如何在Java中修改文件访问权限以规避Access Denied安全错误

核心实现思路 #

通过Java标准提供的文件属性操作API，在执行文件覆写逻辑前动态调整目标文件的权限，适配跨平台权限模型，无需手动在操作系统层面修改文件属性。

可直接复用的权限调整工具代码 #

import java.nio.file.Files;
import java.nio.file.Path;
import java.nio.file.attribute.PosixFilePermission;
import java.nio.file.attribute.DosFileAttributeView;
import java.util.HashSet;
import java.util.Set;

public class FilePermissionAdjuster {
    /**
     * 为目标文件追加当前运行进程所有者的写权限
     * @param targetPath 需要调整权限的文件路径
     * @throws Exception 权限操作失败时抛出对应运行时异常
     */
    public static void addOwnerWritePermission(Path targetPath) throws Exception {
        // 目标文件不存在时直接跳过，无需执行权限操作
        if (!Files.exists(targetPath)) {
            return;
        }

        // Windows平台处理逻辑：移除文件只读属性
        if (System.getProperty("os.name").toLowerCase().contains("win")) {
            DosFileAttributeView dosAttrView = Files.getFileAttributeView(targetPath, DosFileAttributeView.class);
            if (dosAttrView != null && dosAttrView.readAttributes().isReadOnly()) {
                dosAttrView.setReadOnly(false);
            }
            return;
        }

        // Linux/macOS平台处理逻辑：追加所有者写权限
        Set<PosixFilePermission> currentPermissions = new HashSet<>(Files.getPosixFilePermissions(targetPath));
        if (!currentPermissions.contains(PosixFilePermission.OWNER_WRITE)) {
            currentPermissions.add(PosixFilePermission.OWNER_WRITE);
            Files.setPosixFilePermissions(targetPath, currentPermissions);
        }
    }
}

实际落地使用步骤 #

• 在调用Files.writeString()、Files.write()等覆写方法前，先对目标文件路径调用addOwnerWritePermission方法完成权限调整
• 权限调整完成后直接执行原有文件写入逻辑，即可规避因文件带只读标记、所有者无写权限导致的Access Denied错误

操作注意事项 #

• 权限调整仅为当前运行Java程序的用户追加必要的写权限，不会设置全局可写权限（如POSIX权限777），不会带来额外的安全风险
• 若权限调整后仍抛出访问拒绝错误，需额外排查两类场景：一是目标文件是否被IntelliJ的索引、文件监听进程占用；二是目标文件是否归属其他系统用户，当前运行的Java进程无访问权限
• 针对日常测试场景的普通文本文件，该方案可完全替代手动修改系统文件属性的重复操作，适配IntelliJ的测试运行、main方法直接运行等常见开发场景，无需中断开发流程手动调整系统级文件权限

内容的提问来源于stack exchange，提问作者Tim