Java文件、文件夹权限修改的两种方法
前言
Java 修改文件权限这个应该是老生常谈的功能,但是最近发现以前写的代码有一点点安全隐患,所以把代码改成NIO的方式,下面会介绍2种修改文件,文件夹权限的方法。
使用File类
这个方式是以前最常见的方式,但是这个方式有点缺点在LINUX或者UNIX系统下,需要显示的指定权限为440,770等就显得不是那么好用了。
File dirFile = new File(dirPath); dirFile.setReadable(true, false); dirFile.setExecutable(true, false); dirFile.setWritable(true, false);
因此我们通常会采用一些workaround的方式修改文件夹权限,必须我需要在LINUX上设置权限为770
Runtime runtime = getRuntime(); String command = "chmod 770 " + dirPath; try { Process process = runtime.exec(command); process.waitFor(); int existValue = process.exitValue(); if(existValue != 0){ logger.log(Level.SEVERE, "Change file permission failed."); } } catch (Exception e) { logger.log(Level.SEVERE, "Command execute failed.", e); }
这种方式会有一个问题,当dirPath中包含空格或者分号的时候,不仅仅对功能有影响,对安全也是有隐患的。
情况1: dirPath = /home/a aa.txt
在LINUX系统中执行的命令是 chmod 770 /home/a aa.txt
, 系统会认为修改/home/a 和aa.txt 的文件权限为770,修改文件权限失败
情况2: 当dirPath = /home/aaa.txt;rm test.txt
这时在LINUX系统中会执行2条指令:
chmod 770 /home/omc/aaa.txt rm test.txt
这时就会出现安全隐患。
NIO方式
private void changeFolderPermission(File dirFile) throws IOException { Set<PosixFilePermission> perms = new HashSet<PosixFilePermission>(); perms.add(PosixFilePermission.OWNER_READ); perms.add(PosixFilePermission.OWNER_WRITE); perms.add(PosixFilePermission.OWNER_EXECUTE); perms.add(PosixFilePermission.GROUP_READ); perms.add(PosixFilePermission.GROUP_WRITE); perms.add(PosixFilePermission.GROUP_EXECUTE); try { Path path = Paths.get(dirFile.getAbsolutePath()); Files.setPosixFilePermissions(path, perms); } catch (Exception e) { logger.log(Level.SEVERE, "Change folder " + dirFile.getAbsolutePath() + " permission failed.", e); } }
从API 查询知道,NIO的这种方式原生支持LINUX和UNIX低层系统,但测试发现在Windows系统下面不区分文件所有者和其它似乎没有效果,这个和实用File是一致的。从底层代码发现,还是使用的File类
另外可能会抛出UnsupportedOperationException IOException SecurityException
总结
栏 目:JAVA代码
下一篇:Spring整合CXF webservice restful实例详解
本文标题:Java文件、文件夹权限修改的两种方法
本文地址:http://www.codeinn.net/misctech/10691.html
阅读排行
- 1Java Swing组件BoxLayout布局用法示例
- 2java中-jar 与nohup的对比
- 3Java邮件发送程序(可以同时发给多个地址、可以带附件)
- 4Caused by: java.lang.ClassNotFoundException: org.objectweb.asm.Type异常
- 5Java中自定义异常详解及实例代码
- 6深入理解Java中的克隆
- 7java读取excel文件的两种方法
- 8解析SpringSecurity+JWT认证流程实现
- 9spring boot里增加表单验证hibernate-validator并在freemarker模板里显示错误信息(推荐)
- 10深入解析java虚拟机