安全删除目录需先规范化路径并限制作用域，检查是否为目录，避免误删系统关键路径；并发删除需限速与超时；Windows下注意长路径和权限问题。
用 os.RemoveAll 删除目录前必须确认路径合法性
直接调用 os.RemoveAll 删除用户输入或配置来的路径，极易引发误删系统关键目录（比如传入 /、../ 或绝对路径）。Go 本身不做路径合法性校验，它只管执行——删错不报错，只默默删掉。
安全做法是：先做路径规范化 + 限制作用域。示例逻辑：
absDir, err := filepath.Abs(targetDir)
if err != nil {
return err
}
baseDir, _ := filepath.Abs("/safe/base/dir") // 你允许操作的根目录
if !strings.HasPrefix(absDir, baseDir+string(filepath.Separator)) && absDir != baseDir {
return fmt.Errorf("path %s is outside allowed base: %s", targetDir, baseDir)
}
return os.RemoveAll(absDir)
-
filepath.Abs消除..和.，得到真实绝对路径 - 必须用
strings.HasPrefix+filepath.Separator判断是否在授权范围内——仅用strings.HasPrefix判断字符串前缀会因路径分隔符差异出错（Windows 是\） - 允许等于
baseDir自身，但禁止其父级或同级其他目录
删除前检查目标是否为目录而非文件
os.RemoveAll 对文件和目录都有效，但语义上「删除指定目录下的文件」通常意味着目标应是目录。如果误传入一个文件路径，它会被静默删掉，而你可能本意是清空该目录内容。
更精准的做法是先判断类型：
Golang Uber Dig
下载
使用 uber-go/dig 在 Golang 中实现依赖注入——基于反射容器，提供 Provide/Invoke、dig.In/dig.Out 参数与结果对象，支持命名依赖等
立即学习“go语言免费学习笔记（深入）”；
fi, err := os.Stat(targetDir)
if err != nil {
return err
}
if !fi.IsDir() {
return fmt.Errorf("target %s is not a directory", targetDir)
}
- 用
os.Stat获取信息后检查fi.IsDir()，避免把单个文件当目录清空 - 注意：
os.RemoveAll在目标不存在时返回nil，所以不能靠错误判断是否存在；必须显式os.Stat - 若需求是「清空目录内容但保留目录」，则不用
os.RemoveAll，改用os.ReadDir+ 逐项os.Remove
并发删除多个文件时慎用 os.RemoveAll
os.RemoveAll 是递归同步操作，内部不带并发控制。如果你要批量清理多个独立子目录（比如按日期划分的日志目录），对每个目录单独调用 os.RemoveAll 并发执行，可能触发系统级资源限制（如 open file limit、inode 耗尽）或磁盘 I/O 飙高。
- 加限速：用带缓冲的 channel 控制并发数，例如最多 3 个并发删除任务
- 加超时：
context.WithTimeout包裹删除操作，防止单个大目录卡死整个流程 - 不要对同一目录多次并发调用
os.RemoveAll—— 可能导致部分子项被重复删除或 panic（如目录已被删，后续 stat 失败）
Windows 下注意长路径和权限问题
在 Windows 上，路径超过 260 字符默认被截断或失败；且即使有管理员权限，某些系统目录（如 C:\Windows\Temp）仍可能因句柄占用或 UAC 隔离导致 os.RemoveAll 返回 access denied 错误。
- 启用长路径支持：确保注册表
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem\LongPathsEnabled设为 1，并在 Go 程序 manifest 中声明支持 - 遇到
access is denied，优先尝试os.Chmod(path, 0755)再删，常见于只读文件或继承自父目录的 ACL - 避免在
C:\Program Files或C:\Windows下直接操作——这类路径应交由安装器或服务进程处理
真正麻烦的不是怎么删，而是删之前没想清楚“这个路径到底属于谁、有没有被其他进程锁住、删完会不会让上游服务崩溃”。路径校验、类型检查、并发节流、平台适配——每一步漏掉，都可能从删日志变成删生产库。
