Tomcat会话持久化报错：Permission denied权限拒绝问题求助

这个报错其实很典型——你的Geronimo服务器运行用户没有对目标目录的写入权限，导致Tomcat无法生成SESSIONS.ser会话持久化文件。下面是一步步的解决步骤，亲测有效：

• 确认Geronimo的运行用户
  先搞清楚是哪个用户在启动Geronimo，在Linux环境下可以用这条命令查看：

  ps aux | grep geronimo
  

  输出结果的第一列就是运行Geronimo的用户名，比如可能是wsadmin或者专门的服务用户。

• 检查目标目录的权限归属
  查看会话文件要写入的目录权限信息：

  ls -ld /u/applic/wsadmin/geronimo217/geronimo8/var/catalina/work/TomcatWebContainer/
  

  你会看到类似drwxr-xr-x 2 root root 4096 Aug 10 10:00的输出，这里的root root是目录的所属用户和组，如果和Geronimo的运行用户不一致，就会触发权限拒绝的问题。

• 修改目录的所有权
  使用chown命令递归修改目录及子文件的所属用户和组（假设Geronimo运行用户是wsadmin，用户组也是wsadmin）：

  sudo chown -R wsadmin:wsadmin /u/applic/wsadmin/geronimo217/geronimo8/var/catalina/work/TomcatWebContainer/
  

  -R参数确保所有嵌套的子目录和文件都能被正确授权。

• 调整目录权限（可选但推荐）
  确保目录有足够的写入权限，一般给所属用户读写执行权限，其他用户只读即可：

  sudo chmod -R 755 /u/applic/wsadmin/geronimo217/geronimo8/var/catalina/work/TomcatWebContainer/
  

  如果是更安全的生产环境，也可以设置700权限，只要保证运行用户是目录的所有者就行。

• 重启Geronimo服务器
  权限修改完成后，一定要重启Geronimo让设置生效：

  # 停止服务器（根据你的启动脚本调整命令）
  ./geronimo stop
  # 启动服务器
  ./geronimo start
  

额外提醒：生产环境中尽量避免用root用户运行Geronimo，使用专门的服务用户（比如wsadmin）来运行服务器，既能避免权限问题，也更符合安全规范。

内容的提问来源于stack exchange，提问作者Ananda Tapare