共计 1768 个字符，预计需要花费 5 分钟才能阅读完成。
在 linux server 上执行./install -r b2c_acc 是不是不能用 root user 去做？
遇到正告音讯：
Error creating bean with name ‘defaultSolrServerService’ defined in class path resource [global-solrserver-spring.xml]: Invocation of init method failed; nested exception is de.hybris.platform.solrserver.SolrServerException: Error while executing Solr start command for instance [name: default, hostname: localhost, port: 8983]
10:46
[mWARNING: Starting Solr as the root user is a security risk and not considered best practice. Exiting.
Please consult the Reference Guide. To override this check, start with argument '-force'
[1;31mERROR [main] [DefaultSolrServerService] de.hybris.platform.solrserver.SolrServerException: Error while executing Solr start command for instance [name: default, hostname: localhost, port: 8983]
对于 Starting Solr as the root user is a security risk and not considered best practice 的正告音讯，咱们能够从上面这几个方面去了解：
- 特权拆散准则（Principle of Least Privilege）：特权拆散准则是信息安全中的一项根本准则，它倡议用户和过程只应被授予执行其工作所需的最低特权级别。以 root 用户身份运行应用程序可能裸露零碎面临更大的平安危险，因为 root 用户领有对系统的齐全拜访权限。这可能导致意外的谬误、数据泄露、恶意软件入侵等问题。
- 最小权限准则（Principle of Least Authority）：最小权限准则是特权拆散准则的一种具体实现形式，它强调在调配权限时，应仅为实现工作所需的最小权限集。以 root 用户身份启动 Solr 搜索引擎可能会使其在运行过程中取得比必要权限更高的拜访权限，从而减少了攻击者利用破绽或谬误配置导致的危险。
- 安全漏洞和攻打外表：启动 Solr 搜索引擎时以 root 用户身份，可能会导致潜在的安全漏洞和攻打外表增大。Solr 自身可能存在一些已知或未知的安全漏洞，如果以 root 用户身份运行，攻击者可能更容易利用这些破绽来获取零碎权限或执行歹意操作。
- 平安审计和追溯性：应用具备适当权限的用户身份来运行 Solr 搜索引擎，能够更好地进行平安审计和追溯性。如果以 root 用户身份运行，所有操作都将被归因于 root 用户，这可能会减少对操作的跟踪和辨认的难度。
基于上述起因，以 root 用户身份启动 Solr 搜索引擎被认为是一种不平安的做法。相同，倡议依照以下最佳实际来启动 Solr：
- 创立专用用户：为 Solr 搜索引擎创立一个专用的、仅领有所需权限的用户账户。这个用户账户应仅限于运行和治理 Solr 服务所需的最小权限。
- 设置适当的文件和目录权限：确保 Solr 所需的文件和目录仅对 Solr 用户可写，以缩小恶意代码注入或未经受权的批改的危险。
- 配置安全策略：依据理论需要配置适当的安全策略和访问控制，限度对 Solr API 和治理界面的拜访，并采取其余适当的安全措施来爱护 Solr 实例和数据。
- 定期更新和监控：确保及时利用 Solr 的安全更新和补丁，并设置适当的监控和警报机制来检测异样流动和潜在的平安威逼。
总之，遵循最佳实际并以适当的权限运行 Solr 搜索引擎能够升高零碎面临的平安危险，并提供更好的安全性、可追溯性和可管理性。以 root 用户身份启动 Solr 被视为不平安且不举荐的做法，因而倡议采取适当的安全措施来爱护 Solr 实例和相干数据。
