允许Z3从Java读/写目录的适当权限方案

我正在做一个用Java编写的项目，它使用Z3。基本上，Z3在指定的目录中创建一个临时文件，使用它，然后删除它。Z3是从一些Java代码内部执行的。读/写目录的原始权限为rwxrwxr_x，Java代码引发FileNotFoundException权限拒绝异常。我们已将这些权限更改为777，以允许Z3正常运行。现在没有抛出异常

我想知道是否有更合适的方法来处理这个问题，这样目录就不会因为777权限而完全易受攻击。是否有更好的权限方案来处理此问题？如果有用的话，Z3将在一个单独的线程中执行

---

编辑：这段代码是一个运行在Tomcat服务器上的web应用程序，它运行在Ubuntu系统上。

这是一个运行在Tomcat服务器上的web应用程序。用户是Tomcat吗？如果是您创建的用户并且正在执行Tomcat，那么是的。