先说原因，是因为上传到linux服务器的文件默认权限是 -rw-------，就是中有所有者才能读与写，在服务器上传代码中添加

dest.setExecutable(false, false);//不能执行
dest.setWritable(true, true);//所有者可写
dest.setReadable(true, false);//可读

这三句就可以了，此时上传的文件就是 -rw-r--r-- 权限，nigix可以正常访问

全部代码如下：

/**
     * 上传更新
     * @param app
     * @param appId
     * @return
     */
    @PostMapping("/uploadApp")
    @ResponseBody
    public GneResult<GApp> uploadApp(@NotNull(message = "51016") @RequestParam("app") MultipartFile app,
                                     @NotNull(message = "51016") @RequestParam("appId") String appId) {
        String filename = "XXXX";

        String filepath = uploadDir + filename;
        File dest = new File(filepath);
        if(dest.exists()) { //文件存在
            int i = filename.lastIndexOf(".");
            String name = filename.substring(0, i);
            String suffix = filename.substring(i);
            FileUtil.copy(dest, new File(uploadDir+name+"-org"+suffix), true);
            FileUtil.del(dest);
        }else if (!dest.getParentFile().exists()) { //判断文件父目录是否存在
            dest.getParentFile().mkdirs();
        }
        try {
            app.transferTo(dest); //保存文件

            dest.setExecutable(false, false);
            dest.setWritable(true, true);
            dest.setReadable(true, false);
        } catch (IOException e) {
            e.printStackTrace();
            return GneResult.error(e.getMessage());
        }

        return GneResult.ok();
    }