答案：Go通过os和syscall包提供文件权限操作。使用os.Stat获取权限信息，os.Chmod修改权限，os.OpenFile创建文件时指定权限，通过位运算检查具体权限位，如0600仅所有者可读写，0755用于可执行文件，确保程序安全稳定。
在 Golang 中处理文件权限是系统编程和运维工具开发中的常见需求。正确设置和检查文件权限，有助于提升程序的安全性和稳定性。Go 通过 os 和 syscall 包提供了对文件权限的完整支持，本文将结合实际示例说明如何进行常见的权限操作。
获取文件权限信息
要查看一个文件的权限，可以使用 os.Stat() 获取文件的元信息，其中包含权限位。
示例如下：
package main
<p>import (
"fmt"
"os"
)</p><p>func main() {
fileInfo, err := os.Stat("example.txt")
if err != nil {
fmt.Println("无法获取文件信息:", err)
return
}</p><pre class="brush:php;toolbar:false;">// 获取权限并格式化为 Unix 风格（如 -rw-r--r--）
perm := fileInfo.Mode().Perm()
fmt.Printf("文件权限: %s (%#o)\n", perm, perm)}
运行后会输出类似：
文件权限: -rw-r--r-- (0644)
这表示所有者可读写，组和其他用户仅可读。
修改文件权限
使用 os.Chmod() 可以更改文件的权限模式。这个函数接受文件路径和 os.FileMode 类型的权限值。
立即学习“go语言免费学习笔记（深入）”；
示例：将文件设为仅所有者可读写执行：
err := os.Chmod("example.txt", 0600)
if err != nil {
fmt.Println("修改权限失败:", err)
return
}
fmt.Println("权限已更新为 0600")
常用权限值：
Golang Uber Dig
下载
使用 uber-go/dig 在 Golang 中实现依赖注入——基于反射容器，提供 Provide/Invoke、dig.In/dig.Out 参数与结果对象，支持命名依赖等
- 0600：仅所有者可读写
- 0644：所有者读写，其他只读（普通文件默认）
- 0755：所有者可执行，其他可读执行（脚本或可执行文件常用）
- 0700：仅所有者有全部权限
创建带权限的文件
使用 os.OpenFile() 可以在创建文件时指定权限。
示例：创建一个仅限所有者访问的日志文件：
file, err := os.OpenFile("secure.log", os.O_CREATE|os.O_WRONLY, 0600)
if err != nil {
fmt.Println("创建文件失败:", err)
return
}
defer file.Close()
<p>file.WriteString("敏感日志内容\n")
这里传入的 0600 是在文件创建时设定的权限，适用于新文件。
检查特定权限
有时需要判断文件是否具备某项权限，比如是否可执行或可写。
可以通过位运算检查权限位：
fileInfo, _ := os.Stat("script.sh")
perm := fileInfo.Mode().Perm()
<p>if perm&0100 != 0 {
fmt.Println("文件对所有者可执行")
}
if perm&0200 != 0 {
fmt.Println("文件对所有者可写")
}
这种按位检测方式灵活，可用于实现权限校验逻辑。
基本上就这些。Golang 的文件权限操作简洁直观，关键是理解 Unix 权限模型和 FileMode 的使用方式。合理设置权限能有效防止敏感文件被误读或篡改，是编写安全工具的重要一环。
