Интерфейс PosixFileAttributeView

Операционные системы, которые реализуют семейство стандартов POSIX, обычно используют файловые системы, которые имеют владельца файла, группу-владельца и связанные с ними права доступа. Это представление атрибутов файла обеспечивает доступ для чтения и записи к этим атрибутам.

Метод readAttributes используется для чтения атрибутов файла. Владелец файла owner представлен объектом UserPrincipal, который является идентификатором владельца файла для целей контроля доступа. group-owner, представленный объектом GroupPrincipal, является идентификатором владельца группы, где группа — это идентификатор, созданный в административных целях для определения прав доступа для членов группы.

Атрибут permissions представляет собой набор прав доступа. Это представление атрибутов файла предоставляет доступ к девяти битам разрешений, определенным классом PosixFilePermission. Эти девять битов разрешений определяют доступ к чтению, записи и выполнению для владельца файла, группы и других (другие означают идентификаторы, отличные от владельца и членов группы). Некоторые операционные системы и файловые системы могут предоставлять дополнительные биты разрешений, но доступ к этим другим битам не определяется этим классом в этом релизе.

Пример использования: Предположим, нам нужно вывести владельца и права доступа к файлу:

    Path file = ...
    PosixFileAttributes attrs = Files.getFileAttributeView(file, PosixFileAttributeView.class)
        .readAttributes();
    System.out.format("%s %s%n",
        attrs.owner().getName(),
        PosixFilePermissions.toString(attrs.permissions()));

Динамический доступ

Когда требуется динамический доступ к атрибутам файла, атрибуты, поддерживаемые этим представлением атрибутов, определяются как BasicFileAttributeView и FileOwnerAttributeView, а также дополнительно поддерживаются следующие атрибуты:

Поддерживаемые атрибуты

Имя	Тип
"permissions"	Set<PosixFilePermission>
"group"	GroupPrincipal

Метод getAttribute может использоваться для чтения любого из этих атрибутов или любого из атрибутов, определенных BasicFileAttributeView, как если бы вызывался метод readAttributes().

Метод setAttribute может использоваться для обновления атрибутов последнего изменения, последнего доступа или создания файла, как определено в BasicFileAttributeView. Он также может использоваться для обновления разрешений, владельца или группы-владельца, как если бы вызывались методы setPermissions, setOwner и setGroup соответственно.

Установка начальных разрешений

Реализации, поддерживающие это представление атрибутов, могут также поддерживать установку начальных разрешений при создании файла или каталога. Начальные разрешения предоставляются методам createFile или createDirectory в виде FileAttribute с name "posix:permissions" и value, представляющим собой набор разрешений. В следующем примере используется метод asFileAttribute для создания FileAttribute при создании файла:

    Path path = ...
    Set<PosixFilePermission> perms =
        EnumSet.of(OWNER_READ, OWNER_WRITE, OWNER_EXECUTE, GROUP_READ);
    Files.createFile(path, PosixFilePermissions.asFileAttribute(perms));

Когда права доступа устанавливаются во время создания файла, фактическое значение разрешений может отличаться от значения объекта атрибута. Причины этого зависят от реализации. Например, в системах UNIX процесс имеет umask, который влияет на биты разрешений вновь созданных файлов. Если реализация поддерживает установку прав доступа, а базовая файловая система поддерживает права доступа, то требуется, чтобы значение фактических прав доступа было равно или меньше значения атрибута, предоставленного методам createFile или createDirectory. Другими словами, файл может быть более защищенным, чем запрашивалось.