Python中修改文件Linux权限要用os.chmod()，它直接调用系统chmod(2)系统调用，需传入绝对路径和八进制权限值（如0o755），仅所有者或root可执行，不支持符号模式、ACL或SELinux上下文。
Python中修改文件Linux权限要用os.chmod()，不是os.stat()或shutil
很多人误以为os.stat()能改权限，其实它只读；shutil.copy()等工具也不带权限写入能力。真正负责修改的是os.chmod()，它直接调用系统chmod(2)系统调用，必须传入绝对路径和八进制权限值。
常见错误现象：PermissionError: [Errno 1] Operation not permitted——说明当前用户没有对目标文件的chown/chmod权限（比如非文件所有者且没sudo）；或者传了十进制数如755却没加0o前缀，结果被当成十进制755（远超权限范围）。
- 权限值必须是八进制整数，写成
0o755、0o600，不能写755或字符串"755" - 路径必须存在且可访问；相对路径容易出错，建议先用
os.path.abspath()转成绝对路径 - 若需递归修改目录下所有文件，得自己遍历
os.walk()，os.chmod()不支持-r选项
如何正确解析并复用现有权限位（比如只改group可执行位）
直接覆盖权限会丢失原有设置，比如想给group加x但保留其他位，就不能硬写0o755。得先读取当前权限，再用位运算修改：
import os
st = os.stat('/path/to/file')
current = st.st_mode
# 给group加执行位：current | 0o010
# 去掉other写位：current & ~0o002
os.chmod('/path/to/file', current | 0o010)
注意st_mode返回的是包含文件类型（如S_IFREG）的完整模式值，但os.chmod()只关心低9位权限位，位运算时无需手动屏蔽高位——Python内部已处理。不过别用stat.S_IMODE()再套一层，那是多余操作。
立即学习“Python免费学习笔记（深入）”；
- 常用掩码：
0o010（group-x）、0o004（other-r）、0o100（user-x） - 避免用
os.access(path, os.X_OK)判断是否可执行——它检查的是“当前进程是否有权限执行”，不是文件实际权限位 - 符号模式如
"g+x"在Python里不支持，那是shellchmod命令的语法
修改权限失败时，怎么快速定位是权限问题还是路径问题
先分两步验证：os.path.exists()确认路径存在，os.access(path, os.W_OK)检查当前用户对父目录是否有写权限（因为chmod需要父目录w权限）。很多情况下报错不是文件本身只读，而是父目录不可写。
- 如果
os.stat()抛FileNotFoundError，说明路径错了，检查是否漏了os.chdir()或拼写错误 - 如果
os.access(path, os.W_OK)返回False但你知道该文件属你，试试ls -ld $(dirname path)看父目录权限是否含w - 用
os.getuid()和st.st_uid对比，确认你是不是文件所有者——只有所有者或root才能改权限
为什么os.chmod()改不了ACL或扩展属性
os.chmod()只操作传统Unix rwx三组九位权限，对ACL（如setfacl设置的规则）、capabilities（如cap_net_bind_service）、SELinux上下文完全无效。这些需要调用外部命令或专用库（如python-acl）。
比如你用setfacl -m u:alice:r file加了ACL，再用os.chmod(file, 0o600)，ACL依然存在，只是基础权限变了。反过来，ACL也可能覆盖基础权限的实际效果——这时候ls -l显示的+号就是线索。
- 检查ACL是否存在：
getfacl file或 Python中调用subprocess.run(['getfacl', '-q', file]) - 修改SELinux上下文必须用
subprocess.run(['chcon', ...])，Python标准库无接口 - 不要指望
os.chmod()能绕过容器或挂载选项（如noexec、nosuid）的限制
实际用的时候，最常被忽略的是父目录的写权限和八进制字面量写法——这两个点卡住的人最多。
