JRE是JVM、核心类库（如java.base）和java启动器构成的最小可运行单元，不含javac等编译工具；Java 9起官方不再单独发布JRE，改用jlink构建自定义运行时镜像。
Java运行时环境（JRE）不是“一堆jar包的集合”，而是由明确分工的组件构成的可执行体系。它不包含编译器（javac），也不负责源码构建——那是JDK的事。
核心组件：JVM + 类库 + 启动器
JRE 的实质是三部分协同工作的最小可运行单元：
-
JVM（Java虚拟机）：真正执行字节码的引擎，含垃圾收集器、类加载子系统、运行时数据区（堆、方法区、栈等） -
rt.jar（或模块化后的java.base等系统模块）：核心类库，包括java.lang.*、java.util.*、java.io.*等，所有new ArrayList()或System.out.println()都依赖它 -
java启动器（可执行程序）：位于JRE/bin/java（Linux/macOS）或JRE\bin\java.exe（Windows），负责初始化JVM、加载主类、传递VM参数（如-Xmx512m）
JRE ≠ JDK：常见混淆点
很多开发者把安装包叫“JRE”却实际在用JDK，导致误判环境行为。关键区别如下：
- 如果你能运行
javac HelloWorld.java，那一定不是纯 JRE——javac属于 JDK，JRE 里根本不存在 - JRE 的
bin/目录下只有java、keytool、jconsole等运行时工具，没有javac、javadoc、jdeps - 从 Java 9 开始，JRE 概念被弱化，官方不再单独发布 JRE 安装包；取而代之的是通过
jlink构建自定义运行时镜像，其最小有效集仍必须包含java.base模块和 JVM
运行时类路径与模块路径的实际影响
即使有完整JRE，类找不到（NoClassDefFoundError）或模块冲突（ModuleResolutionException）仍高频发生，根源常在路径配置：
Linux Security Scanner
下载
Linux 安全审计工具，检查 SSH 配置、开放/监听端口、防火墙规则（ufw/iptables/nftables）、失败登录尝试、sudoers 权限...
立即学习“Java免费学习笔记（深入）”；
- 传统类路径（
-cp或CLASSPATH）只对jar和目录生效，不识别模块描述符module-info.class - 模块路径（
--module-path或-p）才启用模块系统，且java.base等系统模块默认在模块路径上，无需显式添加 - 混合使用时，JVM 优先从模块路径加载——若你把一个含
module-info.java的库放在-cp下，它会被当作“未命名模块”，无法访问其他具名模块的导出包
java --module-path mods --module myapp/com.example.Main
上面这行命令中，mods/ 是你自己的模块目录，而 java.base、java.desktop 等自动可用——它们就藏在 JRE 的 lib/modules 文件里，不是你手动加进去的。
真正容易被忽略的是：JRE 的本地库（如 libnio.so 或 nio.dll）必须与JVM架构严格匹配（x86_64 vs aarch64），且操作系统ABI版本不能越界。换言之，一套 Windows x64 JRE 无法在 WSL2 的 Ubuntu 里直接复用 bin/java——哪怕路径看着一样。
