Tomcat上のアプリからシェルスクリプトを実行した場合、権限エラーが発生する

Question

前提条件

SpringBootでWebアプリを作成し、
そのなかでProcessBuilderを利用してシェルスクリプトを呼び出しています。

処理としては"batch"ユーザが定期的に実行され、サーバ内にディレクトリとその配下のファイル類を作成します。
Tomcat上のWebアプリからはそのファイル類をDLしたり削除したりする、というものです。

現在"tomcat"ユーザと"batch"ユーザは
同じユーザグループに"appgrp"に所属しています。

発生している問題

ターミナルで"batch"ユーザとしてサーバに接続し、シェルスクリプトを直接実行したところ
正しく処理が実行されることを確認できましたが、
TomcatのWebアプリ経由でシェルスクリプトを実行したところ
権限が無いという下記のエラーが発生しました。

/usr/bin/rm: `/hoge' を削除できません: 許可がありません

質問内容

1. TomcatにデプロイしたWebアプリでProcessBuilderを利用した場合、シェルスクリプトの実行ユーザは"tomcat"になるのでしょうか？

（その確認方法もあれば教えて頂きたいです）
0. 同じユーザグループに所属している別のユーザが作成したファイルでも、削除するには何か別の権限が必要なのでしょうか？

開発環境

Java：1.8
Spring Boot：2.0.1.RELEASE
Tomcat：8.5.31
CentOS：7.3

Answer 1

1. TomcatにデプロイしたWebアプリでProcessBuilderを利用した場合、シェルスクリプトの実行ユーザは"tomcat"になるのでしょうか？

はい。

その確認方法もあれば教えて頂きたいです）

スクリプトの中でwhoamiコマンドなど実行すれば、標準出力などで確認できると思います。

同じユーザグループに所属している別のユーザが作成したファイルでも、削除するには何か別の権限が必要なのでしょうか？

ファイルの作成・削除については、目的のファイルのパーミッションよりもそのファイルがあるディレクトリのパーミッションが重要になります。
今回の場合、ファイルは「/hoge」ですので、削除にはルートディレクトリに対する書き込み権限が必要になります。
ルートディレクトリのパーミッションを変更するのは何が起きるか分かりませんので、削除したいファイルの場所を、ユーザが書き込み可能なディレクトリに移動するのが回避策になるのではないでしょうか。

Comments

[flaumig]

素早いご回答ありがとうございます！
`whoami`コマンドで実行ユーザを確認できましたし、仰るように親ディレクトリにグループの書き込み権限を付けたところ無事にディレクトリを削除できるようになりました。
質問では”/”始まりのディレクトリですが、実際の環境では作業用ディレクトリを都度作成していますので、そちらのパーミッションを変更する対応で進めたいと思います。
本当にありがとうございました！