企业级Java应用上线前须规范JDK安装路径、隔离环境变量、控制权限并移除冗余组件，否则将引发CI/CD失败、安全告警或类加载冲突；应选用Adoptium Temurin LTS版，禁用Oracle商用JDK，静默安装至非中文路径，仅启用JAVA_HOME与PATH配置，删除旧JDK残留，加固权限与安全策略，并通过多命令验证一致性。
企业级Java应用上线前必须确保JDK安装路径规范、环境变量隔离、权限可控且无冗余组件，否则会导致CI/CD流水线失败、安全扫描告警或生产环境类加载冲突。
下载与版本选择
访问Adoptium（Eclipse Temurin）官网 https://adoptium.net/，选择LTS版本（如jdk-17.0.11+9 或 jdk-21.0.4+7），【务必避开Oracle JDK商用版】——自2023年起Oracle对JDK 17+在商业场景中启用付费许可，企业未购授权将面临法律风险。
点击对应Windows x64 MSI Installer下载；若为Linux服务器，选择tar.gz包并校验SHA256签名值（页面右侧提供），防止镜像被篡改。
静默安装与路径控制
以管理员身份打开PowerShell，执行以下命令：
立即学习“Java免费学习笔记（深入）”；
msiexec /i temurin-jdk-17.0.11+9.msi INSTALLDIR="D:\Java\jdk-17.0.11" ADDLOCAL=FeatureJavaHome,FeatureEnvironment /quiet
该命令强制指定安装目录为D盘非中文路径，同时仅启用JAVA_HOME写入和PATH追加两项功能，【跳过JRE独立安装】——JDK自带JRE，重复安装会污染系统PATH并引发java -version与javac -version版本不一致问题。
安装完成后检查D:\Java\jdk-17.0.11目录是否存在bin、lib、jre子目录，缺失任一说明安装中断或权限不足。
环境变量隔离配置
第一步：新建系统变量 JAVA_HOME，值设为 D:\Java\jdk-17.0.11
第二步：编辑系统变量 Path，在顶部新增一行 %JAVA_HOME%\bin
第三步：【删除所有其他JAVA_HOME、Path中指向旧JDK或JRE的条目】——尤其注意C:\Program Files\Java\jre*这类残留路径，它们会在多版本共存时优先被调用，导致编译器使用错误JDK版本。
在 Java 中初始化和管理阿里云 SDK客户端。包括单例模式、线程安全、endpoint 与 region 配置、VPC 终端节点、同步与异步等。
第四步：新建系统变量 JAVA_TOOL_OPTIONS，值设为 -Dfile.encoding=UTF-8 -XX:+UseContainerSupport，前者避免中文乱码，后者启用Docker容器内存感知，防止K8s环境下OOMKilled。
安全加固与验证
方法一：权限收紧
右键D:\Java\jdk-17.0.11 → 属性 → 安全 → 编辑 → 移除Users组的“修改”权限，仅保留Administrators与SYSTEM的完全控制权；普通开发账号需通过IDE或构建工具间接调用，不得直接读写JDK目录。
方法二：禁用危险特性
进入D:\Java\jdk-17.0.11\conf\security\java.security文件，将行首带#的jdk.certpath.disabledAlgorithms取消注释，并追加：RSA keySize < 2048, DSA keySize < 2048, EC keySize < 256
方法三：终端验证
打开新cmd窗口，依次执行：
java -version → 应输出temurin 17.0.11+9
javac -version → 必须与上行版本号完全一致
where java → 只返回D:\Java\jdk-17.0.11\bin\java.exe一行
echo %JAVA_HOME% → 显示D:\Java\jdk-17.0.11且无尾部反斜杠
