- 综合排序
- 最热优先
- 最新优先
- 来自专栏云时代Java开发：原理、实战与优化
Java源码详解：深入Java安全之FilePermission解析——从权限模型实现机制、通配符逻辑、历史变迁及其在现代Java中的到JDK 25的演进与终结
本文将深入JDK25版本的FilePermission源码，对其进行一场全面而深刻的解剖。 第一章：FilePermission的本质与历史使命——沙箱安全的守护者要真正理解FilePermission，我们必须将其置于Java安全模型的历史背景中考量。 授权：通过java.policy文件，管理员可以授予代码特定的FilePermission。 例如：```grantcodeBase"file:/home/user/app/"{permissionjava.io.FilePermission"/tmp/*","read,write";permissionjava.io.FilePermission 7.3FilePermission的遗产虽然不再用于运行时安全检查，但FilePermission的设计理念依然有价值：implies模型：这种“蕴含”关系的思想，在更广泛的授权系统（如OAuthscopes
11020编辑于 2026-05-07 - 来自专栏云时代Java开发：原理、实战与优化
深入Java 源码之FilePermission解析——从权限模型实现机制、通配符逻辑、历史变迁及其在现代Java中的演进与终结
概述 在 Java 安全体系的宏伟殿堂中，java.io.FilePermission 曾是一根关键的承重柱。 第一章：FilePermission的本质与历史使命——沙箱安全的守护者 1.1 官方定义与继承体系 根据 Oracle Javadoc（JDK 25 版本），FilePermission 的定义如下： 授权：通过 java.policy 文件，管理员可以授予代码特定的 FilePermission。 对象可以 implies 任何其他 FilePermission 对象（只要动作掩码满足）。 ，集合会合并它们的动作掩码，创建一个新的、权限更宽泛的 FilePermission。
4910编辑于 2026-05-09 - 来自专栏给永远比拿愉快
Oracle GeoRaster的初步使用--遥感影像数据导入与导出
WORLD_IMAGE_RDT')); --获取文件读的权限(SCOTT和MDSYS用户都要获得读权限) call dbms_java.grant_permission('MDSYS','SYS:java.io.FilePermission ', '/home/oracle/images/earth.tif', 'read'); call dbms_java.grant_permission('SCOTT','SYS:java.io.FilePermission WHERE name='earth'; COMMIT; END; / --获取文件写的权限 call dbms_java.grant_permission('MDSYS','SYS:java.io.FilePermission '/home/oracle/images/earth_ex.tif', 'write'); call dbms_java.grant_permission('SCOTT','SYS:java.io.FilePermission
83240发布于 2019-01-22 - 来自专栏xingoo, 一个梦想做发明家的程序员
Tomcat 6 --- 你很少使用的安全管理SecurityManager
"${catalina.base}${file.separator}logs", "read, write"; permission java.io.FilePermission uncomment and unwrap // the following to be on a single line): // permission java.io.FilePermission 上面列表中，最常用的java.io.FilePermission用于文件的操作、java.lang.RuntimePermission（可以通过禁用该权限达到防止system.exit(1)的目的）等等 如果没有配置读写文件的权限，会报错（注释掉安全配置的第一句）： grant { //permission java.io.FilePermission "C:/Users/Administrator 如果没有配置获取文件属性权限，则会报错： grant { permission java.io.FilePermission "C:/Users/Administrator/Desktop/test.txt
1.4K70发布于 2018-01-17 - 来自专栏码洞
保卫 Java 应用程序的安全沙箱机制你需要了解一下
如果需要访问本地文件，可以增加下面的规则 permission java.io.FilePermission "/etc/passwd", "read"; permission java.io.FilePermission "/etc/shadow", "read,write"; permission java.io.FilePermission "/xyz", "read,write,delete"; // 允许读所有文件 permission java.io.FilePermission "*", "read"; Permission 的配置参数正好对应了它的构造器参数 public FilePermission(String
81730发布于 2018-12-25 - 来自专栏站长的编程笔记
java 安全沙箱模型详解
Permission是一个抽象类，需要继承它实现不同的权限验证，比如 FilePermission，代表对某个文件的读写权限。 new FilePermission(“test.txt”, “read”) 你可以将这个实例，扔给 SecurityManager,检查是否可读text.txt这个文件。
1K40编辑于 2022-11-28 - 来自专栏程序猿的大杂烩
CentOS7下LNMP环境搭建Discuz论坛
/uc_server/data/tmp uc_server/data/view [root@localhost /data/wwwroot/default]# vim filePermission.sh /fileList.txt` do chmod 777 $file done [root@localhost /data/wwwroot/default]# vim filePermission.sh
1.4K21发布于 2020-09-23 - 来自专栏JetpropelledSnake
ELK学习笔记之ELK6.0 X-pack设置用户名和密码
additional permissions @ @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ * java.io.FilePermission
