Java限制文件读取权限的核心是运行时权限控制、路径校验与系统级隔离：启用SecurityManager（Java 8–17）配合策略文件默认拒绝并白名单授权；代码层标准化路径、校验安全根目录、防范路径穿越；OS层以最小权限账户运行，配合chmod/chown与容器只读挂载；并辅以日志监控与敏感调用审计。

Java 中限制文件读取权限，核心不是“给文件加锁”，而是控制代码能否打开、读取指定路径的文件——这需要从运行时权限控制、路径校验、系统级隔离三方面入手。

用 SecurityManager 静态限制（仅限 Java 8–17）

这是最直接的 JVM 层控制方式，但必须在启动时启用，且 Java 21+ 已彻底移除：

• 启动命令中强制启用策略文件：java -Djava.security.manager -Djava.security.policy==/path/to/read-only.policy MyApp
• 策略文件中不授予任何 FilePermission，默认即禁止读取；如需有限读取，只授白名单目录：
  grant { permission java.io.FilePermission "/data/public/-", "read"; };
• 注意：策略文件用双等号 == 表示完全覆盖，默认策略会被清空，避免意外放行

代码层路径校验（推荐，全版本通用）

无论是否启用 SecurityManager，都应在业务代码中主动拦截非法读取请求，防止路径穿越或越权访问：

Alibabacloud Sdk Client Initialization For Java

在 Java 中初始化和管理阿里云 SDK客户端。包括单例模式、线程安全、endpoint 与 region 配置、VPC 终端节点、同步与异步等。

下载

• 对用户输入的文件名做标准化处理：Path inputPath = Paths.get(fileName).normalize();
• 转为绝对路径后，严格检查是否落在安全根目录内：inputPath.startsWith(secureRoot)
• 拒绝含 ../、%00、\ 或符号链接的路径，调用 Files.isSymbolicLink() 显式判断
• 避免字符串拼接：new FileInputStream(base + "/" + fileName) → 改用 Paths.get(base).resolve(fileName)

操作系统与运行账户隔离（生产必备）

JVM 权限只是第一道防线，底层 OS 权限才是最终保障：

立即学习“Java免费学习笔记（深入）”；

• 让 Java 进程以最小权限系统账户运行，例如只赋予 /app/uploads/ 目录的读取权，对 /etc/、/home/ 等完全不可见
• 在 Linux 上用 chown 和 chmod 限定文件属主和权限，如 chmod 400 config.secret 仅允许属主读
• 容器化部署时，通过挂载只读卷（ro）、禁用 hostPath、限制 Capabilities 等进一步收窄能力

配合日志与监控兜底

权限控制不是一劳永逸，异常访问本身就是攻击信号：

• 所有被拒绝的读取尝试（如路径不合法、SecurityException、AccessDeniedException）必须记录原始参数、IP、时间戳
• 对高频失败读取行为（如 1 分钟内 10 次含 ../ 的请求）自动触发告警或临时封禁
• 定期扫描代码中 Files.readAllBytes()、FileReader、ZipInputStream 等敏感调用点，确认是否已加防护