POSIX文件名合法字符仅限A–Z、a–z、0–9、.、_、-，且禁止/、\0及空字符串；允许以.开头（如.gitignore），但不允许空格；长度无规范限制，仅受系统NAME_MAX约束。
POSIX文件名合法字符有哪些
POSIX标准（IEEE 1003.1）规定：文件名（basename）只能包含 A–Z、a–z、0–9、.、_、-，且不能以 . 开头（除非是隐含文件，但那是语义约定，不是命名规则限制）；更关键的是——禁止出现空字符（\0）、斜杠（/）和 NUL 字节，因为 / 是路径分隔符，\0 是 C 字符串终止符。
注意：. 和 .. 是特殊目录项，但它们仍是合法的 basename；POSIX 并不禁止文件名以 . 开头（比如 .gitignore），只是 shell 默认隐藏它们。真正被 POSIX 明确禁止的只有：/、\0，以及长度为 0 的名字（即空字符串）。
用 std::all_of 检查字符合法性
最直接的方式是遍历每个字符，确认它属于允许集合。C++11 起可用 std::all_of 配合 lambda：
bool is_posix_basename(const std::string& name) {
if (name.empty()) return false;
// 不允许 '/' 和 '\0' —— 这两条是硬性违反
if (name.find('/') != std::string::npos ||
name.find('\0') != std::string::npos) {
return false;
}
// 允许的字符集：字母、数字、'.', '_', '-'
return std::all_of(name.begin(), name.end(), [](char c) {
return (c >= 'a' && c <= 'z') ||
(c >= 'A' && c <= 'Z') ||
(c >= '0' && c <= '9') ||
c == '.' || c == '_' || c == '-';
});
}
这里没额外禁止首字符为 .，因为 POSIX 并不禁止；如果你的业务逻辑需要排除隐含文件（比如配置扫描器跳过 .env），那是上层策略，不属于“POSIX 命名规范”判断范畴。
立即学习“C++免费学习笔记（深入）”；
为什么不能只检查 ASCII 可见字符
很多初学者会写 isprint(c) && !isspace(c)，这是错的：
-
isprint()在不同 locale 下行为不同，比如某些中文 locale 中汉字可能返回 true，但 POSIX 文件名必须是 portable filename，只保证 ASCII 子集可移植 -
é、ü、α等 Unicode 字符虽在 Linux ext4 上能存，但不符合 POSIX portable filename 定义，跨系统（如 NFS、tar 归档、POSIX shell 脚本）时极易出错 -
std::string存 UTF-8 编码时，单个char可能只是多字节序列的一部分，用isprint(*it)会误判中间字节（如0x82）为非法——这不是字符问题，是编码层面越界访问
所以：坚持白名单检查，不依赖 locale，不尝试解析 UTF-8。若需支持国际化文件名，应单独定义「扩展命名规则」，而非混同 POSIX 规范。
实际使用时容易忽略的边界点
真实项目中这几个点常被漏掉：
-
name == "."或".."是合法 basename，但某些 API（如openat()）对它们有特殊处理；判断命名规范时仍应返回true -
name.length() > NAME_MAX（通常是 255）不是命名规范问题，而是系统限制，POSIX 命名规则本身不限长度；检查前建议先调用pathconf(".", _PC_NAME_MAX) - Windows 路径（如
C:\foo）或 URL（https://）前缀不属于 basename，传入前必须先提取最后一段——用std::string::rfind('/')+substr()切分，否则/会误触发失败 - 空格（
' '）不在 POSIX portable filename 允许集中，必须拒绝；但很多用户误以为“Linux 支持空格所以合法”，其实只是内核允许存储，shell 解析、脚本展开、find -name都会出问题
POSIX 命名规范本质是「可移植性契约」，不是「能否存进 ext4」。只要涉及跨环境交互（CI 构建、容器镜像、tar 包、Shell 脚本调用），就必须严格守这条线——松一点，后面排查就不是改一行代码的事了。