1K30发布于 2019-05-31 - 来自专栏程序小工
【SSH】使用SSH登录远程主机，并禁用密码登录
execute)，值为 1 [二进制: 001][ - ]代表没有操作权限，值为 0 [二进制： 000] 参考来源: http://cn.linux.vbird.org/linux_basic/0210filepermission.php
8.4K40发布于 2018-09-12 - 来自专栏Java技术专题
【Java技术专题】「盲点追踪」突破知识盲点分析Java安全管理器（SecurityManager）
在protect.policy文件添加以下授权语句，grant {permissionjava.io.FilePermission "c:/protect.txt", "read";};此时SecurityManager 将protect.policy授权语句改为如下：grant {permissionjava.io.FilePermission "c:/protect.txt", "read";permissionjava.util.PropertyPermission
86340编辑于 2023-04-15 - 来自专栏网络安全abc123
第79篇：记一次Oracle注入漏洞提权的艰难过程
java.security.AccessControlException: the Permission (java.io.FilePermission <<ALL FILES>> execute) has The PL/SQL to grant this is dbms_java.grant_permission( 'TEST111', 'SYS:java.io.FilePermission', '<<ALL
2.4K20编辑于 2023-10-30 - 来自专栏JAVA
SecurityException：A Security Violation Occurred 完美解决方法 ⚠️
示例策略文件内容： grant { permission java.io.FilePermission "/path/to/protectedFile.txt", "read"; }; 3.2
59810编辑于 2024-11-22 - 来自专栏allsmallpi博客
java安全管理器SecurityManager入门
则报错信息中会有请求的权限和请求什么权限，如下： Exception in thread "main" java.security.AccessControlException: access denied (java.io.FilePermission E:\pack\a\a.txt write) 上面例子，请求资源E:\pack\a\a.txt，的FilePermission的写权限没有，因此被拒绝。 --系统/环境属性权限 java.lang.RuntimePermission --运行时权限 java.net.SocketPermission --Socket权限 java.io.FilePermission
2.7K10发布于 2021-02-25 - 来自专栏大数据学习与分享
通过Spark生成HFile，并以BulkLoad方式将数据导入到HBase
sparkSession.sessionState.newHadoopConf()) val hdfsPath = new Path(path) if (hdfs.exists(hdfsPath)) { //val filePermission
2.9K10发布于 2020-08-10 - 来自专栏大数据学习笔记
Elasticsearch 5.x 安装X-Pack
additional permissions @ @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ * java.io.FilePermission
94210编辑于 2022-05-06 - 来自专栏Java架构师必看
解决反序列化的信息泄露问题java_java反序列化漏洞修复方案
SecurityManager() { private void check(Permission perm) { // 禁止exec if (perm instanceof java.io.FilePermission
2.3K50编辑于 2022-08-03 - 来自专栏房东的猫
Elasticsearch分词：Ansj分词器
o.a.u.MyStaticValue ] [node-1] not find ansj_library.properties. reason: access denied ("java.io.FilePermission ][o.a.u.MyStaticValue ] [node-1] not find library.properties. reason: access denied ("java.io.FilePermission ] [node-1] Init dic library error :java.security.AccessControlException: access denied ("java.io.FilePermission node-1] Init ambiguity library error :java.security.AccessControlException: access denied ("java.io.FilePermission
4.1K11发布于 2021-07-16 - 来自专栏程序猿的大杂烩
搭建一个高可用负载均衡的集群架构（第三部分）
robots.txt source template uc_server api archiver connect.php crossdomain.xml favicon.ico filePermission.sh robots.txt source template uc_server api archiver connect.php crossdomain.xml favicon.ico filePermission.sh
1.1K40发布于 2020-09-23 - 来自专栏技术杂记
Install X-Pack
additional permissions @ @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ * java.io.FilePermission
75020发布于 2021-08-11 - 来自专栏数据和云
安全预警:独立发布的Oracle严重 CVE-2018-3110 公告
DECLARE POL DBMS_JVM_EXP_PERMS.TEMP_JAVA_POLICY; CURSOR C1 IS SELECT ‘GRANT’,USER(), ‘SYS’,’java.io.FilePermission
72020发布于 2018-08-17
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号