如何在Windows系统中通过Java代码设置等效于600的文件权限

嘿，我完全懂你这种跨平台权限设置的头疼——在Unix/Linux下用PosixFilePermission轻松搞定600权限（所有者读写，其他人啥权限都没有），但到了Windows这套就彻底不好使了，毕竟俩系统的权限模型根本不是一回事。试过Java NIO的setRead/setWrite没解决？没事，给你俩靠谱的方案：

Windows用的是**访问控制列表（ACL）**权限模型，得用AclFileAttributeView来操作，这是最精准的方式。下面是完整的示例代码，能实现和Unix 600完全等效的效果：

import java.io.IOException;
import java.nio.file.Files;
import java.nio.file.Path;
import java.nio.file.attribute.AclEntry;
import java.nio.file.attribute.AclEntryPermission;
import java.nio.file.attribute.AclEntryType;
import java.nio.file.attribute.AclFileAttributeView;
import java.nio.file.attribute.UserPrincipal;
import java.util.ArrayList;
import java.util.List;

public class Windows600Permissions {
    public static void setOwnerReadWriteOnly(Path targetFile) throws IOException {
        AclFileAttributeView aclView = Files.getFileAttributeView(targetFile, AclFileAttributeView.class);
        if (aclView == null) {
            throw new IOException("当前文件系统不支持ACL权限控制");
        }

        // 获取文件的所有者
        UserPrincipal fileOwner = Files.getOwner(targetFile);
        List<AclEntry> newAclEntries = new ArrayList<>();

        // 给所有者添加完整的读写及必要权限
        AclEntry ownerPermissionEntry = AclEntry.newBuilder()
                .setType(AclEntryType.ALLOW)
                .setPrincipal(fileOwner)
                .setPermissions(
                        AclEntryPermission.READ_DATA,
                        AclEntryPermission.WRITE_DATA,
                        AclEntryPermission.READ_ATTRIBUTES,
                        AclEntryPermission.WRITE_ATTRIBUTES,
                        AclEntryPermission.READ_NAMED_ATTRS,
                        AclEntryPermission.WRITE_NAMED_ATTRS,
                        AclEntryPermission.EXECUTE,
                        AclEntryPermission.DELETE_CHILD,
                        AclEntryPermission.READ_ACL,
                        AclEntryPermission.WRITE_ACL,
                        AclEntryPermission.WRITE_OWNER,
                        AclEntryPermission.SYNCHRONIZE
                )
                .build();
        newAclEntries.add(ownerPermissionEntry);

        // 拒绝其他所有用户的任何访问权限
        for (AclEntry existingEntry : aclView.getAcl()) {
            if (!existingEntry.principal().equals(fileOwner)) {
                AclEntry denyEntry = AclEntry.newBuilder()
                        .setType(AclEntryType.DENY)
                        .setPrincipal(existingEntry.principal())
                        .setPermissions(
                                AclEntryPermission.READ_DATA,
                                AclEntryPermission.WRITE_DATA,
                                AclEntryPermission.EXECUTE,
                                AclEntryPermission.DELETE
                        )
                        .build();
                newAclEntries.add(denyEntry);
            }
        }

        // 应用新的ACL设置
        aclView.setAcl(newAclEntries);
    }

    public static void main(String[] args) throws IOException {
        Path testFile = Path.of("your-target-file.txt");
        setOwnerReadWriteOnly(testFile);
        System.out.println("已设置等效于Unix 600的权限");
    }
}

小提示： 这段代码会确保只有文件所有者能读写操作，其他任何用户（包括管理员组，除非你是所有者）都无法访问、修改或删除这个文件，完美匹配600权限的预期。

如果你只是临时需要快速限制权限，也可以尝试设置Windows的dos:readonly属性，但注意这个只能让其他用户无法修改，还是能读取，所以必须配合ACL才能达到600的效果：

import java.nio.file.Files;
import java.nio.file.Path;

public class QuickWindowsPermission {
    public static void restrictToOwner(Path filePath) throws IOException {
        // 先取消只读属性，让所有者能修改
        Files.setAttribute(filePath, "dos:readonly", false);
        // 再调用方案1的ACL设置逻辑，确保其他用户完全无权限
        Windows600Permissions.setOwnerReadWriteOnly(filePath);
    }
}

• Windows的权限模型和Unix POSIX完全不同，PosixFilePermission在Windows上根本不生效，别再浪费时间啦。
• 如果文件是在继承父目录权限的文件夹下创建的，可能需要先禁用权限继承，再设置自定义ACL（可以在代码里添加aclView.setInheritable(false)来实现）。
• 修改ACL需要足够的权限，要么你是文件的所有者，要么拥有管理员权限，否则会抛出权限不足的异常。

内容的提问来源于stack exchange，提问作者Vinayak Mensi