os.MkdirAll可一次性创建多级目录且自动处理父目录缺失，接收路径字符串和os.FileMode权限（如0755），成功返回nil（含路径已存在情况），失败返回具体错误；推荐用filepath.Join构建跨平台路径并显式指定权限，务必检查错误。
使用 os.MkdirAll 可以一次性创建多级目录，即使父目录不存在也会自动创建，是 Go 中最常用、最安全的目录创建方式。
基本用法：指定路径和权限
os.MkdirAll 接收两个参数：目标路径（字符串）和文件权限（os.FileMode）。权限通常用八进制字面量表示，例如 0755 表示所有者可读写执行、组和其他用户可读执行。
- 成功时返回
nil；若路径已存在，也视为成功 - 失败时返回具体错误（如磁盘满、无权限、路径含非法字符等）
- 注意：Windows 下路径分隔符用
\或/均可，Go 会自动适配
常见权限设置建议
生产环境推荐显式指定权限，避免依赖 umask：
-
0755：适合大多数情况（如日志目录、缓存目录） -
0700：仅当前用户可访问（如存放密钥的.config子目录） -
0600：不推荐用于目录（目录至少需执行权限才能进入）
错误处理不能省略
即使只是“确保目录存在”，也要检查错误。常见误操作是忽略返回值或只判断 err != nil 而不做区分：
Linux Security Scanner
下载
Linux 安全审计工具，检查 SSH 配置、开放/监听端口、防火墙规则（ufw/iptables/nftables）、失败登录尝试、sudoers 权限...
立即学习“go语言免费学习笔记（深入）”；
- 用
errors.Is(err, os.ErrExist)判断是否因目录已存在而失败（其实MkdirAll对已存在路径返回nil，此检查多用于其他 API） - 更实用的是用
os.IsPermission(err)或os.IsNotExist(err)做针对性处理 - 路径中含
../可能触发安全限制，某些系统会拒绝创建
配合 filepath 构建跨平台路径
硬编码 / 或 \ 易出错。推荐用 filepath.Join 拼接：
path := filepath.Join("data", "logs", "2024", "06")
err := os.MkdirAll(path, 0755)
这样在 Windows 和 Linux/macOS 下都能生成正确路径，且自动处理冗余分隔符（如 "a//b" → "a/b"）。
基本上就这些。不用递归遍历，不用先检查再创建，一行 MkdirAll 就搞定多级目录初始化。
