java.nio.file.Files.setOwner() 不允许

Question

我正在用 Java 编写一个出勤程序供类使用；我的目标是让学生能够将类(class)文件下载到他们的帐户(我们将在同一网络上工作)，然后使用他们的用户名和每天更改的密码运行它们。我的程序运行良好，但我遇到了一个我似乎无法克服的错误。

当它在任何给定的一天第一次运行时，attend.java 将在我的 帐户的指定目录中创建一个新的文本文件，然后将运行该程序的用户的用户名附加到文件(目前它只是将程序的第一个参数附加到文件中，但我希望对其进行修改，使其更准确，并且没有人可以提供错误的用户名)，从而编制学生名单。

例如，运行:

>> java attend desadams cheesecake

将采用给定的密码“cheesecake”，如果它与当天的密码匹配，要么创建一个名为“(今天的日期).txt”的新文本文件，并将用户名“desadams”写入其中(如果它是第一次运行那天的时间)或者简单地将用户名“desadams”附加到预先存在的“(今天的日期).txt”文件中。

我编写了自己的 createFile() 方法，该方法利用 java.nio.file 包创建具有自定义权限的文件:

  public static void createFile(File file) throws IOException{
    Path newFile = file.toPath();

    //create new file and set permissions
    /* For the purposes of this program, the new file (the attendance list) must readable and writable to everbody
     * in order for this program to work properly when run from their user, because this program both reads and modif\
ies.
     */
    Set<PosixFilePermission> perms = PosixFilePermissions.fromString("rwxrw-rw-");
    Files.createFile(newFile);
    Files.setPosixFilePermissions(newFile, perms);

    //set owner
    UserPrincipal owner = newFile.getFileSystem().getUserPrincipalLookupService().lookupPrincipalByName("desadams");
    Files.setOwner(newFile, owner);

    //set group
    GroupPrincipal group = newFile.getFileSystem().getUserPrincipalLookupService().lookupPrincipalByGroupName("studen\
ts");
    Files.getFileAttributeView(newFile, PosixFileAttributeView.class).setGroup(group);
  }

我无法同时创建文件和设置权限，因为帐户的 umask 会妨碍，所以我分两步完成，效果很好。

现在我们来解决我的问题:我可以从我自己的帐户编译和运行这个程序，但是为了从其他帐户运行它，我更改了 setOwner() 方法以使用任意用户名而不是我自己的用户名以更好地模拟从不同帐户运行程序的条件。它失败了。尝试将所有者设置为运行程序的人以外的任何人会导致“不允许操作”错误。

我已经知道 UNIX 命令 chown 不会起作用，因为没有网络帐户可以访问 root 帐户，但我没想到它会阻止 Java 做同样的事情，尽管我认为它确实有道理。

有没有办法解决这个问题？当然，最简单的方法是每天先自己运行程序，这样考勤文件就以我自己的用户名创建，然后我就不必担心确保将所有者设置为我的程序本身内的用户名；它总是会找到出勤文件，因此不必使用适当的文件属性来创建它。然而，尽管这可能正是我所做的，但我想知道是否有人有建议如何在程序本身内设置所有者的解决方案。

谢谢，很抱歉这篇文章太长了。

Answer 1

如果用户是您系统上的 sudoers，您可以让他们执行 sudo java attend desadams cheesecake。但是，我希望它们不是 sudoers，因此您首先创建文件的解决方案可能是最好的解决方案。