工作记录：File类设置文件权限你用对了吗?

﹏ヽ暗。殇╰゛Y 2023-01-21 09:23 42阅读 0赞

最近项目上用到File类去创建文件夹和图片，在通过Nginx直接访问图片的时候，Nginx返回403没有访问权限的问题。

--------------------

# **█**文件权限 #

（1）查看文件权限

通过命令ls -l可以查看文件夹或文件的权限信息

![20210515111502756.png][]

drwxr-xr-x：

d：directory的开头字母，表示文件是一个目录。-表示文件。

rwxr-xr-x：9位标识，前三个标识表示当前文件拥有者拥有的权限，中间三个标识表示与文件拥有者所在同一个组内成员拥有的权限，最后三个标识表示其他人员拥有的权限。

r：read，读权限

w：write，写权限

x：execute，执行权限，即可以运行该文件（脚本等）

（2）更改文件权限

使用二进制表示，拥有权限用1表示，没有权限用0表示，则rwxr-xr-x可以表示为111101101。将三种用户的权限分开表示则为111 101 101，将各二进制转换成10进制为：7 5 5。

执行命令： chmod 权限值 文件，比如chmod 755 this\_is\_dirctory。

![20210515111531312.png][]

*更详细的chmod介绍和使用，请戳《[Linux chmod 命令 | 菜鸟教程][Linux chmod _ _]》*

（3）文件需要存在

当对一个不存在的文件设置权限的时候，会报错。

![20210515111624419.png][]

（4）默认权限

当创建目录或者文件的时候，操作系统会分配默认权限。默认权限可以更改。

在我使用的操作系统上，目录的默认权限为：rwxr-xr-x

![20210515111646283.png][]

文件的默认权限为：rw-r--r--

![20210515111716374.png][]

--------------------

# **█**Java创建文件并设置权限 #

使用File类创建文件。

package java.io;
    public class File
        implements Serializable, Comparable<File>

（1）代码

代码的用意是在目录/upload下创建一个this\_is\_directory目录，以及this\_is\_file文件。并且给目录this\_is\_directory三种用户都分配福读、写、执行权限，给文件this\_is\_file三种用户都分配读、执行权限。

FileOutputStream out = null;
    try {
        File dir = new File("/upload/this_is_directory");
        if (!dir.exists() && !dir.isDirectory()) {
            dir.setWritable(true, false);
            dir.setReadable(true, false);
            dir.setExecutable(true, false);
            dir.mkdirs();
        }
    
        File file = new File("/upload/this_is_file");
        file.setReadable(true, false);
        file.setExecutable(true, false);
        out = new FileOutputStream(file);
        //out.write(content);
        out.flush();
    } catch (Exception e) {
        e.printStackTrace();
    } finally {
        if (out!=null) {
            try {
                out.close();
            } catch (Exception e) {
                e.printStackTrace();
            }
        }
    }

运行上述代码，当查看目录和文件权限的时候，发现并不是如预期那样，而是使用的默认权限。问题是出在生成文件和分配权限代码的顺序错误了，即

dir.setWritable(true, false);
    dir.setReadable(true, false);
    dir.setExecutable(true, false);
    dir.mkdirs();

正确的顺序应该为：

dir.mkdirs();
    dir.setWritable(true, false);
    dir.setReadable(true, false);
    dir.setExecutable(true, false);

这里是因为当执行setWritable、setReadable、setExecutable方法的时候，会去给文件设置权限，而此时文件还不存在，所有权限不会生效。要等文件创建成功存在了之后才能设置权限。（文件不存在设置权限失败，即上面的第（3）条）

正确的代码：

FileOutputStream out = null;
    try {
        File dir = new File("/upload/this_is_directory");
        if (!dir.exists() && !dir.isDirectory()) {
            dir.mkdirs();
            // 需要等文件夹创建了之后，再去设置权限
            dir.setWritable(true, false);
            dir.setReadable(true, false);
            dir.setExecutable(true, false);
        }
    
        File file = new File("/upload/this_is_file");
        out = new FileOutputStream(file);
        //out.write(content);
        out.flush();
        // 等文件创建之后，再设置权限
        file.setReadable(true, false);
        file.setExecutable(true, false);
    } catch (Exception e) {
        e.printStackTrace();
    } finally {
        if (out!=null) {
            try {
                out.close();
            } catch (Exception e) {
                e.printStackTrace();
            }
        }
    }

[20210515111502756.png]: /images/20221020/30a254d3a56e459594088f3a62fd55e1.png
[20210515111531312.png]: /images/20221020/249e4ad87a3f4010a2d6edb5ab8d106f.png
[Linux chmod _ _]: https://www.runoob.com/linux/linux-comm-chmod.html
[20210515111624419.png]: /images/20221020/4a15439a5ad642f1bca2959fe3020e5c.png
[20210515111646283.png]: /images/20221020/b8bd735f868e474b95f795872711eebe.png
[20210515111716374.png]: /images/20221020/b57ec051f5424d068075e0990a9955a7.png