跳转到主内容
极星编程网:以代码为星,赴技术山海!

Python如何修改文件的权限与归属用户_使用os.chmod与os.chown实现管理

os.chmod需用0o前缀(如0o755)指定八进制权限,直接写755会被当十进制导致错误;os.chown须用-1保持原uid/gid,普通用户无权修改他人文件归属,容器中应提前在Dockerfile处理。 os.chmod 修改文件权限时,八进制数字必须加
0o
前缀 直接写
755
会被解释为十进制数(即七百五十五),对应八进制是
0o1357
,完全不是你想要的 rwxr-xr-x。Python 的
os.chmod
要求权限值是整数,且按八进制语义理解,所以必须显式用
0o
前缀:
import os os.chmod('config.txt', 0o644) # ✅ 正确:-rw-r--r-- os.chmod('deploy.sh', 0o755) # ✅ 正确:-rwxr-xr-x # os.chmod('file', 644) # ❌ 错误:实际设为八进制 1204(十进制 644),权限混乱
常见错误现象:执行后
ls -l
显示权限位乱码(如出现大写字母 S/T)、文件不可读或莫名不可执行。调试时可用
os.stat('file').st_mode & 0o777
验证当前权限。 os.chown 修改归属需同时指定
uid
和
gid
,不能只改用户或组
os.chown
接口不支持 “只改 owner 不动 group” 或反之。传
-1
表示“保持原值”:
os.chown('log.txt', 1001, -1)
→ 只改 owner 为 UID 1001,group 不变
os.chown('log.txt', -1, 1002)
→ 只改 group 为 GID 1002,owner 不变
os.chown('log.txt', 1001, 1002)
→ 同时修改 owner 和 group 获取用户名/组名对应的 ID 需查系统:
import pwd; pwd.getpwnam('www-data').pw_uid
、
import grp; grp.getgrnam('www-data').gr_gid
。在容器或无完整 passwd 数据的环境里,硬写数字 UID/GID 更可靠。 立即学习 “ Python免费学习笔记(深入) ”; Python 3.14.3 微软官方的 Python 扩展,是 VS Code 安装量最高的扩展(209M+)。集成 IntelliSense(通过 Pylance)、调试(通过 Python Debugger)、代码检查、格式化、重构和单元测试等功能。支持 Jupyter Notebook、虚拟环境管理和多 Python 版本切换。 下载 普通用户调用
os.chown
会触发
PermissionError: Operation not permitted
Linux/macOS 下,只有 root 或文件当前 owner(且目标 UID 是自己)才能调用
os.chown
。普通用户尝试改他人文件归属,必然失败:
try: os.chown('/var/log/app.log', 1001, 1001) except PermissionError as e: print(f"失败:{e}") # 输出:Failure: [Errno 1] Operation not permitted
绕过方法有限:要么提权运行(
sudo python script.py
),要么改用 shell 命令并捕获输出(不推荐),或由启动脚本在 root 下预置好权限。注意:Docker 容器中若以非 root 用户运行,
os.chown
几乎总失败,应提前在 Dockerfile 里用
chown
指令处理。 chmod/chown 组合操作要防竞态,避免中间态权限失控 比如先
os.chmod
再
os.chown
,若两者之间文件被其他进程访问,可能短暂处于“权限宽松但归属错误”的状态。更安全的做法是: 用
os.stat()
一次性读取当前 uid/gid/mode,计算目标值后单次调用
os.chown
+
os.chmod
对敏感文件(如密钥),优先用
open(..., mode='w', ...)
创建时指定
mode=0o600
,再立刻
os.chown
,减少暴露窗口 避免在循环中反复调用——批量操作应先收集路径,再统一处理 真正麻烦的从来不是语法,而是谁有权限改、改完是否立刻生效、以及并发时有没有人趁虚而入。这些细节不写进日志,出问题时根本看不出端倪。

相关文章