Go 语言无法真正跨平台设置文件权限：Windows 上 os.Chmod 仅影响只读标志，Linux/macOS 受 umask 干扰；权限值必须用八进制字面量（如 0600），否则解析错误；安全防线需分层构建，不能依赖文件系统权限兜底。
Go 语言无法真正“跨平台设置文件权限”——os.Chmod 在 Windows 上只影响只读标志，其余权限位被忽略；Linux/macOS 虽支持完整 POSIX 权限，但实际生效还受 umask 干扰。所谓“兼容”，本质是分层应对：底层权限尽量设、上层逻辑必须兜底。
os.WriteFile 和 os.OpenFile 的权限参数必须用八进制字面量
Go 中所有权限值（如 0600、0755）必须带前导 0，否则会被解释为十进制数，导致权限错乱：
-
0600是八进制 → 所有者可读写，组/其他无权限 -
600（没前导 0）是十进制 → Go 解析为八进制1204→ 实际权限不可控，且编译不报错
常见误用场景：
- 密钥文件写入：
os.WriteFile("token.txt", data, 0600)✅；写成600❌ - 日志文件创建：
os.OpenFile("app.log", os.O_CREATE|os.O_APPEND, 0644)✅；写成644❌ - 目录创建：
os.Mkdir("cache", 0700)✅；700会静默变成错误权限
Windows 上 os.Chmod 几乎无效，别指望它做访问控制
在 Windows 下调用 os.Chmod(path, 0444) 只会尝试设置 FILE_ATTRIBUTE_READONLY，且仅对当前句柄有效；管理员或拥有者仍可通过资源管理器、PowerShell 或其他进程随意修改、删除文件。
立即学习“go语言免费学习笔记（深入）”；
- 真实权限由 NTFS ACL 控制，需用
golang.org/x/sys/windows调用SetNamedSecurityInfo - Web 服务中，绝不能依赖
os.Chmod阻止未授权访问 —— 它在 Windows 上静默失效，在 Linux 上也仅是 advisory 锁，不阻塞 open/write - 若你发现程序在 macOS 测试时权限控制“正常”，上线 Windows 后突然能被任意读写，大概率就是踩了这个坑
跨平台文件安全的真正防线在应用层
路径遍历、越权访问、敏感文件暴露等问题，靠文件系统权限兜不住，必须在 HTTP handler 或业务逻辑中显式校验：
- 静态文件服务前必须做
path.Clean()+strings.HasPrefix(fullPath, cleanRoot)双重校验，防..和符号链接绕过 - 用户上传路径应含租户 ID（如
/uploads/u123/report.pdf），并验证该 ID 与登录用户一致 - 上传文件需 MIME 类型 + 扩展名双校验，不能只信后缀
- 临时文件、锁文件等应统一放在
os.TempDir()下，避免权限/路径冲突
umask 会让权限“缩水”，生产环境必须显式指定
即使你写了 0666，若系统 umask=0022，最终创建的文件权限是 0644；umask=0002 则变成 0664。这种不确定性在容器或 CI 环境中尤其危险。
- 敏感文件（如密钥、配置）必须用最小权限起步：
0600或0700，不依赖 umask 修正 - 日志、共享资源等宽松场景，也建议写死
0644/0755，而非依赖默认值 - 不要用
os.Chmod补救已创建的文件——存在时间窗口，敏感内容可能已被其他进程读取
最常被忽略的一点：权限不是“设一次就完事”。它和路径处理、用户身份校验、MIME 验证一样，是分层防御中的一环；单独强化某一层，反而会让人误以为安全已到位。
