如何指定java.util.logging.FileHandler写入日志的755全局可读权限

方法1：通过进程umask控制 #

Java进程的文件创建权限会继承系统的umask设置。要让日志文件拥有755权限，只需在启动JVM前将umask设为022（默认文件创建模式为777，777-022=755）。

在Unix/Linux终端中启动应用时执行：

umask 022 && java -jar YourApp.jar

优缺点：实现简单，但会影响该Java进程创建的所有文件，而非仅日志文件。

方法2：自定义FileHandler子类修改权限 #

如果需要仅对日志文件设置特定权限，可以继承FileHandler并重写相关方法，在文件创建后手动修改权限。

自定义Handler实现 #

import java.io.File;
import java.io.IOException;
import java.util.logging.FileHandler;
import java.util.logging.LogRecord;

public class GroupReadableFileHandler extends FileHandler {

    public GroupReadableFileHandler(String pattern) throws IOException, SecurityException {
        super(pattern);
    }

    // 初始化时设置已有文件权限
    @Override
    protected void openFiles() throws IOException {
        super.openFiles();
        setFilePermissions();
    }

    // 处理滚动日志时，新创建的文件也要设置权限
    @Override
    public void publish(LogRecord record) {
        boolean hadNoFiles = this.files.isEmpty();
        super.publish(record);
        if (hadNoFiles && !this.files.isEmpty()) {
            setFilePermissions();
        }
    }

    // 统一设置755权限的工具方法
    private void setFilePermissions() {
        for (File file : this.files) {
            // 所有者：读写执行，组/其他：读执行
            file.setReadable(true, false);    // 所有用户可读
            file.setWritable(true, true);     // 仅所有者可写
            file.setExecutable(true, false);  // 所有用户可执行（日志文件可选，但符合755）
            
            // 若使用Java 7+，也可以用PosixFilePermission更精确控制
            /*
            try {
                java.nio.file.Files.setPosixFilePermissions(
                    file.toPath(),
                    java.util.Set.of(
                        java.nio.file.attribute.PosixFilePermission.OWNER_READ,
                        java.nio.file.attribute.PosixFilePermission.OWNER_WRITE,
                        java.nio.file.attribute.PosixFilePermission.OWNER_EXECUTE,
                        java.nio.file.attribute.PosixFilePermission.GROUP_READ,
                        java.nio.file.attribute.PosixFilePermission.GROUP_EXECUTE,
                        java.nio.file.attribute.PosixFilePermission.OTHERS_READ,
                        java.nio.file.attribute.PosixFilePermission.OTHERS_EXECUTE
                    )
                );
            } catch (IOException e) {
                e.printStackTrace();
            }
            */
        }
    }
}

配置使用自定义Handler #

方式1：通过logging.properties配置

在logging.properties中替换默认的FileHandler：

handlers=com.yourpackage.GroupReadableFileHandler
com.yourpackage.GroupReadableFileHandler.pattern=/var/log/yourapp/app.log
com.yourpackage.GroupReadableFileHandler.level=INFO
com.yourpackage.GroupReadableFileHandler.formatter=java.util.logging.SimpleFormatter

方式2：代码中直接实例化

import java.util.logging.Logger;

public class Main {
    public static void main(String[] args) throws Exception {
        GroupReadableFileHandler logHandler = new GroupReadableFileHandler("/var/log/yourapp/app.log");
        Logger rootLogger = Logger.getLogger("");
        rootLogger.addHandler(logHandler);
        
        // 测试日志输出
        rootLogger.info("Test log with 755 permissions");
    }
}

优缺点：仅针对日志文件设置权限，灵活性高，但需要额外编写和维护代码。

内容的提问来源于stack exchange，提问作者Tushar Goyal