Question

这是一个简单的程序：

new FileInputStream("/Users/me/Desktop/foo.png")

我正在尝试从IntelliJ运行它，我得到了：

线程“ main”中的异常java.io.FileNotFoundException：/Users/me/Desktop/foo.png（不允许操作）

unix权限是通常的rw-r--r--。这与macOS的额外安全性有关。

现在如何在macOS上的Java程序中打开文件？

这是macOS 11.0 beta（大苏尔）。也许它也发生在11.0之前。我不知道。

Answer 1

您遇到了MacOS特定的问题。在MacOS上，仅检查经典的POSIX权限是不够的，因为操作系统引入了许多机制来提供细粒度的控制和安全性。

访问控制列表

POSIX权限提供了三个可以对其进行控制的分组：所有者，组和其他所有人。另一方面，ACL允许创建访问控制实体，可以以多种方式对其进行定义。这不是* NIX底漆，所以让我们开始讨论。要检查ACL，请拉起终端会话，导航到包含目标文件的目录，然后键入：

ls -le foo.png

您应该看到POSIX权限，然后是ACL规则的编号列表。如果您的帐户受这些规则之一的影响，则可以按以下步骤删除该规则：

sudo chmod -a# num foo.png

其中num是违规规则的数字标识符。

文件标志

文件标志是另一个并行权限系统。再次使用终端，请尝试：

ls -lO foo.png

注意：标志是小写字母L，紧随大写字母O。不要将数字1或0混淆。

您将再次看到POSIX信息，后跟一个字符串，描述与该文件有关的所有标志。您关心的标志是uchg和schg（分别表示用户不变性标志和系统不变性标志）。

您可以按如下所示摆脱这些标志：

sudo chflags nouchg foo.png
sudo chflags noschg foo.png

扩展属性

检查文件中的扩展属性，如下所示：

xattr -l $foo.png

删除所有扩展属性，如下所示：

sudo xattr -c $foo.png

系统完整性保护

系统完整性保护可能已将您的文件指定为“无根”。使用以下命令检查终端的状态：

ls -l@ foo.png

清除无根标志会更加痛苦。通过恢复盘启动，打开终端，导航到您的文件并键入：

sudo xattr -d com.apple.rootless foo.png

我不是sysadmin，但假设您已验证自己的帐户具有POSIX权限并且文件不只是通过Finder锁定（Command-I，请查找角落的小复选框。