不允许使用 java.nio.file.Files.setOwner()答案

【问题标题】：java.nio.file.Files.setOwner() not permitted不允许使用 java.nio.file.Files.setOwner()
【发布时间】：2012-10-24 08:37:54
【问题描述】：

我正在用 Java 编写一个考勤程序以供课堂使用；我的目标是能够让学生将课程文件下载到他们的帐户（我们将在同一个网络上工作），然后使用他们的用户名和每天都会更改的密码运行它们。我的程序运行良好，但我遇到了一个似乎无法克服的错误。

当它在任何一天第一次运行时，attend.java 将在 my 帐户的指定目录中创建一个新的文本文件，然后将运行程序的用户名附加到文件（目前它只是将程序的第一个参数附加到文件中，但我希望对其进行修改，使其更准确，并且没有人可以提供虚假的用户名），从而编译一个学生列表。

例如，运行：

>> java attend desadams cheesecake

将使用给定的密码“cheesecake”，如果它与当天的密码匹配，则创建一个名为“（今天的日期）.txt”的新文本文件并将用户名“desadams”写入其中（如果它是第一次运行当天的时间）或简单地将用户名“desadams”附加到预先存在的“（今天的日期）.txt”文件中。

我编写了自己的 createFile() 方法，该方法利用 java.nio.file 包创建具有自定义权限的文件：

  public static void createFile(File file) throws IOException{
    Path newFile = file.toPath();

    //create new file and set permissions
    /* For the purposes of this program, the new file (the attendance list) must readable and writable to everbody
     * in order for this program to work properly when run from their user, because this program both reads and modif\
ies.
     */
    Set<PosixFilePermission> perms = PosixFilePermissions.fromString("rwxrw-rw-");
    Files.createFile(newFile);
    Files.setPosixFilePermissions(newFile, perms);

    //set owner
    UserPrincipal owner = newFile.getFileSystem().getUserPrincipalLookupService().lookupPrincipalByName("desadams");
    Files.setOwner(newFile, owner);

    //set group
    GroupPrincipal group = newFile.getFileSystem().getUserPrincipalLookupService().lookupPrincipalByGroupName("studen\
ts");
    Files.getFileAttributeView(newFile, PosixFileAttributeView.class).setGroup(group);
  }

我无法同时创建文件和设置权限，因为帐户的umask会妨碍我，所以我分两步做了，效果很好。

现在我们来解决我的问题：我可以从我自己的帐户编译和运行这个程序，但是为了从其他帐户运行它，我将 setOwner() 方法更改为使用任意用户名而不是我自己的用户名以更好地模拟从不同帐户运行程序的条件。它失败了。尝试将所有者设置为运行程序的人以外的任何人都会导致“操作不允许”错误。

我已经知道 UNIX 命令 chown 不起作用，因为没有一个网络帐户可以访问 root 帐户，但我没想到它会阻止 Java 做同样的事情，虽然我认为它确实有道理。

有没有办法解决这个问题？当然，最简单的方法是每天在其他人之前自己运行程序，以便使用我自己的用户名创建出勤文件，然后我不必担心确保将所有者设置为我的程序本身内的用户名；它总是会找到考勤文件，因此不必使用正确的文件属性创建它。但是，尽管这可能正是我所做的，但我想知道是否有人有建议如何在程序本身中设置所有者的解决方案。

谢谢，抱歉，这篇文章太长了。

【问题讨论】：

标签： java file-permissions file-attributes java.nio.file

【解决方案1】：

如果用户是您系统上的 sudoers，您可以让他们执行sudo java attend desadams cheesecake。但是，我希望他们不是 sudoers，因此您首先创建文件的解决方案可能是最好的解决方案。

【讨论】：