Java无法直接跨平台设置系统级只读权限，但可通过Files.setAttribute（dos:readonly或POSIX权限）实现等效效果，本质是修改文件可写标志；该方式可被系统命令绕过，非真正权限锁，需结合加密、访问控制等多层防护。
Java 本身不能直接跨平台地“设置文件只读属性”作为操作系统级的权限控制（比如 Linux 的 chmod 或 Windows 的 ACL），但可以通过 java.nio.file API 设置文件的 可写标志（writable flag），从而在大多数系统上实现等效的“只读效果”。这本质是修改文件的 基本文件属性（BasicFileAttributes）中的 owner-writable 权限位，对普通用户行为起约束作用（例如用 Java 删除、修改内容会抛出异常；资源管理器/文件浏览器通常也会显示为只读）。
使用 Files.setAttribute 设置 DOS/WINDOWS 或 POSIX 只读属性
根据运行的操作系统，选择对应属性名：
-
Windows / DOS 系统：使用
"dos:readonly"属性，设为true -
Linux/macOS（POSIX 系统）：移除所有用户的写权限，即调用
setPosixFilePermissions去掉OWNER_WRITE、GROUP_WRITE、OTHERS_WRITE
示例代码（自动适配）：
import java.io.IOException;
import java.nio.file.*;
import java.nio.file.attribute.*;
import java.util.HashSet;
import java.util.Set;
public class ReadOnlySetter {
public static void setReadOnly(Path path) throws IOException {
if (!Files.exists(path)) {
throw new IllegalArgumentException("文件不存在: " + path);
}
if (path.getFileSystem().supportedFileAttributeViews().contains("dos")) {
// Windows/DOS
Files.setAttribute(path, "dos:readonly", true);
} else if (path.getFileSystem().supportedFileAttributeViews().contains("posix")) {
// Linux/macOS
Set<PosixFilePermission> perms = Files.getPosixFilePermissions(path);
Set<PosixFilePermission> noWritePerms = new HashSet<>(perms);
noWritePerms.remove(PosixFilePermission.OWNER_WRITE);
noWritePerms.remove(PosixFilePermission.GROUP_WRITE);
noWritePerms.remove(PosixFilePermission.OTHERS_WRITE);
Files.setPosixFilePermissions(path, noWritePerms);
} else {
// 兜底：尝试用 File#setWritable(false, true)（仅影响当前用户）
path.toFile().setWritable(false, true);
}
}
}
注意：这不是真正的“系统级权限锁”
上述方式有重要限制：
Java Development Manual
下载
Java开发手册规约集合，基于阿里巴巴Java开发手册（嵩山版）。 涵盖7大维度：编程规约、异常日志、单元测试、安全规约、MySQL数据库、工程结构、设计规约。 当用户需要：(1) 编写或审查Java代码 (2) 检查命名/代码规范 (3) 处理异常和日志 (4) 编写单元测试 (5) 安全编码 (6) 数据库设...
立即学习“Java免费学习笔记（深入）”；
- 普通用户仍可通过系统命令绕过（如 Windows 下
attrib -R file.txt，Linux 下chmod +w file.txt） - Java 程序自身若以管理员/root 身份运行，仍可能修改或删除该文件
- 不替代加密或访问控制 —— 敏感文件真正安全需结合 文件加密（如 AES）、访问权限管控（如 Spring Security 控制 Web 访问路径）、OS 用户隔离等多层防护
验证是否设置成功
可通过以下方式检查：
// 检查是否可写（逻辑层面） boolean canWrite = Files.isWritable(path); // 获取 DOS 属性（Windows） Boolean isReadOnlyDos = (Boolean) Files.getAttribute(path, "dos:readonly"); // 获取 POSIX 权限（Linux/macOS） Set<PosixFilePermission> perms = Files.getPosixFilePermissions(path); boolean hasWrite = perms.contains(PosixFilePermission.OWNER_WRITE);
更稳妥的做法：结合 OS 级操作与 Java 封装
如需更强约束，可在 Java 中调用系统命令（谨慎使用，注意注入风险）：
- Windows：
Runtime.getRuntime().exec("cmd /c attrib +R \"" + path + "\""); - Linux：
Runtime.getRuntime().exec(new String[]{"chmod", "444", path.toString()});
⚠️ 注意：必须校验 path 字符串，避免命令注入；建议仅用于可信内部环境，生产中优先走标准 NIO API。
