macOS环境下：让私有JRE忽略全局扩展目录

要让你的Java应用彻底摆脱系统配置干扰，完全隔离那些默认的扩展目录加载，这里有几个针对JRE 1.8在macOS上的实用方案：

1. 覆盖默认扩展与库路径（最直接有效） #

Java的扩展类和本地库加载路径由java.ext.dirs和java.library.path两个系统属性控制，默认就包含你提到的那些系统扩展目录。我们可以在启动命令中手动指定属性值，替换掉默认路径：

• 针对扩展JAR文件：设置java.ext.dirs为私有JRE的lib/ext目录（如果应用有自定义扩展JAR，可追加路径，用冒号分隔）：

  java -Djava.ext.dirs=/path/to/your/private/jre/lib/ext:/path/to/your/app/extensions -jar YourApp.jar
  

  这样JVM只会从你指定的路径加载扩展JAR，完全忽略系统的~/Library/Java/Extensions/等目录。

• 针对本地库（.jnilib文件）：设置java.library.path为私有JRE的lib目录（或应用自己的本地库目录）：

  java -Djava.library.path=/path/to/your/private/jre/lib:/path/to/your/app/native-libs -jar YourApp.jar
  

  该参数会覆盖默认本地库搜索路径，避免加载系统扩展目录里的.jnilib文件。

小贴士：如果不需要额外扩展，直接将属性设为空字符串也可行，但建议至少保留私有JRE的必要路径，防止JVM运行出错。

2. 禁用系统扩展机制（进阶选项） #

在Java 8中，你还可以通过jdk.ext.disabled系统属性直接关闭整个扩展机制：

java -Djdk.ext.disabled=true -jar YourApp.jar

这个参数会彻底关闭JVM对扩展目录的扫描——无论是系统的还是JRE自带的。但要注意：如果你的应用依赖JRE自带的扩展（比如某些加密库），这种方法可能导致功能异常，仅当确定不需要任何扩展时使用。

3. 验证设置是否生效 #

为确认配置成功，可在启动命令中添加-verbose:class和-verbose:jni参数，查看类与本地库的加载日志：

java -Djava.ext.dirs=/path/to/your/private/jre/lib/ext -verbose:class -jar YourApp.jar

在输出日志里，你应该看不到任何从~/Library/Java/Extensions/、/Library/Java/Extensions/等系统路径加载的类或库。

内容的提问来源于stack exchange，提问作者Thomas S.