os.Open错误需用os.IsNotExist、os.IsPermission或errors.Is判断，不可字符串匹配；小文件用os.ReadFile，大文件用os.Open+缓冲读；文件错误不应panic，仅核心初始化失败且无替代路径时才考虑。
os.Open 读取文件时如何判断具体错误类型
不能靠 err.Error() 字符串匹配来区分“文件不存在”和“权限拒绝”，Go 标准库提供了语义明确的判断函数。每次调用 os.Open 后，必须先检查 err 是否为 nil，再用标准工具判断错误本质：
-
os.IsNotExist(err)—— 精确识别 ENOENT（文件或目录不存在），适用于降级加载默认配置 -
os.IsPermission(err)—— 匹配 EACCES/EPERM，说明当前用户无读权限，不是路径写错而是系统级限制 -
errors.Is(err, os.ErrNotExist)—— Go 1.13+ 推荐方式，支持包装后的错误链（比如fmt.Errorf("load config: %w", err)） - 其他错误（如设备忙、网络挂载断开）应归为“不可预期 I/O 错误”，不宜静默吞掉，需记录完整错误并决定是否重试
小文件读取该用 ioutil.ReadFile 还是 os.Open + ReadAll
ioutil.ReadFile（现为 os.ReadFile）在 Go 1.16+ 已迁移至 os 包，它内部封装了 os.Open → io.ReadAll → Close 全流程，适合一次性加载内容不超过几十 MB 的场景。但要注意：
- 它不返回文件句柄，无法做光标定位、分段读或并发读同一文件
- 内存一次性分配，大文件会触发 GC 压力甚至 OOM；若不确定大小，优先用
os.Open配合缓冲读 - 错误类型与
os.Open一致，仍需用os.IsNotExist等判断，不能因为“写得少”就跳过错误分支 - 如果后续要解析 JSON/YAML，建议直接传
os.File给json.NewDecoder，避免内存拷贝
panic 和 recover 在文件操作中该不该用
文件读取失败属于典型可恢复场景，panic 是反模式。只有当缺失该文件导致整个程序无法初始化（如核心配置未加载、证书文件丢失）且无替代路径时，才考虑 panic。常见误用包括：
- 在 HTTP handler 中对用户上传的文件做
os.Open后直接panic—— 应返回 400 或 500 状态码，而非崩掉 goroutine - 用
recover捕获os.Open错误 ——recover只能截获panic，对普通error完全无效 - 把
os.IsNotExist当成 panic 触发条件 —— 这是业务常态，不是异常 - 真正需要
recover的场合：全局初始化函数中打开日志文件失败，此时程序无法记录任何错误，只能终止
权限错误（permission denied）的预检与调试
open /etc/passwd: permission denied 这类错误不是 Go 的 bug，而是操作系统拒绝访问。仅检查目标文件权限不够，Linux/macOS 下进入目录需父目录有执行（x）权限：
立即学习“go语言免费学习笔记（深入）”；
- 用
os.Stat获取路径信息后，调用fi.Mode().Perm()可查看权限位，但注意：对目录来说，r不代表可读取内容，x才代表可进入 - 若路径含多级目录（如
/var/log/myapp/config.json），需用filepath.Dir逐层向上os.Stat，验证每一级是否有x权限 -
os.Stat本身也可能因权限不足失败，所以预检逻辑要嵌套处理其返回的err - 生产环境尽量避开
/etc、/root等敏感路径，改用os.UserConfigDir()或os.TempDir()隔离运行时依赖
