Solr 9.2.0索引数据路径配置失败求助：权限错误问题

问题根源 #

错误提示access denied ("java.io.FilePermission" "/index/dev/solr/samplecore/snapshot_metadata" "read")说明Solr运行进程的用户没有目标数据目录的读写权限，或是Java安全策略限制了对该目录的访问。

解决步骤 #

1. 修复目录权限 #

首先确认Solr的运行用户：

ps aux | grep solr

通常Solr默认以solr用户运行，给数据目录设置正确的所有者和权限：

# 确保目录存在
mkdir -p /index/dev/solr/samplecore
# 递归设置所有者为Solr运行用户
chown -R solr:solr /index/dev/solr/samplecore
# 设置目录权限，保证Solr能读写
chmod -R 755 /index/dev/solr/samplecore

如果用root启动Solr（不推荐，存在安全风险），需确保目录对root开放读写权限，但建议切换为solr用户运行。

2. 调整Java安全策略（若启用了安全管理器） #

Solr 9.x默认可能启用Java安全管理器，需在策略文件中添加对目标目录的权限：
编辑/opt/solr-9.2.0/server/etc/solr.policy文件，在grant块中添加：

permission java.io.FilePermission "/index/dev/solr/samplecore/-", "read,write,delete";

修改后重启Solr生效。

3. 用Solr官方命令规范创建Core（推荐） #

手动创建Core容易遗漏配置，建议用Solr自带的create命令：

# 先停止当前Solr实例
/opt/solr-9.2.0/bin/solr stop -p 8983
# 创建core，指定配置集和数据目录
/opt/solr-9.2.0/bin/solr create -c samplecore -d sample_techproducts_configs -dataDir /index/dev/solr/samplecore

该命令会自动完成目录创建、权限配置、core.properties生成等步骤，避免手动操作的疏漏。

4. 验证与排查 #

• 检查/opt/solr-9.2.0/server/solr/samplecore/core.properties中的dataDir路径是否正确，无拼写错误。
• 启动Solr后查看日志文件/opt/solr-9.2.0/server/logs/solr.log，获取更详细的错误信息，进一步定位问题。

内容的提问来源于stack exchange，提问作者TheNerdRaj