Web应用及su会话中执行systemctl --user管理用户服务失败解决方案

• 你写的第二种Java调用sh -c的逻辑存在语法错误：sh -c仅会读取紧随其后的第一个字符串作为待执行的脚本内容，后续传入的字符串会被识别为脚本的位置参数（$0/$1等），根本不会按顺序执行你写的两条export命令，等于环境变量根本没注入就直接执行了systemctl，自然无法连接dbus总线。
• Tomcat作为systemd用户服务运行时，默认不会继承交互式登录shell的环境变量，哪怕用户linger特性开启、systemd --user进程正常运行，Java进程fork出的子进程拿不到XDG_RUNTIME_DIR、DBUS_SESSION_BUS_ADDRESS两个关键变量，就无法和用户态systemd实例通信。
• 手动执行su user切换用户时如果不手动加载上述两个变量就报错，本质和Tomcat子进程的故障逻辑一致：非登录式的用户切换不会自动拉取用户systemd会话的环境配置。

方案1：修正Java调用逻辑，单条shell命令完成环境注入与服务操作 #

不要把多条shell命令拆成独立的数组元素传给sh -c，需要把所有待执行逻辑拼成完整的单条脚本字符串传入。建议直接硬编码固定的runtime路径，不要在子进程里执行id -u user动态取值，避免权限问题或取值偏差。
正确代码示例：

// 替换为业务用户实际uid对应的runtime路径，例如uid为1000的用户路径为/run/user/1000
String runtimeDir = "/run/user/1000";
String operate = "start"; // 可替换为stop/restart/status等实际操作
String shellCmd = String.format(
    "export XDG_RUNTIME_DIR=%s && export DBUS_SESSION_BUS_ADDRESS=unix:path=%s/bus && systemctl --user %s app-server",
    runtimeDir,
    runtimeDir,
    operate
);
String[] cmds = {"/bin/sh", "-c", shellCmd};
Process process = Runtime.getRuntime().exec(cmds);
// *必须单独启动线程消费进程的标准输出、错误输出流，避免流缓冲区写满导致子进程阻塞挂起*

方案2：给Tomcat的systemd用户单元配置全局环境变量，一劳永逸 #

直接修改Tomcat对应的systemd用户单元文件（存放于/etc/systemd/user/路径下），在[Service]段添加固定环境变量配置，配置生效后Tomcat及其所有子进程会自动携带这两个变量，Java代码无需手动注入环境变量，直接调用systemctl --user相关命令即可。
单元配置示例：

[Service]
# 替换为业务用户实际uid对应的路径
Environment="XDG_RUNTIME_DIR=/run/user/1000"
Environment="DBUS_SESSION_BUS_ADDRESS=unix:path=/run/user/1000/bus"

配置完成后执行以下命令重载生效：

# 切换到业务用户身份执行
systemctl --user daemon-reload
systemctl --user restart 你的Tomcat服务单元名

方案3：调用systemctl时显式指定总线地址，不依赖环境变量 #

systemctl原生支持--bus参数直接指定待连接的dbus地址，不需要依赖任何环境变量，受上下文影响最小，代码示例：

// 替换为业务用户实际的bus套接字路径
String busAddr = "unix:path=/run/user/1000/bus";
String[] cmds = {"systemctl", "--user", "--bus=" + busAddr, "start", "app-server"};
Process process = Runtime.getRuntime().exec(cmds);

• 操作前先确认/run/user/对应uid路径真实存在，路径下的bus套接字文件对Tomcat运行用户具备读写权限，开启linger且用户systemd进程正常运行的场景下默认权限符合要求。
• 不要在Java调用逻辑中额外使用su/sudo做用户切换，两个Web应用与目标服务归属同一运行用户，额外切换用户反而会丢失会话环境变量，增加故障点。

内容的提问来源于stack exchange，提问作者bggoxp