Программное изменение прав файлов в Java 5: аналог chmod

Быстрый ответ

Для редактирования прав доступа к файлы в Java применяется метод Files.setPosixFilePermissions(), который эффективен для UNIX -базированных систем:

import java.nio.file.*;
import java.nio.file.attribute.PosixFilePermission;
import java.util.*;

Path path = Paths.get("/your/file.txt");
Set<PosixFilePermission> perms = PosixFilePermissions.fromString("rw-r-----");
Files.setPosixFilePermissions(path, perms);

Замените /your/file.txt на требуемый путь к файлу. Права доступа perms указываются с помощью строки POSIX, здесь "rw-r-----": владелец обретает права на чтение и запись, у группы доступ только к чтению.

Java 7 и новее: Полный контроль над файловыми привилегиями

С Java 7 появились возможности NIO.2, которые предоставляют улучшенные методы работы с атрибутами файла, в том числе определение прав при создании файла.

Создание файла с заранее заданными правами

Методы Files.createFile() и PosixFilePermissions.asFileAttribute() позволяют создавать файл, одновременно устанавливая права доступа:

Path newPath = Files.createFile(path, PosixFilePermissions.asFileAttribute(perms));

Если вы хотите прописать права в числовом формате, воспользуйтесь EnumSet.of():

Set<PosixFilePermission> permissions = EnumSet.of(PosixFilePermission.OWNER_READ, PosixFilePermission.OWNER_WRITE);
Path newPath = Files.createFile(path, PosixFilePermissions.asFileAttribute(permissions));

Подробнее об этом расскажет наш спикер на видео

Регулирование прав доступа при использовании ACL

Для операционных систем с поддержкой списков контроля доступа (ACL) используйте AclFileAttributeView для детального управления файлами:

AclFileAttributeView view = Files.getFileAttributeView(path, AclFileAttributeView.class);
UserPrincipal user = FileSystems.getDefault().getUserPrincipalLookupService().lookupPrincipalByName("username");
AclEntry entry = AclEntry.newBuilder()
                          .setType(AclEntryType.ALLOW)
                          .setPrincipal(user)
                          .setPermissions(AclEntryPermission.READ_DATA, AclEntryPermission.WRITE_DATA)
                          .build();

List<AclEntry> acl = view.getAcl();
acl.add(entry);
view.setAcl(acl);

Совместимость с Java 6 и более ранними версиями

В Java до 7 версии были доступны методы setReadable(), setWritable(), setExecutable(), они обеспечивают менее детальное изменение прав, чем команды chmod. Можно выполнять системные команды при помощи Runtime.exec() или использовать Java Native Access для работы с нативным кодом, однако следует иметь в виду возможные риски.

Визуализация

Пример изменения прав доступа, связанный с визуализацией:

🔒 Перед изменением прав доступа к файлу:
- Владелец (👤): Меняет, Открывает, Закрывает (🔓🔄🛠)
- Группа (👥): Смотрит (👀)
- Остальные (🌐): Нет доступа (❌)

🗝 После применения `chmod 755`:
- Владелец (👤): Прежние права (🔓🔄🛠)
- Группа (👥): Может открывать (👀➕🔓)
- Остальные (🌐): Получили право на просмотр (👀)

Значение 755 предполагает полный досутп для владельца и права на чтение и исполнение для остальных.

Расширенное управление правами и возможные сложности

Эмуляция chmod средствами jna

Если стандартные возможности Java оказываются недостаточными, можно использовать Java Native Access для имитации chmod:

import com.sun.jna.Native;
import com.sun.jna.Library;

public interface CLibrary extends Library {
  int chmod(String path, int mode);
}

CLibrary libc = (CLibrary)Native.loadLibrary("c", CLibrary.class);
libc.chmod("/path/to/file", 0755);

Использование нативных библиотек влечет за собой зависимость от операционной системы и сопутствующие риски безопасности.

Гибкое управление правами

Java предлагает возможность модификации прав с помощью HashSet:

Set<PosixFilePermission> dynamicPerms = new HashSet<>();
dynamicPerms.add(PosixFilePermission.OWNER_READ);
dynamicPerms.add(PosixFilePermission.OWNER_WRITE);
Files.setPosixFilePermissions(path, dynamicPerms);

Обязательно убедитесь, что у текущего пользователя есть необходимые права для внесения изменений, чтобы предотвратить возникновение ошибок доступа.

Регулировка прав доступа через EnumSet

EnumSet.of() помогает точно устанавливать права доступа, что снижает вероятность ошибок:

Set<PosixFilePermission> detailedPerms = EnumSet.of(
    PosixFilePermission.OWNER_READ,
    PosixFilePermission.OWNER_WRITE,
    PosixFilePermission.GROUP_READ
);
Files.setPosixFilePermissions(path, detailedPerms);

Этот метод упрощает точную настройку прав доступа.

Полезные материалы

1. Управление атрибутами файлов – Официальная документация Oracle – практические рекомендации к работе с атрибутами файлов в Java NIO.
2. FilePermission (Java Platform SE 7 ) — документация по классу FilePermission.
3. Commons IO — библиотека Apache для работы с файлами.
4. Файловый ввод-вывод и NIO.2 – Обучающий материал Oracle — подробное пособие по файловой системе.
5. PosixFilePermissions (Java Platform SE 7 ) — описание PosixFilePermissions.
6. Руководство по Java NIO.2 – dzone.com — комплексное руководство по Java NIO.2.