Linux中如何配置.jar生成文件的默认所有者及权限？

首先明确：单纯用chmod或chown没法直接实现「让root运行的进程创建的文件默认属于admin」——chmod是修改权限，chown是修改已有文件的所有者，二者都没法控制新创建文件的所有者归属。

你之前用的chmod g+rwxs /dirname是设置目录的setgid位，它的作用是让新创建的子目录继承该目录的组权限，不是修改文件的所有者，所以对你的需求没用。

下面给你两个可行的方案：

方案一：直接以admin用户运行jar（推荐） #

如果你的jar不需要root权限就能正常运行（比如不需要绑定低于1024的端口、不需要修改系统级文件等），直接切换到admin用户执行jar就行，这样进程的有效用户是admin，生成的所有文件/目录所有者自然就是admin：

su - admin -c "java -jar /path/to/your.jar"

如果是用systemd管理的服务，直接在服务配置文件里加User=admin，重启服务后就会以admin身份运行。

方案二：必须以root运行时的替代方法 #

如果jar必须用root权限运行（比如有特殊系统操作需求），可以通过以下方式处理：

• 用setfacl设置默认权限：虽然没法把所有者改成admin，但可以让admin对新生成的文件拥有完全权限，避免手动修改权限：

  # 给目标目录设置默认ACL，让admin有读写执行权限
  setfacl -d -m u:admin:rwx /path/to/your-dir
  # 同时保留root的权限
  setfacl -d -m u:root:rwx /path/to/your-dir
  

• 在启动脚本内切换用户：如果可以修改jar的启动脚本，先用root完成需要特权的操作，再切换到admin用户执行jar的核心逻辑，这样生成的文件就会属于admin。

内容的提问来源于stack exchange，提问作者Ricardo