Java能否将内存中的配置文件传递给外部可执行程序？

这确实是个很实用的安全需求——避免敏感配置落地磁盘，减少数据泄露的风险。不过能不能实现，核心取决于你调用的myProgram.exe本身支持的输入方式，毕竟你没法修改它的代码。下面分两种常见情况给你分析：

情况1：外部程序支持从标准输入（stdin）读取配置 #

很多命令行工具都支持用-作为参数值，表示“从标准输入读取内容”，而不是读取指定路径的磁盘文件。如果myProgram.exe有这个特性，那你可以直接把内存中的配置内容写入它的标准输入流，完全不需要磁盘文件。

修改后的Java代码大概是这样：

// 内存中的配置内容
String configContent = "你的配置内容，比如从内存生成的字符串";

// 调用exe时，用"-"作为--cf的参数值，表示从stdin读配置
String[] params = new String[]{"myProgram.exe", "--cf", "-"};
Process p = Runtime.getRuntime().exec(params);

// 将内存中的配置写入exe的标准输入流
OutputStream os = p.getOutputStream();
os.write(configContent.getBytes(StandardCharsets.UTF_8));
os.flush();
os.close(); // 关闭流告诉exe配置已经发送完毕

// 读取exe的输出，和原来的逻辑一致
BufferedReader input = new BufferedReader(new InputStreamReader(p.getInputStream()));
String line;
while ((line = input.readLine()) != null) {
    System.out.println(line);
}
input.close();

你可以先测试一下，在命令行直接执行myProgram.exe --cf -，然后手动输入配置内容，看程序能不能正常处理——如果可以，那上面的代码就能工作。

情况2：外部程序仅支持磁盘文件路径 #

如果myProgram.exe完全不接受标准输入，只能读取指定路径的磁盘文件，那你没法完全绕过磁盘，但可以通过安全临时文件把风险降到最低：

1. 创建仅当前用户可读写的临时文件
2. 将内存中的配置写入临时文件
3. 调用exe时传入临时文件路径
4. 执行完成后立刻删除临时文件（或设置JVM退出时自动删除）

对应的Java代码示例：

// 内存中的配置内容
String configContent = "你的配置内容";

// 创建临时文件，后缀为.cf，避免exe识别问题
File tempConfig = File.createTempFile("temp-config", ".cf");

// 设置严格的文件权限：仅当前用户可读写，其他用户无任何权限
tempConfig.setReadable(false, false);
tempConfig.setReadable(true, true);
tempConfig.setWritable(false, false);
tempConfig.setWritable(true, true);
tempConfig.setExecutable(false, false);

// 将内存配置写入临时文件
Files.write(tempConfig.toPath(), configContent.getBytes(StandardCharsets.UTF_8));

// 调用exe，传入临时文件路径
String[] params = new String[]{"myProgram.exe", "--cf", tempConfig.getAbsolutePath()};
Process p = Runtime.getRuntime().exec(params);

// 读取exe输出，逻辑不变
BufferedReader input = new BufferedReader(new InputStreamReader(p.getInputStream()));
String line;
while ((line = input.readLine()) != null) {
    System.out.println(line);
}
input.close();

// 执行完成后立刻删除临时文件
tempConfig.delete();
// 额外保险：设置JVM退出时自动删除，防止程序异常退出导致文件残留
tempConfig.deleteOnExit();

这种方式下，临时文件的生命周期极短，且权限严格，能最大程度降低敏感数据泄露的风险。

总结 #

• 如果myProgram.exe支持从stdin读取配置，那完全可以用内存流传递，不需要磁盘文件；
• 如果exe仅支持磁盘文件，那安全临时文件是最优的替代方案，能把风险控制在很低的水平。

内容的提问来源于stack exchange，提问作者Jack BeNimble