Linux文件锁和权限是分工不同的机制：权限决定“谁可以操作”（静态访问资格），由用户身份和r/w/x位控制；文件锁解决“何时能操作”（动态并发冲突），包括flock（建议性、全文件）和fcntl（强制性、字节级）。

Linux 文件锁和权限是两个不同层级的机制，一个管“谁可以操作”，一个管“何时能操作”——权限决定访问资格，文件锁解决并发冲突。

文件权限控制的是静态访问能力
它由用户身份（所有者、所属组、其他人）和 r/w/x 三位权限共同决定，系统在每次 open/read/write 等系统调用时做一次检查。比如：

• 没有读权限（r），连 cat file 都会被拒绝；
• 没有写权限（w），echo "x" > file 直接报错 Permission denied；
• 对目录而言，没有执行权限（x），哪怕有 r 权限，也无法 cd 进入或访问其下文件元数据。

文件锁解决的是动态竞争问题
当多个进程/线程已获得权限、正同时操作同一文件（尤其是部分区域）时，权限机制不再起作用，此时需要文件锁协调。例如：

• 数据库多进程写同一日志文件；
• 多个脚本并发追加记录到 config.log；
• 两个服务尝试修改配置文件的某一段。

Linux 提供两类主流用户态文件锁机制：

• flock（建议性锁，全文件粒度）

  • 只能锁整个文件，不能指定字节范围；
  • 基于文件描述符（fd），fork 或 dup 出的 fd 共享同一把锁；
  • exec 后锁仍保留；
  • 使用简单：flock -x file.sh -c "./script.sh"；
  • 注意：它是建议性的，不强制生效——程序必须主动调用 flock 才受约束。

• fcntl（POSIX 锁，支持字节级范围锁）

  

  linux-sysadmin

  Linux系统管理专家，覆盖12大模块：用户权限、SSH、存储、网络、systemd、防火墙、日志监控、备份恢复、TLS证书、Ansible、容器、IaC。提供配置、验证、加固、监控、备份、自动化、故障排查、回滚闭环。关键词：useradd、sudo、sshd_config、chmod、SEL...

  下载
  • 可对文件任意区间加读锁（共享）或写锁（独占）；
  • 锁与进程关联，不是 fd；重复加锁会覆盖旧锁；
  • 若已有读锁，其他进程不能再加写锁；已有写锁则阻塞所有新锁请求；
  • 需配合 struct flock 结构体使用，更灵活但也更易出错。

两者互不干扰：一个用 flock 加的锁，不会阻止另一个进程用 fcntl 加锁，反之亦然。实际工程中应统一选用一种，并确保所有参与者都遵守。

权限与锁的关系不是叠加，而是分工
权限是门禁卡，没卡进不了门；锁是会议室预约系统，有卡的人进门后还得抢会议室。即使你对文件有 full rwx 权限，也不能绕过锁直接写——如果另一进程正持写锁，你的 write() 会阻塞（或失败，取决于是否设 LOCK_NB）。

常见误区提醒：

• 删除文件不依赖文件自身权限，而取决于父目录的 w+x 权限；
• 文件锁无法防止 rm 删除文件（因为删的是目录项，不是文件内容）；
• chmod 改权限不影响已持有的锁，锁也不影响权限变更；
• root 用户可绕过权限检查，但不能自动解除他人持有的 fcntl/flock 锁（除非 kill 进程或重启）。

本质上，权限保障安全边界，文件锁保障数据一致性。二者配合，才能支撑起可靠的多进程协作环境。