Java 9进程启动前设置umask失败，Process API无对应方法求解决

我明白你遇到的问题了——Java 9的Process API确实没有直接设置umask的接口，而你之前单独执行umask命令的方式之所以没用，是因为每个进程的umask都是独立的：你执行umask命令时，只是修改了那个临时shell进程的umask，这个修改不会传递给你后续要启动的目标进程（两者是平级的子进程，没有继承关系）。

下面给你两个可行的解决思路，其中第一种最实用也最简单：

方案1：用Shell脚本包装启动命令 #

把设置umask和启动目标进程放在同一个Shell会话里，这样umask的修改会直接作用于后续启动的进程（因为目标进程会继承这个Shell进程的umask）。

比如你可以用sh -c "umask 0644 && your-target-command"的形式，通过Java的ProcessBuilder启动这个组合命令。修改你的代码片段如下：

Optional<String> umask = ProcessUtil.getUmask();
if (!umask.isPresent()) {
    this.restartOnFail();
    return;
}
String umaskValue = parent.config.umask;
// 替换成你实际要启动的目标命令
String targetCommand = "your-app-executable-or-command";

// 用Shell包装umask设置与启动命令，确保在同一个进程上下文执行
ProcessBuilder processBuilder = new ProcessBuilder(
    "sh", "-c", String.format("umask %s && %s", umaskValue, targetCommand)
);

// 按需配置进程的工作目录、环境变量等
// processBuilder.directory(new File("/your/working/dir"));
// processBuilder.environment().put("ENV_VAR", "value");

try {
    Process process = processBuilder.start();
    this.timeAtLaunch = System.currentTimeMillis();
    this.status = ProcessStatus.LAUNCH;
    // 可根据需求处理进程IO或等待进程结束
    // process.waitFor();
} catch (IOException e) {
    // 处理启动失败逻辑
    this.restartOnFail();
}

注意事项： #

• 用sh而非bash可以提升跨平台兼容性（比如在BSD、macOS等系统上默认Shell是sh）；
• 确认你的umask值是正确的八进制格式：umask是权限掩码，文件默认权限是666，目录是777，最终权限是默认权限减去umask。比如你说的0644，对应的文件最终权限是666-0644=022（即-w--w--w-），这可能和你“允许创建但禁止读取”的需求不符——如果要让新创建的文件只有所有者可读写（rw-------），应该设置umask为066。

方案2：通过JNI调用系统级API（不推荐） #

如果你的场景不允许依赖Shell，可以通过JNI直接调用系统的umask()函数，但这种方式需要编写Native代码，复杂度高，还会降低跨平台性，除非必要否则不建议使用。

内容的提问来源于stack exchange，提问作者Alexis Viscogliosi