stub nicht. Naming.rebind: Kommunikationspartner ist die RMI Registrierung. 590

41 Sag mir, wo die Klassen sind RMI Registrierung soll Instanz von WWSImpl_Stub speichern und auf Anforderung an Clients ausliefern. RMI Registrierung benötigt die Klasse des Objekts. Klasse nicht im Classpath enthalten. RMI Registrierung bewußt ohne Classpath gestartet RMI Server muß der Registrierung verraten, wo die Klassen sind. Property java.rmi.server.codebase URL, z.b. file:///home/klute/classes/ oder klute.de:1111/ RMI Partner muß Ort der Klassen verraten. 591

42 RMI Registrierung Name: WWS... RMI Registrierung Objekt: Codebase: Stub... Server: rserver... RMI Client Stub RMI Server rserver Stub java.rmi.server.codebase= Class Server cserver 592

43 RMI Server starten RMI Server starten (4. Versuch mit Codebase) java cp dist/lib/rmiserver.jar:dist/lib/rmicommon.jar Djava.rmi.server.codebase=file:///home/klute/classes/ Djava.security.policy=rmiServerPolicy de.rainer_klute.rmi.server.wwsimpl Ausgabe: Versuche, WWS als "// /WWS" zu registrieren. Okay. Endlich Erfolg! Für s erste jedenfalls

44 RMI Client starten RMI Client starten (1. Versuch) java cp dist/lib/rmiclient.jar:dist/lib/rmicommon.jar de.rainer_klute.rmi.client.wwsclient //mark/wws java.security.accesscontrolexception: access denied (java.net.socketpermission mark resolve) Client benötigt das Recht, Host Namen per DNS aufzulösen, sprich: die IP Adresse zu ermitteln. Policy Datei für Client anlegen grant { permission java.net.socketpermission "*", "resolve"; }; 594

45 RMI Client starten RMI Client starten (2. Versuch mit Policy) java cp dist/lib/rmiclient.jar:dist/lib/rmicommon.jar Djava.security.policy=rmiClientPolicy de.rainer_klute.rmi.client.wwsclient //mark/wws java.security.accesscontrolexception: access denied (java.net.socketpermission :1099 connect,resolve) Client benötigt das Recht, auf die RMI Registry zuzugreifen. Hier: Port 1099 auf beliebigem Host grant { permission java.net.socketpermission "*", "resolve"; permission java.net.socketpermission "*:1099", "connect"; }; Ggf. Hosts einschränken oder Ports erweitern 595

46 RMI Client starten RMI Client starten (3. Versuch) java cp dist/lib/rmiclient.jar:dist/lib/rmicommon.jar Djava.security.policy=rmiClientPolicy de.rainer_klute.rmi.client.wwsclient //mark/wws java.lang.classnotfoundexception: java.security.accesscontrolexception: access denied (java.io.filepermission /home/klute/classes/ read) Client lernt aus Stub, wo die zugehörige Klasse ist. Client benötigt das Recht, auf das Klassenverzeichnis zuzugreifen. grant { permission java.net.socketpermission "*", "resolve"; permission java.net.socketpermission "*:1099", "connect"; permission java.io.filepermission "/home/klute/classes/ ", "read"; }; 596

47 RMI Client starten RMI Client starten (4. Versuch) java cp dist/lib/rmiclient.jar:dist/lib/rmicommon.jar Djava.security.policy=rmiClientPolicy de.rainer_klute.rmi.client.wwsclient //mark/wws java.security.accesscontrolexception: access denied (java.net.socketpermission :2833 connect,resolve) Client benötigt das Recht, eine Verbindung zum RMI Server aufzubauen (genauer: zum Remote Objekt). Port Nummer läßt sich im Konstruktor von UnicastRemoteObject festlegen. grant { permission java.net.socketpermission "*", "connect"; permission java.io.filepermission "/home/klute/classes/ ", "read"; }; 597

48 RMI Client starten RMI Client starten (5. Versuch) java cp dist/lib/rmiclient.jar:dist/lib/rmicommon.jar Djava.security.policy=rmiClientPolicy de.rainer_klute.rmi.client.wwsclient //mark/wws java.rmi.connectexception: Connection refused to host: ; nested exception is: java.net.connectexception: Verbindungsaufbau abgelehnt Stub sucht Skeleton auf dem eigenen Rechner ( = localhost) statt auf der Server Maschine. RMI Server hat sich bei der RMI Registrierung als»localhost«registriert. Diesen Rechnernamen gibt die RMI Registrierung mit dem Stub an den Client weiter. 598

49 RMI Server neu starten Property java.rmi.server.hostname legt Hostnamen oder IP Adresse für die Registrierung fest. RMI Server neu starten java cp dist/lib/rmiserver.jar:dist/lib/rmicommon.jar Djava.rmi.server.codebase=file:///home/klute/classes/ Djava.security.policy=rmiServerPolicy Djava.rmi.server.hostname=rserver de.rainer_klute.rmi.server.wwsimpl RMI Client neu starten Bingo! 599

50 Objekte übertragen Client stellt Bestellung zusammen. Interfaces Bestellung, Posten Implementierungen BestellungImpl, PostenImpl Client schickt Bestellung zum Server. Bestellung b = new BestellungImpl(); //... b.addposten(p); String s = wws.bestellen(b); System.out.println("WWS Nachricht: " + s); Übertragen zweier serialisierter Objekte (Marshalling).

51 Klassen Server Problem in der Beispielanwendung: Zugriff auf Klassen über das Dateisystem Im allgemeinen nicht möglich Lösung für produktive Anwendung: Klassendateien auf FTP oder HTTP Server legen Immer noch problematisch: Übertragen der Klassen vom RMI Client zum RMI Server Lösung: RMI Client implementiert eigenen HTTP Server. RMI überträgt Objekte. HTTP Server überträgt Klassen. 601

52 RMIClassServer RMIClassServer: HTTP Server für Klassen Basiert auf Mini Klassenserver von Sun Microsystems. Wird in normale RMI Client oder RMI Server Anwendung eingebaut. RMIClassServer rcs = RMIClassServer.instance(); int port = rcs.run(); Classpath der Anwendung in System Property de.rainer_klute.rmi.classserver.classpath vorgeben Ermittelt freien Port und startet Server Thread.

53 RMI: Nicht behandelte Themen RMI über Firewalls HTTP Tunnelling Objekte auf festgelegtem Port exportieren Eigene Socket Typen Z.B. RMI über SSL Remote Object Activation Remote Objekte auf Anforderung erzeugen Marshalling RMI IIOP RMI Programm (Java) spricht mit CORBA Programm. 603