能否让ChromeDriverService以指定用户身份运行？Tomcat场景求助

我之前在类似的服务器环境里碰到过一模一样的权限坑，tomcat用户因为没有Chrome配置目录的读写权限，导致无头Chrome启动直接报错。下面给你几个靠谱的解决方案，一步步来落地：

1. 配置sudo允许tomcat无密码切换到chrome用户 #

首先得让tomcat用户能不用输入密码就切换到chrome用户执行Chrome和ChromeDriver命令，这是跨用户启动的基础。

• 登录到你的EC2实例，用visudo编辑sudo配置文件（一定要用visudo，避免语法错误导致sudo直接失效）：

  sudo visudo
  

• 在文件末尾添加一行配置：

  tomcat ALL=(chrome) NOPASSWD: /usr/bin/chromedriver, /usr/bin/google-chrome
  

  这行的意思是允许tomcat用户以chrome身份，无密码执行chromedriver和google-chrome这两个命令。

2. 在Java代码中通过ProcessBuilder启动ChromeDriver #

不要直接用ChromeDriverService默认启动，而是通过执行sudo -u chrome命令来触发跨用户启动，然后让WebDriver连接到这个独立进程。

示例代码参考：

// 启动ChromeDriver进程，指定以chrome用户身份运行
ProcessBuilder processBuilder = new ProcessBuilder(
    "sudo", "-u", "chrome", 
    "/usr/bin/chromedriver", "--port=9515"
);
processBuilder.redirectErrorStream(true); // 把错误输出合并到标准输出，方便排查问题
Process chromedriverProcess = processBuilder.start();

// 等待ChromeDriver完全启动（根据服务器性能调整等待时间）
Thread.sleep(2000);

// 配置Chrome启动参数，适配服务器无头环境
ChromeOptions options = new ChromeOptions();
options.addArguments("--headless=new"); // 新版无头模式更稳定
options.addArguments("--no-sandbox"); // 无桌面环境下必须参数，禁用沙箱
options.addArguments("--disable-dev-shm-usage"); // 避免服务器/dev/shm空间不足的问题
options.addArguments("--user-data-dir=/home/chrome/.config/google-chrome"); // 指定chrome用户专属配置目录

// 连接到刚才启动的ChromeDriver进程
WebDriver driver = new RemoteWebDriver(
    new URL("http://localhost:9515"), 
    options
);

3. 提前配置chrome用户的目录权限 #

手动创建chrome用户的Chrome配置目录并设置正确权限，避免启动时创建默认目录失败：

sudo mkdir -p /home/chrome/.config/google-chrome
sudo chown -R chrome:chrome /home/chrome/.config/google-chrome
sudo chmod -R 755 /home/chrome/.config/google-chrome

确保chrome用户对这个目录有完全的读写权限，从根源上解决“无法创建默认配置目录”的问题。

4. Elastic Beanstalk环境的自动化配置（可选） #

如果你的EB实例会自动扩容，手动配置会丢失，可通过.ebextensions实现自动化：

在项目根目录创建.ebextensions/chrome-setup.config文件，内容如下：

commands:
  01_create_chrome_user:
    command: "sudo useradd -m chrome"
    ignoreErrors: true # 如果用户已存在则忽略
  02_setup_chrome_dir:
    command: "sudo mkdir -p /home/chrome/.config/google-chrome && sudo chown -R chrome:chrome /home/chrome/.config/google-chrome && sudo chmod -R 755 /home/chrome/.config/google-chrome"
  03_update_sudoers:
    command: 'echo "tomcat ALL=(chrome) NOPASSWD: /usr/bin/chromedriver, /usr/bin/google-chrome" | sudo tee -a /etc/sudoers'

这样每次实例启动时，会自动完成用户创建、目录权限配置和sudo规则设置。

关键注意点 #

• 务必加上--no-sandbox和--disable-dev-shm-usage参数，这是服务器无头环境下Chrome启动的必备参数，缺了大概率会失败。
• 启动ChromeDriver后要留几秒等待时间，确保进程完全初始化再连接。
• 不要混用ec2-user的目录给chrome用户使用，权限隔离很重要，一定要用chrome自己的home目录。

内容的提问来源于stack exchange，提问作者Andrew Bucknell