以root运行时Java Files.isWritable结果异常，如何获取通用权限？

当以root权限运行Java应用时，Files.isWritable()会因为root的特权绕过文件权限检查，返回不符合实际权限设置的结果。要获取文件的通用访问权限（即ls -l显示的权限位），需要直接读取文件的权限属性，而非依赖JVM基于进程身份的权限判断。

核心思路 #

直接读取文件的POSIX权限位（类Unix系统下），这些权限位是文件本身的属性，和运行进程的身份无关，root也无法篡改这些属性的读取结果。

实现方法1：使用PosixFileAttributeView解析权限 #

通过PosixFileAttributeView获取文件的权限集合，直接判断用户、组、其他角色的写入权限：

import java.nio.file.Files;
import java.nio.file.Path;
import java.nio.file.Paths;
import java.nio.file.attribute.PosixFileAttributeView;
import java.nio.file.attribute.PosixFilePermission;
import java.util.Set;

public class FilePermissionChecker {
    public static boolean hasGenericWritePermission(String filePathStr) {
        Path filePath = Paths.get(filePathStr);
        PosixFileAttributeView posixView = Files.getFileAttributeView(filePath, PosixFileAttributeView.class);
        
        if (posixView == null) {
            // 非POSIX系统（如Windows）的处理逻辑，根据需求调整
            throw new UnsupportedOperationException("当前系统不支持POSIX权限模型");
        }
        
        try {
            Set<PosixFilePermission> permissions = posixView.readAttributes().permissions();
            // 检查所有者、组、其他用户是否有写入权限
            boolean ownerWritable = permissions.contains(PosixFilePermission.OWNER_WRITE);
            boolean groupWritable = permissions.contains(PosixFilePermission.GROUP_WRITE);
            boolean othersWritable = permissions.contains(PosixFilePermission.OTHERS_WRITE);
            
            // 根据告警规则返回结果，比如只要任一角色有写入权限则触发告警
            return ownerWritable || groupWritable || othersWritable;
        } catch (Exception e) {
            // 处理文件读取异常，如文件不存在、无读取权限等
            e.printStackTrace();
            return false;
        }
    }
}

实现方法2：直接读取权限字符串解析 #

通过Files.getAttribute()获取类似ls -l输出的权限字符串，手动解析写入权限：

import java.nio.file.Files;
import java.nio.file.Path;
import java.nio.file.Paths;

public class FilePermissionChecker {
    public static boolean hasGenericWritePermission(String filePathStr) {
        Path filePath = Paths.get(filePathStr);
        
        try {
            // 获取POSIX权限字符串，格式如"rw-r--r--"
            String permStr = (String) Files.getAttribute(filePath, "posix:permissions");
            
            // 解析第3位（所有者写入）、第6位（组写入）、第9位（其他写入）
            return permStr.charAt(2) == 'w' || permStr.charAt(5) == 'w' || permStr.charAt(8) == 'w';
        } catch (Exception e) {
            e.printStackTrace();
            return false;
        }
    }
}

注意事项 #

• 上述方法仅适用于类Unix系统（Linux、macOS、BSD等），这些系统支持POSIX权限模型。如果需要兼容Windows，需使用DosFileAttributeView处理NTFS权限。
• 读取文件属性需要进程拥有文件的读取权限，root默认拥有该权限，无需额外处理。

内容的提问来源于stack exchange，提问作者strabo