Go中修改文件权限主要用os.Chmod函数，支持Unix八进制权限（如0644、0755）和Windows只读控制；需注意0开头的八进制写法、跨平台差异及位运算调整权限。
在 Go 中修改文件权限，主要通过 os.Chmod 函数实现，它能直接设置文件或目录的 Unix 风格权限（如 0644、0755），也支持 Windows 下有限的只读控制。关键在于理解权限数值含义、正确调用方式，以及注意跨平台差异。
理解 Go 中的权限表示法
Go 使用八进制整数（以 0 开头）表示 Unix 权限，例如：
-
0644：所有者可读写（rw-），组用户和其他用户仅可读（r--） -
0755：所有者可读写执行（rwx），组和其他用户可读执行（r-x） -
0600：仅所有者可读写（私有文件常用）
注意：必须用 0 开头（如 0644），不能写成 644（那是十进制，等价于八进制 1204，结果错误）。
使用 os.Chmod 修改权限
基本用法简单直接：
立即学习“go语言免费学习笔记（深入）”；
Golang Uber Dig
下载
使用 uber-go/dig 在 Golang 中实现依赖注入——基于反射容器，提供 Provide/Invoke、dig.In/dig.Out 参数与结果对象，支持命名依赖等
err := os.Chmod("config.json", 0600)
if err != nil {
log.Fatal(err)
}
该操作会立即更改文件的权限位。常见场景包括：
- 创建敏感配置文件后设为私有：
os.WriteFile("token.txt", data, 0600) - 给脚本文件添加执行权限：
os.Chmod("deploy.sh", 0755) - 移除文件的写权限（设为只读）：
os.Chmod("README.md", 0444)
处理 Windows 平台的注意事项
Windows 不支持标准 Unix 的 rwx 权限模型。Go 在 Windows 上仅将 0600 及以下视为“只读”，其他权限（如 0755）会被忽略或映射为等效的只读/读写标志。实际效果是：
-
os.Chmod(path, 0400)或0600→ 文件设为只读（属性勾选“只读”） -
os.Chmod(path, 0644)→ 文件设为可读写（取消只读属性） - 执行权限（x）在 Windows 上无实际意义，不会触发可执行行为
若需跨平台一致行为，建议在文档或部署说明中明确权限意图，并避免依赖 x 位做逻辑判断。
检查当前权限并按需调整
有时需先读取当前权限再修改（比如仅关闭写位、保留其他位不变）：
fi, err := os.Stat("data.bin")
if err != nil {
log.Fatal(err)
}
// 获取当前权限
curr := fi.Mode().Perm()
// 移除写权限（保留读和执行）
newPerm := curr &^ 0222 // 0222 是写权限掩码（-w--w--w-）
err = os.Chmod("data.bin", newPerm)
这里用到了位运算：&^ 表示“清零指定比特位”。0222 对应所有者、组、其他用户的写权限位，这样能安全地去掉写权限而不影响读/执行位。
