离线安装Java需先确认内网机器的OS类型、架构（如x86_64/aarch64）和精确JDK版本（如JDK 17.0.9+9），再下载对应厂商（Oracle/OpenJDK等）的tar.gz或zip包，校验SHA256后解压至无空格路径，正确配置JAVA_HOME与PATH，并验证实际加载路径。
确认内网机器的系统架构和Java版本需求
离线安装Java的第一步不是找包，而是明确目标机器的操作系统类型（Linux / Windows / macOS）、架构（x86_64 / aarch64 / x86）和JDK版本要求（如JDK 11.0.22、JDK 17.0.9、JDK 21.0.4）。很多内网环境受限于中间件或老项目，必须用特定更新版本（比如不能只下JDK 17，得是17.0.9+9这个确切构建号），否则启动时会报Incompatible JVM version或UnsupportedClassVersionError。
实操建议：
- 在目标机器上运行
uname -m（Linux）或echo %PROCESSOR_ARCHITECTURE%（Windows CMD）确认架构 - 查清业务系统文档或运维清单里写的
JDK Vendor（Oracle / OpenJDK / Amazon Corretto / Alibaba Dragonwell），不同厂商的二进制包命名和目录结构有差异 - 优先选
tar.gz（Linux/macOS）或.zip（Windows）格式，避免依赖系统包管理器（如yum或apt），它们在内网通常不可用
从外网下载并校验Java离线包
必须在外网机器上完成下载和完整性校验，再拷入内网。Oracle JDK需登录Oracle账号下载，容易漏掉sha256sum校验值；OpenJDK社区版（如Eclipse Temurin、Microsoft Build of OpenJDK）则提供公开校验文件，更可靠。
常见错误现象：直接解压后java -version报错cannot execute binary file: Exec format error——本质是x86_64包误用于aarch64机器，或tar包损坏未被发现。
立即学习“Java免费学习笔记（深入）”；
实操建议：
- 下载页面务必勾选
Checksums或SHA256链接，保存为sha256sum.txt - 下载完成后立即执行：
sha256sum -c sha256sum.txt --ignore-missing
，确保输出含OK - Windows用户注意：不要用浏览器自带解压工具双击打开
.zip，会导致bin/java.exe权限丢失，改用7-Zip或PowerShell Expand-Archive
解压、配置环境变量与验证
解压位置没有强制要求，但必须避开空格路径（如/opt/java jdk）和中文路径，否则Maven、Gradle等工具调用javac时会失败；JAVA_HOME必须指向JDK根目录（不是bin子目录）。
关键陷阱：Linux下/etc/profile全局生效需source /etc/profile，但当前shell可能仍缓存旧PATH，导致which java和java -version结果不一致。
实操建议：
- 解压命令统一用：
tar -xzf jdk-17.0.9_linux-x64_bin.tar.gz -C /opt/
（Linux）或Expand-Archive -Path jdk-17.0.9_windows-x64_bin.zip -DestinationPath C:\Java\
（PowerShell） - Linux设置：
export JAVA_HOME=/opt/jdk-17.0.9
，写入
export PATH=$JAVA_HOME/bin:$PATH/etc/profile.d/java.sh比直接改/etc/profile更安全 - 验证顺序必须是：
echo $JAVA_HOME→which java→java -version→java -XshowSettings:properties -version 2>&1 | grep java.home（确认JVM实际加载路径）
处理内网特有的权限与策略限制
某些企业内网启用了严格的安全策略：SELinux（RHEL/CentOS）、AppLocker（Windows）、或自研终端管控软件，可能拦截java进程启动或禁止执行非白名单路径下的二进制文件。
典型表现：java -version无输出、卡住、或直接退出；strace java -version显示Permission denied在execve阶段。
实操建议：
- RHEL系先临时关闭SELinux测试：
setenforce 0
，若恢复正常，需用semanage fcontext添加/opt/jdk-*/bin/上下文 - Windows若用域策略禁用非
C:\Program Files\下exe执行，可将JDK解压到该路径，或联系IT部门申请添加java.exe到白名单 - 检查
/proc/sys/kernel/randomize_va_space是否为2（ASLR开启），极少数老旧Java应用需要设为0才能运行，但属例外情况，勿默认调整
java -version看似成功、但下游工具（如Tomcat、Jenkins Agent）仍报JVM找不到的问题——根源常在PATH未被子进程继承，或JAVA_HOME被脚本覆盖。动手前先确认谁在调用Java。 
