Java写入Windows共享驱动器时遇Access denied问题求助

问题背景 #

需要将XML格式的byte[]数据保存到映射为F:/targetFolderName的Windows共享驱动器，已确认登录用户拥有完全控制权、程序服务使用该用户身份且手动操作共享目录正常，但两种实现方法均报错：

• 基础FileOutputStream方法：抛出java.nio.file.NoSuchFileException（本地写入C盘正常）
• JCIFS SMB方法：抛出jcifs.smb.SmbAuthException: Access is denied
• 尝试映射盘符、机器名、IP路径均无效

针对第一种方法（FileOutputStream）的修复方案 #

核心问题：会话隔离与路径处理 #

Windows服务的运行会话和用户登录会话是隔离的，手动映射的盘符在服务会话中不存在，且路径拼接存在风险。

修改后的代码

public static void saveFile(String path, String fileName, byte[] fileByte) throws IOException {
    // 用File构造方法自动处理路径分隔符，避免拼接错误
    File outputFile = new File(path, fileName);
    // 确保父目录存在（服务会话中可能目录未被初始化）
    if (!outputFile.getParentFile().exists()) {
        outputFile.getParentFile().mkdirs();
    }
    // 使用try-with-resources自动关闭流，避免资源泄漏
    try (OutputStream outputStream = new BufferedOutputStream(new FileOutputStream(outputFile))) {
        outputStream.write(fileByte);
    }
}

调用注意事项

不要使用映射盘符，改用UNC路径，例如：

saveFile("\\\\serverName\\shareName\\targetFolderName", "fileName.xml", xmlBytes);

针对第二种方法（JCIFS）的修复方案 #

核心问题：版本兼容性与认证参数错误 #

旧版JCIFS对NTLMv2认证支持不佳，且硬编码域名、路径格式可能存在问题。

推荐改用jcifs-ng（下一代JCIFS） #

jcifs-ng对现代Windows认证协议支持更完善，先引入依赖（Maven示例）：

<dependency>
    <groupId>org.codelibs</groupId>
    <artifactId>jcifs-ng</artifactId>
    <version>2.1.31</version>
</dependency>

修改后的代码

import jcifs.smb.NtlmPasswordAuthentication;
import jcifs.smb.SmbFile;
import jcifs.smb.SmbFileOutputStream;
import java.io.ByteArrayInputStream;
import java.io.InputStream;
import java.io.OutputStream;

public static void saveFile(byte[] file, String domain, String user, String password, String basePath, String fileName) throws Exception {
    if (fileName == null || (!fileName.contains(".") || fileName.trim().length() < 3)) {
        throw new Exception("File name [" + fileName + "] not valid: must be in the form 'name.extension'.");
    }

    try {
        // 标准化SMB路径格式
        if (!basePath.startsWith("smb://")) {
            basePath = "smb://" + basePath;
        }
        if (!basePath.endsWith("/")) {
            basePath += "/";
        }

        String smbPath = basePath + fileName;
        // 动态传入正确的域名，非域环境可传null或机器名
        NtlmPasswordAuthentication auth = new NtlmPasswordAuthentication(domain, user, password);
        SmbFile smbFile = new SmbFile(smbPath, auth);
        
        // 确保共享目录存在
        if (!smbFile.getParentFile().exists()) {
            smbFile.getParentFile().mkdirs();
        }

        try (InputStream in = new ByteArrayInputStream(file);
             OutputStream out = new SmbFileOutputStream(smbFile)) {
            byte[] buffer = new byte[10240];
            int len;
            while ((len = in.read(buffer)) > 0) {
                out.write(buffer, 0, len);
            }
        }
        System.out.println("File [" + smbPath.replace("smb:", "") + "] saved correctly.");
    } catch (Exception e) {
        e.printStackTrace();
        throw e;
    }
}

调用示例

// 域环境
saveFile(xmlBytes, "MYDOMAIN", "myUser", "myPass", "serverName/shareName/targetFolderName", "fileName.xml");
// 本地机器共享
saveFile(xmlBytes, "MYPC", "localUser", "localPass", "192.168.1.100/shareName/targetFolderName", "fileName.xml");

通用排查步骤 #

1. 验证UNC路径访问权限：在服务用户上下文执行runas /user:domain\user cmd，然后输入dir \\serverName\shareName\targetFolderName，确认能正常列出目录。
2. 检查服务登录身份：确保服务的登录用户与手动操作的用户完全一致（包括域名前缀）。
3. 禁用UAC远程限制：若为Windows 7及以上系统，可修改组策略本地策略->安全选项->本地账户的管理员批准模式为禁用，或添加注册表项HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\LocalAccountTokenFilterPolicy（DWORD类型，值设为1）。

内容的提问来源于stack exchange，提问作者Fra