os.chmod需用0o前缀(如0o755)指定八进制权限,直接写755会被当十进制导致错误;os.chown须用-1保持原uid/gid,普通用户无权修改他人文件归属,容器中应提前在Dockerfile处理。
os.chmod 修改文件权限时,八进制数字必须加
前缀
直接写
会被解释为十进制数(即七百五十五),对应八进制是
,完全不是你想要的 rwxr-xr-x。Python 的
要求权限值是整数,且按八进制语义理解,所以必须显式用
前缀:
常见错误现象:执行后
显示权限位乱码(如出现大写字母 S/T)、文件不可读或莫名不可执行。调试时可用
验证当前权限。
os.chown 修改归属需同时指定
和
,不能只改用户或组
接口不支持 “只改 owner 不动 group” 或反之。传
表示“保持原值”:
→ 只改 owner 为 UID 1001,group 不变
→ 只改 group 为 GID 1002,owner 不变
→ 同时修改 owner 和 group
获取用户名/组名对应的 ID 需查系统:
、
。在容器或无完整 passwd 数据的环境里,硬写数字 UID/GID 更可靠。
立即学习
“
Python免费学习笔记(深入)
”;
Python 3.14.3
微软官方的 Python 扩展,是 VS Code 安装量最高的扩展(209M+)。集成 IntelliSense(通过 Pylance)、调试(通过 Python Debugger)、代码检查、格式化、重构和单元测试等功能。支持 Jupyter Notebook、虚拟环境管理和多 Python 版本切换。
下载
普通用户调用
会触发
Linux/macOS 下,只有 root 或文件当前 owner(且目标 UID 是自己)才能调用
。普通用户尝试改他人文件归属,必然失败:
绕过方法有限:要么提权运行(
),要么改用 shell 命令并捕获输出(不推荐),或由启动脚本在 root 下预置好权限。注意:Docker 容器中若以非 root 用户运行,
几乎总失败,应提前在 Dockerfile 里用
指令处理。
chmod/chown 组合操作要防竞态,避免中间态权限失控
比如先
再
,若两者之间文件被其他进程访问,可能短暂处于“权限宽松但归属错误”的状态。更安全的做法是:
用
一次性读取当前 uid/gid/mode,计算目标值后单次调用
+
对敏感文件(如密钥),优先用
创建时指定
,再立刻
,减少暴露窗口
避免在循环中反复调用——批量操作应先收集路径,再统一处理
真正麻烦的从来不是语法,而是谁有权限改、改完是否立刻生效、以及并发时有没有人趁虚而入。这些细节不写进日志,出问题时根本看不出端倪。
0o7550o1357os.chmod0oimport os
os.chmod('config.txt', 0o644) # ✅ 正确:-rw-r--r--
os.chmod('deploy.sh', 0o755) # ✅ 正确:-rwxr-xr-x
# os.chmod('file', 644) # ❌ 错误:实际设为八进制 1204(十进制 644),权限混乱ls -los.stat('file').st_mode & 0o777uidgidos.chown-1os.chown('log.txt', 1001, -1)os.chown('log.txt', -1, 1002)os.chown('log.txt', 1001, 1002)import pwd; pwd.getpwnam('www-data').pw_uidimport grp; grp.getgrnam('www-data').gr_gidos.chownPermissionError: Operation not permittedos.chowntry:
os.chown('/var/log/app.log', 1001, 1001)
except PermissionError as e:
print(f"失败:{e}") # 输出:Failure: [Errno 1] Operation not permittedsudo python script.pyos.chownchownos.chmodos.chownos.stat()os.chownos.chmodopen(..., mode='w', ...)mode=0o600os.chown