os.Chmod返回nil却未生效是Unix权限模型的正常表现，主因包括文件非普通类型、当前用户非所有者、符号链接默认改目标、文件系统只读等；权限值须用八进制字面量（如0644），字符串解析需ParseInt(s,8,32)；创建文件时应一步设权（如WriteFile(..., 0600)）；Windows仅支持只读标志，跨平台须按GOOS分支处理。
直接用 os.Chmod 修改权限最常用，但多数失败不是代码写错了，而是调用前没确认文件归属、路径类型或系统限制。
为什么 os.Chmod 返回 nil 却没生效？
这不是 bug，是 Unix 权限模型的正常表现。常见原因包括：
- 目标文件不是普通文件（比如是符号链接、设备节点或 socket），
os.Chmod会静默操作成功但无实际效果 - 当前进程用户不是该文件所有者，且未以 root 运行 —— Linux/macOS 下这会导致“operation not permitted”，但某些容器环境或挂载卷（如 noexec、FAT32）可能返回
nil或其他泛化错误 - 路径是符号链接，默认修改的是链接指向的目标文件；若想改链接本身权限，得用
os.Lchmod（仅 Unix-like 系统支持，Windows 不可用） - 文件系统被挂载为只读（如
/proc、CD-ROM、某些 Docker volume），os.Chmod可能失败或忽略
建议在调用前先做预检：
info, err := os.Stat("config.yaml")
if err != nil {
log.Fatal(err)
}
if !info.Mode().IsRegular() {
log.Fatal("不是普通文件，无法安全设置权限")
}
if info.Sys() != nil {
// 可选：检查 uid 是否匹配当前用户（需 import "syscall"）
uid := int(stat.Sys().(*syscall.Stat_t).Uid)
if uid != os.Getuid() {
log.Printf("警告：文件属主不是当前用户，Chmod 可能失败")
}
}
os.Chmod 的权限值必须是八进制字面量，不能是字符串解析的十进制数
这是最隐蔽也最常踩的坑。Go 中 0644 是合法八进制字面量，编译器自动转为十进制 420；但 "0644" 经 strconv.Atoi 解析后是十进制 644，二进制为 1010000100，低 9 位是 0000100100 → 对应权限 ----w----（即 0104），完全不是预期结果。
立即学习“go语言免费学习笔记（深入）”；
- 硬编码权限请始终用前导
0：0600、0755、0644 - 若权限来自配置、环境变量或 API（即字符串），必须用
strconv.ParseInt(s, 8, 32)，不能用strconv.Atoi - 验证是否正确：用
fmt.Printf("%o", perm)输出，确保显示为600而非384（那是十进制 384 的八进制表示）
创建文件时就设权限比事后 os.Chmod 更安全
敏感文件（如 token、私钥、配置）一旦写入未设权限的临时状态，就存在被其他进程读取的时间窗口。推荐一步到位：
-
os.WriteFile("token.txt", data, 0600)：写入即私有，所有者可读写，组和其他人无任何权限 -
os.OpenFile("log.txt", os.O_CREATE|os.O_APPEND, 0644)：日志类文件常用，所有者可读写，组和其他人只读 - 目录创建用
os.Mkdir("secrets", 0700)，注意执行位（x）对目录表示“可遍历”，缺它会导致cd或filepath.WalkDir失败
注意：os.MkdirAll 只对最后一级目录应用传入的 perm，上级目录固定用 0755，如有强一致性要求，需手动逐级 Mkdir。
跨平台权限逻辑必须收口，Windows 上 0755 和 0644 几乎等价
Windows 不支持 POSIX 权限模型，os.Chmod 仅影响 os.ModeReadOnly 标志位（即只读/可写），组/其他人权限、执行位全部被忽略。这意味着：
- 在 Windows 上，
os.Chmod("x", 0755)和os.Chmod("x", 0644)效果一样 —— 都只是“可写”或“只读” -
os.FileMode的底层是uint32，但高 12 位含类型标识（如os.ModeDir），直接用&运算和八进制字面量比较易出错；应统一用fi.Mode().Perm()提取纯权限位再判断 - 关键路径（如配置目录）的权限检查逻辑，建议封装成函数并按
runtime.GOOS分支处理，避免把 Linux 习惯带到 Windows
真正容易被忽略的点是：权限检查不只看数字，还要结合文件类型、归属、挂载属性和运行上下文 —— 一个 0600 的密钥文件，若被 chown 给了别人，或放在只读文件系统里，照样会出问题。
