关于 Linux 进程权限和用户权限的一点疑问

[fatyoung]

在 Linux 中，每个进程都有一个 userId ，在进程进行一些操作比如说访问某个文件的时候，就会验证该进程的 userId 是否有权限。

那假如说，我部署了一个 web 应用上去(假设是 jvm)，然后我请求了一个接口，去访问某个文件,那我怎么确认该请求是否有权限访问？ 或者说，我作为一个后端开发，我平时在写某个接口的时候，我没有考虑过这些问题，到真正部署上去的时候，运维(或者其他人)怎么找到这个进程所属的 userId ，然后这个 user 分配权限？ 我知道通过 cat /proc/<PID>status 命令可以知道这个进程属于哪个 user,但是总不能等到服务部署上去之后，运维再上去执行这条命令然后给对应的 user 分配权限吧？

[Noicdi]

我们是特定 Linux 用户的目录下有其所属的程序，启动时也用特定用户启动，进程读写的文件也是所属于该用户的

[codehz]

一般来说，不会用 linux 权限来管理 web 的权限...
web 服务器的权限都是最小化的，甚至是 nobody

[geelaw]

是运维先建立好账户设置好权限，然后再把部署好的程序以那个账户启动。这个问题和是哪种操作系统也没有关系。

> 然后我请求了一个接口，去访问某个文件,那我怎么确认该请求是否有权限访问

如果程序想要知道自己是否有权限访问某个文件，惟一正确的方法是尝试以需要的访问方式（读、写、读写）打开并使用。提前检查后再打开无意义，因为在检查完毕后、打开之前，别的程序可以修改文件的权限；如果不想要访问文件，则是否有权限访问的问题是无意义的。

[bt7vip]

执行服务的用户对文件有读，读写权限就可以，服务也可以以特定用户运行，要读取的文件只要对此用户有权限，就可以访问，服务启动失败，运维会排查，如果是文件权限不对，找你确认后给组权限就可以运行了。

[ksc010]

一般系统上 有个 web 专用的账号 比如 www-data
然后 nginx 或者 php 会用这个 www-data 运行子进程，相应的 这个进程只能操作它有权限的文件

[mokiki]

不懂 jvm 。你的用户通过 web 存放的文件不可能在系统里随意乱放，肯定是在某一个目录下。先配置 nginx 运行权限为用户 a ，然后给资源目录添加 a 用户的读写权限。至于张三登录到 web 界面能不能访问李四的日记，是你 web 程序的事。a 用户是 Linux 系统用户，张三李四是你的 web 应用用户。

[tony1016]

应用权限不合适用系统权限去实现

[fatyoung]

@Noicdi
@geelaw
@bt7vip
@ksc010
非常感谢，理解了

[fatyoung]

@codehz
@tony1016
我并不是想用 Linux 系统权限去做应用层的功能权限，只是突然对部署在 Linux 上的应用是怎么跟用户权限关联上这个问题很疑惑，还是谢谢了哈