无法在 macOS 上打开文件 - FileNotFoundException，不允许操作

Posted 2023-03-14

【中文标题】无法在 macOS 上打开文件 - FileNotFoundException，不允许操作

【英文标题】：Can't open file on macOS - FileNotFoundException, Operation not permitted

【发布时间】：2021-01-18 14:15:33

【问题描述】：

这是一个简单的程序：

new FileInputStream("/Users/me/Desktop/foo.png")

我正在尝试从 IntelliJ 运行它，我得到：

线程“主”java.io.FileNotFoundException 中的异常：/Users/me/Desktop/foo.png（不允许操作）

unix 权限是通常的rw-r--r--。这与 macOS 的额外安全性有关。

现在如何在 macOS 上的 Java 程序中打开文件？

这是 macOS 11.0 beta (Big Sur)。也许它也发生在 11.0 之前；我不知道。

【问题讨论】：

您可能遇到了Transparency Consent and Control (TCC)。我会尝试在系统偏好设置->安全和隐私面板->隐私选项卡中授予对 IntelliJ 的全盘访问权限。

感谢 Gordon，它帮助解决了这个问题。

【参考方案1】：

您遇到了特定于 MacOS 的问题。在 MacOS 中检查经典的 POSIX 权限是不够的，因为操作系统引入了许多机制来提供细粒度的控制和安全性。

访问控制列表

POSIX 权限提供了可以控制访问权限的三个组：所有者、组和其他所有人。另一方面，ACL 允许创建可能以多种方式定义的访问控制实体。这不是*NIX 入门，所以让我们来看看内容。要检查 ACL，请启动终端会话，导航到包含目标文件的目录并键入：

ls -le foo.png

您应该会看到 POSIX 权限，然后是 ACL 规则的编号列表。如果您的帐户受到这些规则之一的影响，您可以按如下方式删除该规则：

sudo chmod -a# num foo.png

其中num 是违规规则的数字标识符。

文件标志

文件标志是另一个并行权限系统。再次使用终端，尝试：

ls -lO foo.png

注意：标志是小写字母 L 后跟大写字母 O。不要将数字 1 或 0 混淆。

您将再次看到 POSIX 信息，后跟一个描述与相关文件有关的任何标志的字符串。您关心的标志是uchg 和schg（分别表示用户不变标志和系统不变标志）。

您可以按如下方式摆脱这些标志：

sudo chflags nouchg foo.png
sudo chflags noschg foo.png

扩展属性

检查您的文件中的扩展属性，如下所示：

xattr -l $foo.png

像这样删除所有扩展属性：

sudo xattr -c $foo.png

系统完整性保护

系统完整性保护可能已将您的文件指定为“无根文件”。在终端检查状态：

ls -l@ foo.png

清除无根标志有点痛苦。通过恢复盘启动，打开终端，导航到您的文件并输入：

sudo xattr -d com.apple.rootless foo.png

我不是系统管理员，但至少其中一项应该涵盖您的问题，前提是您已验证您的帐户具有 POSIX 权限，并且文件不仅仅是通过 Finder 锁定（Command-I，查找角落里的小复选框）。

【讨论】：

超级有用的答案，因为我总是忘记所有这些不同的文件属性/标志。但在这种情况下，我相信 IntelliJ 在“沙箱”中运行。我使用 IDE 中的文件打开对话框在桌面中打开了一个文件，然后错误就消失了。我认为文件打开对话框允许应用程序在沙箱之外读取文件。我现在正在寻找一种方法来重置该权限，以进行测试。重启 IntelliJ 并没有重置它。