如何修复 Tomcat 应用程序 java.nio.file.AccessDeniedException答案

【问题标题】：How to fix Tomcat application java.nio.file.AccessDeniedException如何修复 Tomcat 应用程序 java.nio.file.AccessDeniedException
【发布时间】：2020-04-21 13:33:08
【问题描述】：

请注意，我对 Ubuntu 服务器和 linux 很陌生。

我有一个 java 脚本，它从一个 url 下载一个 xml 文件并将其导入我的数据库。它在我的本地机器上运行良好，但在将其上传到我的 vps（使用 ubuntu 18.04 和 Tomcat）后，运行脚本时出现以下错误：

java.nio.file.AccessDeniedException: f1e4485c8f9fed7e4af0672c5f8bd0d0.xml
    at java.base/sun.nio.fs.UnixException.translateToIOException(UnixException.java:90) ~[na:na]
    at java.base/sun.nio.fs.UnixException.rethrowAsIOException(UnixException.java:111) ~[na:na]
    at java.base/sun.nio.fs.UnixException.rethrowAsIOException(UnixException.java:116) ~[na:na]
    at java.base/sun.nio.fs.UnixFileSystemProvider.newByteChannel(UnixFileSystemProvider.java:219) ~[na:na]
    at java.base/java.nio.file.spi.FileSystemProvider.newOutputStream(FileSystemProvider.java:478) ~[na:na]
    at java.base/java.nio.file.Files.newOutputStream(Files.java:219) ~[na:na]
    at java.base/java.nio.file.Files.copy(Files.java:3066) ~[na:na]
    at com.keuzestress.api.keuzestressapi.resource.xml.CoolblueImport.doImport(CoolblueImport.java:53) ~[classes/:0.0.1-SNAPSHOT]
    at com.keuzestress.api.keuzestressapi.resource.xml.CoolblueImport$$FastClassBySpringCGLIB$$de9a1a6.invoke(<generated>) ~[classes/:0.0.1-SNAPSHOT]
    at org.springframework.cglib.proxy.MethodProxy.invoke(MethodProxy.java:218) ~[spring-core-5.2.1.RELEASE.jar:5.2.1.RELEASE]
...

我很清楚存在某种权限问题。我不知道文件保存在哪里。我尝试检查 tomcat 子文件夹，但找不到我应该给哪个文件夹适当的权限。

java 导入脚本：

@Component
public class CoolblueImport implements importInterface{
    public List<CoolblueProduct> coolblueProductList = new ArrayList<>();
    public List<Product> productList = new ArrayList<>();
    String url = "http://feeds.performancehorizon.com/.../f1e4485c8f9fed7e4af0672c5f8bd0d0.xml";

    Logger logger = LoggerFactory.getLogger(CoolblueImport.class);

    @Autowired
    ProductRepository productRepository;

    @Transactional
    public List<Product> doImport() throws ParserConfigurationException, IOException, SAXException {
        coolblueProductList.clear();

        InputStream in = new URL(url).openStream();
        Files.copy(in, Paths.get("f1e4485c8f9fed7e4af0672c5f8bd0d0.xml"), StandardCopyOption.REPLACE_EXISTING);

        File file = new File("f1e4485c8f9fed7e4af0672c5f8bd0d0.xml");
...

提前致谢！欢迎任何帮助:)

【问题讨论】：

另请参阅How to allow Tomcat war app to write in folder，了解在 Debian 安装中读取/写入任意文件夹的信息，而不仅仅是 java.io.tmpdir

标签： java linux ubuntu tomcat permissions

【解决方案1】：

最终，您的 Tomcat 进程没有正确的权限将您的 .xml 文件写入运行 Tomcat 的当前工作目录。当您尝试运行时：

Files.copy(in, Paths.get("f1e4485c8f9fed7e4af0672c5f8bd0d0.xml"), StandardCopyOption.REPLACE_EXISTING);

Tomcat 进程不允许创建文件。

一种可能性是在临时目录中创建文件。一种方法是将代码更改为：

Files.copy(in,
    Paths.get(System.getProperty("java.io.tmpdir") + 
    System.getProperty("file.separator") + 
    "f1e4485c8f9fed7e4af0672c5f8bd0d0.xml"), StandardCopyOption.REPLACE_EXISTING);

这看起来很大，但它所做的是以独立于操作系统的方式创建一个文件路径到 Java 临时目录。这是一个几乎所有进程都应该能够在 Windows 和 Unix 中写入的目录。还有其他方法可以做同样的事情，例如Files.createTempFile()，它们在概念上会以类似的方式工作。

请记住，如果您再次使用文件名，例如在下一行代码中，您将需要使用相同的路径。您没有说明要对输出文件做什么，但请注意临时目录就是这样。在 Unix 中，机器重启会将其全部清除，因此如果您需要保留文件，则需要一个更永久的位置。

【讨论】：