在 Java 中使用 Files.createDirectories() 设置自定义 POSIX 权限时，因系统 umask 干预，权限常被自动“过滤”；需在创建后显式调用 Files.setPosixFilePermissions() 才能确保目标权限生效。
在 java 中使用 `files.createdirectories()` 设置自定义 posix 权限时，因系统 umask 干预，权限常被自动“过滤”；需在创建后显式调用 `files.setposixfilepermissions()` 才能确保目标权限生效。
Java 的 Files.createDirectories(path, attrs) 方法虽支持传入 PosixFileAttribute，但其行为受底层操作系统 umask 严格限制——它仅能“授予”权限，不能“强制覆盖”。例如，即使你指定 "rwxrw-rw-"（即八进制 766），若当前进程 umask 为 022，系统实际应用的权限将是 766 & ~022 = 744（即 drwxr--r--），这正是你观察到的现象。
值得注意的是：umask 是进程级掩码，Java 进程继承自启动环境（如 Shell），无法在运行时通过 Runtime.exec("umask 000") 可靠修改（JVM 不保证子进程 umask 影响父进程文件操作）。因此，依赖 umask 调整来实现权限控制是不可靠且不推荐的。
✅ 正确做法是 分两步执行：
- 先创建目录（不带权限属性，避免 umask 干扰）；
- 再递归或逐级设置所需 POSIX 权限。
以下为健壮、可复用的实现示例：
立即学习“Java免费学习笔记（深入）”；
import java.io.IOException;
import java.nio.file.*;
import java.nio.file.attribute.PosixFilePermission;
import java.nio.file.attribute.PosixFilePermissions;
import java.util.Set;
public class SecureDirectoryCreator {
/**
* 创建目录并递归设置指定 POSIX 权限（从根路径向下，含所有中间目录）
* @param dirPath 目录路径（支持嵌套，如 "/a/b/c"）
* @param permissions 权限字符串，如 "rwxr-x---" 或 "rwxrw-rw-"
*/
public static void createDirWithPermissions(String dirPath, String permissions)
throws IOException {
Path path = Paths.get(dirPath);
// Step 1: 创建所有必要父目录（不设权限，规避 umask）
Files.createDirectories(path);
// Step 2: 从目标目录向上遍历至用户主目录（或指定根），逐级设权
// 避免越权修改系统级路径（如 "/"），故限定在用户空间内
Set<PosixFilePermission> perms = PosixFilePermissions.fromString(permissions);
Path home = Paths.get(System.getProperty("user.home")).toAbsolutePath();
Path current = path.toAbsolutePath();
while (!current.equals(home) && current != null) {
try {
Files.setPosixFilePermissions(current, perms);
} catch (UnsupportedOperationException e) {
// 非 POSIX 文件系统（如 Windows、某些 NFS）不支持，跳过
System.err.println("Warning: POSIX permissions not supported on " + current);
break;
}
current = current.getParent();
}
}
// 使用示例
public static void main(String[] args) throws IOException {
createDirWithPermissions("/tmp/myproject/logs", "rwxrwx---"); // 770
System.out.println("Directory created with explicit permissions.");
}
}⚠️ 注意事项：
- 仅适用于 POSIX 系统（Linux/macOS）；Windows 忽略 POSIX 权限，需改用 AclFileAttributeView。
- Files.setPosixFilePermissions() 可能抛出 IOException（如无权限）或 UnsupportedOperationException（如文件系统不支持），务必捕获处理。
- 若需设置 仅目标目录（不含父目录），将循环改为 Files.setPosixFilePermissions(path, perms) 即可。
- 某些容器或受限环境（如 Docker rootless 模式）可能限制 chmod 类操作，需验证运行时权限。
总结：Java 的 createDirectories 不是 mkdir -m 的等价替代；要获得确定性权限，请始终采用「创建 + 显式赋权」双阶段策略，并做好跨平台与异常兼容性设计。
