如何在Java中检查文件是否由当前用户所有？

这个问题确实戳中了Java跨平台文件权限检查的一个痛点——既要安全又要兼容不同系统，确实得花点心思。

首先，咱们先聊聊你提到的两种方法的问题：

• 用System.getProperty("user.name")对比名称：这个确实不安全，因为攻击者可以通过JVM启动参数-Duser.name=篡改的用户名来伪造当前用户，而且如果文件的所有者是组（这里要纠正下，Files.getOwner()返回的是文件的用户所有者，组所有者得用Files.getGroupOwner()），这种名称对比的方式根本不适用。
• 只靠Files.getOwner()拿主体但不知道怎么对比：这是因为Java的UserPrincipal是平台相关的实现，直接对比对象可能不行，但我们可以通过更可靠的方式获取当前用户的UserPrincipal，再做对比。

下面给你两种可行的方案，兼顾安全性和跨平台性：

方案一：用ProcessHandle获取真实当前用户（Java 9+）

Java 9引入的ProcessHandle可以直接从操作系统层面获取当前进程的用户信息，这个比user.name可靠得多，因为它不受JVM参数篡改的影响。步骤如下：

1. 获取当前进程的真实用户名：

Optional<String> currentUser = ProcessHandle.current().info().user();
if (currentUser.isEmpty()) {
    // 处理无法获取用户的情况，比如某些受限环境
    throw new SecurityException("无法获取当前用户信息");
}

2. 通过文件系统的用户主体查找服务，把真实用户名转换成UserPrincipal：

FileSystem fs = FileSystems.getDefault();
UserPrincipalLookupService lookupService = fs.getUserPrincipalLookupService();
UserPrincipal currentUserPrincipal = lookupService.lookupPrincipalByName(currentUser.get());

3. 获取文件的所有者并对比：

Path targetFile = Paths.get("你的文件路径");
UserPrincipal fileOwner = Files.getOwner(targetFile);
boolean isOwnedByCurrentUser = fileOwner.equals(currentUserPrincipal);

方案二：兼容Java 7+的安全方案

如果你的项目还需要支持Java 7/8，那可以结合System.getenv()和System.getProperty()来尽可能获取真实用户名，同时提醒运维人员限制JVM参数的修改权限：

1. 优先从环境变量获取用户名（不同系统的环境变量名不同）：

String currentUser = System.getenv("USER");
if (currentUser == null) {
    currentUser = System.getenv("USERNAME"); // Windows系统
}
// 如果环境变量也拿不到，再回退到user.name，但要加警告
if (currentUser == null) {
    currentUser = System.getProperty("user.name");
    // 这里可以打个日志警告，提醒当前环境可能存在风险
}

2. 后续步骤和方案一一样，通过UserPrincipalLookupService转换成UserPrincipal再和文件所有者对比。

额外注意事项

• 如果你担心文件所有者是组的情况（其实Files.getOwner()不会返回组主体，组得用Files.getGroupOwner()），可以额外检查文件的组所有者是否属于当前用户所在的组，但这部分跨平台实现更复杂，因为不同系统的组管理逻辑差异很大。
• 一定要确保你的应用运行环境中，JVM的启动参数不能被随意篡改（比如限制普通用户修改启动脚本），这样即使回退到user.name，安全性也有保障。
• 对于权限提升风险，除了检查文件所有者，还可以考虑用最小权限原则运行JVM——比如用普通用户身份启动，而不是管理员，从根源降低攻击风险。

备注：内容来源于stack exchange，提问作者Basic7x7