AccessDeniedException是Java NIO.2中标识权限不足的RuntimeException，属IOException子类，由JVM调用OS系统调用（如open()、CreateFile()）收到EACCES或ERROR_ACCESS_DENIED后经JNI封装抛出；其判定依赖操作系统实时校验文件权限位/DACL、进程有效UID/GID及路径各级目录的执行权限，而非Java层预检。
AccessDeniedException 是 Java NIO.2 中明确标识“权限不足”的运行时异常，属于 IOException 的子类，其根本触发逻辑并非 Java 自身判断，而是 JVM 在调用底层操作系统 API（如 Linux 的 open()、Windows 的 CreateFile()）执行文件 I/O 时，收到内核返回的权限拒绝信号（如 Linux 的 EACCES、Windows 的 ERROR_ACCESS_DENIED），再经 JNI 封装后向上抛出。
权限校验发生在系统调用入口，而非 Java 层面
Java 代码中调用 Files.readAllBytes(path) 或 Files.newOutputStream(path) 时，JVM 不会预先检查权限，而是直接发起系统调用。此时操作系统依据三重变量实时判定：
-
文件/目录自身的权限位或 ACL 规则：例如 Linux 下文件权限为
-rw-r--r--，而当前进程 UID 不是所有者且不属于所属组，则写操作被拒；Windows 下 DACL 显式拒绝当前用户“写入数据”权限也会触发 -
进程的有效用户与组身份（EUID/EGID）：Java 进程以哪个用户身份启动，就以该身份参与权限比对。即使代码里有
System.setProperty("user.name", "admin")，也不会改变实际 EUID -
父目录的执行（x）权限：在类 Unix 系统中，要访问某文件，不仅文件本身需对应权限，其完整路径上的每一级目录都必须有执行（即“可进入”）权限。缺少任一环节的
x，open()即失败并返回EACCES
canRead/canWrite 检查存在竞态与局限
很多开发者习惯先调用 Files.isReadable(path) 再执行读取，但这只是“快照式”检查，无法保证后续操作一定成功：
Accessibility Review
下载
对设计或页面进行 WCAG 2.1 AA 无障碍审计。触发关键词：“audit accessibility”、 “check a11y”、 “is this accessible?” 或在审查设计时使用。
- 检查后瞬间，文件权限可能被其他进程修改（如管理员执行了
chmod 400） - 检查通过，但文件正被另一进程以独占模式打开（如记事本未关闭），系统调用仍会返回拒绝
- Windows 上若启用了“强制完整性控制（Mandatory Integrity Control）”，即使 ACL 允许，低完整性进程也无法访问高完整性文件，而
isReadable()可能返回true，实际newInputStream()抛出异常
常见误判场景与真实原因映射
以下现象常被误认为“Java 权限问题”，实则源于系统层变量失控：
-
程序在 Docker 容器中报 AccessDeniedException：宿主机挂载的目录默认以 root 用户拥有，容器内非 root 用户无权访问；或 volume 挂载时未加
:z（SELinux）或:Z（强制上下文）标记，导致策略拦截 -
IDE 运行正常，打包成 JAR 后报错：IDE 通常以当前登录用户启动，而双击 JAR 或 systemd 服务启动时，进程可能以不同用户（如
daemon）运行，权限上下文已变 -
同一段代码在 Windows 开发机 OK，Linux 服务器失败：Windows 对“执行权限”不敏感，而 Linux 要求路径中所有目录含
x；或 Linux 文件系统启用了noexec挂载选项，连stat()都受限
可靠应对策略：放弃预检，专注异常处理与上下文确认
真正健壮的做法不是反复检查权限，而是聚焦于明确运行环境和妥善捕获异常：
- 启动前确认 Java 进程 UID/GID 与目标资源权限匹配，必要时用
id、ls -ld /path、getfacl或 Windows 的icacls验证 - 捕获
AccessDeniedException后，记录完整路径、操作类型（read/write/delete）、当前用户（System.getProperty("user.name")）及系统信息（os.name），用于快速定位权限断点 - 对关键路径，在首次访问前用
Files.walkFileTree()遍历并验证各级目录的可遍历性（Files.isExecutable(dir)），提前暴露路径权限链断裂
