Flatpak 突然失去写入权限，多款应用无法正常读写数据

最近遇到了一个棘手的问题——大概3天前，我所有Flatpak应用突然都失去了写入权限，几款常用工具都没法正常工作：

• Telegram 直接无法启动
• KeePassXC 不能写入数据库
• Shotcut 无法保存编辑好的文件

为了解决这个问题，我已经试过了这些办法，但都没奏效：

• 安装了Flatseal来管理应用权限
• 用flatpak override命令手动添加目录权限
• 意外发现可以在网络硬盘上保存文件，但本地主目录完全没法写入
• 仔细查阅了Flatpak权限相关的官方文档

我的环境是：Flatpak版本1.14.6，系统是Kubuntu 24.04。

可能的解决方向 #

针对这种主目录写入权限失效但网络存储正常的情况，你可以试试下面这些方法：

1. 检查主目录的文件系统权限
   首先确认你的主目录本身的权限是否正常，打开终端执行：

ls -ld ~/

正常情况下权限应该是drwxr-xr-x（所有者有读写执行权限，组和其他用户有读执行权限）。如果权限不对，可以用以下命令修复：

sudo chmod 755 ~/

2. 重置Flatpak的沙箱权限
   有时候权限配置混乱会导致这种问题，可以尝试重置单个应用的权限，比如先针对Telegram试试：

flatpak override --reset org.telegram.desktop

如果重置单个应用有效，再依次对KeePassXC（org.keepassxc.KeePassXC）和Shotcut（org.shotcut.Shotcut）执行同样的命令。

3. 更新Flatpak到最新版本
   你当前使用的Flatpak 1.14.6可能存在已知的权限bug，Kubuntu 24.04应该可以更新到更稳定的版本，执行以下命令更新：

sudo apt update && sudo apt install --only-upgrade flatpak

更新完成后重启一下系统，再测试应用是否恢复正常。

4. 检查AppArmor状态
   Kubuntu默认使用AppArmor，有时候AppArmor规则异常会阻止Flatpak访问主目录，可以临时关闭AppArmor测试：

sudo systemctl stop apparmor

如果关闭后应用恢复正常，说明是AppArmor规则的问题，可以尝试重新加载规则：

sudo systemctl reload apparmor

或者查看/var/log/syslog里的AppArmor相关日志来定位具体问题。

5. 重新安装有问题的Flatpak应用
   如果上面的方法都无效，可以尝试卸载后重新安装应用，比如以Telegram为例：

flatpak uninstall org.telegram.desktop
flatpak install flathub org.telegram.desktop

注意卸载前务必备份好应用的数据，比如KeePassXC的数据库要提前导出到安全位置。

备注：内容来源于stack exchange，提问作者Rodrigo Lledó Milanca