os.Chmod有时不生效，根本原因在于它只修改mode位且受OS权限限制：非root用户无法越权设执行位，FAT32/exFAT等文件系统不支持Unix权限，需检查error并适配平台。
为什么 os.Chmod 有时不生效？
常见现象是调用 os.Chmod("file.txt", 0644) 后，用 ls -l 查看权限没变。根本原因在于：Go 的 os.Chmod **只修改文件的 mode 位，不触碰 setuid/setgid/sticky 等扩展位**，但更关键的是——它**无法绕过操作系统对权限变更的限制**。比如非 root 用户不能通过 Chmod 给自己添加执行权限（0744），除非原文件已具有用户可写权限且目标模式未越权；又比如在某些挂载选项（如 noexec、nosuid）或 FAT32/exFAT 文件系统上，权限位本身就不被支持，此时 Chmod 会静默失败或返回 operation not permitted。
实操建议：
立即学习“go语言免费学习笔记（深入）”；
Linux 安全审计工具，检查 SSH 配置、开放/监听端口、防火墙规则（ufw/iptables/nftables）、失败登录尝试、sudoers 权限...
- 始终检查
os.Chmod返回的 error，不要忽略 - 在 Linux/macOS 上优先使用绝对路径测试，避免工作目录影响判断
- 若需设置执行权限，确保当前用户对文件有写权限（否则
chmod +x类操作会被 OS 拒绝） - FAT32/NTFS（非 Linux 原生挂载）等文件系统不保存 Unix 权限，
Stat返回的Mode()可能恒为0666或固定值，Chmod调用必然无效
os.Stat 返回的 Mode() 到底包含哪些信息？
os.Stat 获取的 os.FileInfo 中 Mode() 返回的是一个 os.FileMode 类型值，它本质是 uint32，**低 12 位存储传统 Unix 权限（rwxrwxrwx），高 20 位用于标识文件类型和特殊位**（如 os.ModeDir、os.ModeSymlink、os.ModeSetuid）。直接打印 fi.Mode() 得到的是十进制数，容易误读；应使用位运算提取权限部分。
实操建议：
立即学习“go语言免费学习笔记（深入）”；
- 用
fi.Mode() & os.ModePerm提取纯权限位（即屏蔽掉文件类型和特殊标志） - 比较权限时别直接比
fi.Mode() == 0644，而要用(fi.Mode() & os.ModePerm) == 0644 - 判断是否为目录：用
fi.Mode().IsDir()，而非fi.Mode() & os.ModeDir != 0（虽等价但可读性差） - 注意：
os.ModePerm值为0777，不是0666——它代表“所有权限位掩码”，包括执行位
如何安全地递归修改目录下所有文件权限？
直接遍历再对每个 os.FileInfo 调用 os.Chmod 很容易出错：符号链接可能被跳过或误处理、子目录权限变更后影响后续文件访问、没有错误聚合机制导致部分失败难定位。
实操建议：
立即学习“go语言免费学习笔记（深入）”；
- 用
filepath.WalkDir（Go 1.16+ 推荐）替代filepath.Walk，避免对符号链接的自动跟随 - 在回调函数中先用
info.IsDir()区分目录与文件，目录通常不设执行以外的权限（如0755），文件按需设（如0644） - 对每个路径单独调用
os.Chmod并记录 error，不要用defer批量处理 - 若需跳过只读文件系统上的文件，捕获
EPERM或EROFS错误并跳过，而非中断整个流程
err := filepath.WalkDir("/path/to/dir", func(path string, d fs.DirEntry, err error) error {
if err != nil {
return err
}
info, err := d.Info()
if err != nil {
return err
}
mode := os.ModePerm
if info.IsDir() {
mode = 0755
} else {
mode = 0644
}
if err := os.Chmod(path, mode); err != nil {
log.Printf("chmod %s failed: %v", path, err)
}
return nil
})
Windows 下 os.Chmod 和 os.Stat 的行为差异
Windows 没有 Unix 风格的 rwx 权限模型，Go 运行时做了简化映射：os.Chmod 仅能设置/清除“只读”标志（对应 0444 中的读位），其他位（如写、执行）被忽略；os.Stat 返回的 Mode() 中，0666 表示可读写，0444 表示只读，其余位恒为 0。这意味着你在 Windows 上调用 os.Chmod("f.txt", 0755) 实际只会影响只读属性，且不会报错。
实操建议：
立即学习“go语言免费学习笔记（深入）”；
- 跨平台代码中，避免依赖
Chmod设置执行权限（0755）来判断脚本可运行性——Windows 下无效 - 若需在 Windows 控制文件隐藏/系统属性，应改用
syscall.SetFileAttributes（需golang.org/x/sys/windows） - 测试时务必在目标平台验证，不要假设 Linux 行为可平移
- CI/CD 中若需模拟权限测试，优先用 WSL2 或容器，而非原生 Windows Go 环境
os.Chmod 不改变文件所有权，也不触发 ACL 或 SELinux 上下文更新**。如果你在启用了 SELinux 的系统上修改权限后程序仍无法访问文件，问题大概率出在上下文而非 mode 位。 
