Go 创建文件的权限为什么与传入值不同-Golang学习网

用 Go 写文件时，os.OpenFile(path, os.O_CREATE|os.O_WRONLY, 0666) 传入了 0666，结果用 stat 看到的却是 0644，这通常不是 Go 丢了权限位，而是创建权限还要经过运行环境的 umask。另外，如果文件早就存在，perm 根本不会重新设置它的权限。

要点速览

只有带 O_CREATE 且目标不存在时，OpenFile 的 perm 才参与创建。
新文件的实际权限会受操作系统 umask 影响，0666 在常见 0022 下会得到 0644。
打开已有文件，哪怕同时使用 O_TRUNC，也不会按新的 perm 重设权限。
业务必须得到固定权限时，创建或打开成功后显式调用 Chmod，再用 Stat 核对。

先拆开 OpenFile 的 flag、perm 与 umask

这个问题先看函数签名就能排除一半误会：OpenFile 的第三个参数叫创建权限，不是“无条件把文件改成这个权限”。当传入 O_CREATE 且文件不存在时，Go 把 perm 交给操作系统；官方文档明确说明它是 umask 之前的权限。

因此，0666 是创建请求，FileMode.Perm() 读到的才是当前文件最终的九位权限；两者不同并不等于参数失效。

因素	作用	常见判断
`flag`	决定读写、创建、追加或截断	`O_CREATE` 才可能新建
`perm`	新文件的初始请求权限	只在新建时有意义
`umask`	屏蔽创建请求中的部分权限位	`0666` 可能变成 `0644`
已有文件	保留当前权限	`O_TRUNC` 只影响内容

例如在常见的 umask 0022 下，组用户和其他用户的写权限会被屏蔽，所以 0666 最终通常是 0644。这张图只表达权限位的静态关系，不代表所有系统都使用同一个 umask。

Go os.OpenFile 创建文件时 perm 0666 经过 umask 0022 得到最终权限 0644 的关系图 — 图1：os.OpenFile 创建新文件时，perm 先经过 umask，Stat 读到的是最终权限。

确认文件是新建还是已存在

排查时不要只盯着第三个参数，先确认目标路径是不是一个全新的文件。下面的函数使用 O_CREATE|O_WRONLY|O_TRUNC 写入一个演示文件，然后读取实际权限。代码中的注释保留了每个关键参数的含义：

package main

import (
    "fmt"
    "os"
)

func createAndInspect(path string) error {
    // O_CREATE 只在文件不存在时创建；O_TRUNC 会清空已有文件内容。
    file, err := os.OpenFile(path, os.O_CREATE|os.O_WRONLY|os.O_TRUNC, 0666)
    if err != nil {
        return err
    }
    // 无论写入还是只检查状态，都要及时关闭文件描述符。
    defer file.Close()

    info, err := file.Stat()
    if err != nil {
        return err
    }
    // Perm 只保留九位常规权限，避免把目录、符号链接等类型位混进来。
    fmt.Printf("requested=%#o actual=%#o\n", 0666, info.Mode().Perm())
    return nil
}

第一次运行时，路径不存在，输出中的 actual 会体现 umask。第二次运行时，文件已经存在，0666 不会把旧文件改回可写状态；如果你只是在测试中反复运行程序，旧文件往往就是“权限怎么都不变”的真正原因。

需要固定结果时显式调用 Chmod

如果需求是“这个生成文件最终必须是 0640”，不要把希望寄托在 OpenFile 的 perm 上。先创建或打开，再调用 Chmod，最后读取状态确认。这样代码意图更直白，也能把权限调整失败变成可处理的错误。

func preparePrivateFile(path string) error {
    // 初始权限采用较窄的请求值，降低文件刚创建时的暴露窗口。
    file, err := os.OpenFile(path, os.O_CREATE|os.O_WRONLY, 0600)
    if err != nil {
        return err
    }
    defer file.Close()

    // 已有文件不会因 perm 改权限，所以这里显式收口到业务目标。
    if err := file.Chmod(0640); err != nil {
        return err
    }

    info, err := file.Stat()
    if err != nil {
        return err
    }
    // 只比较权限位，确认最终状态而不是只确认调用没有报错。
    if info.Mode().Perm() != 0640 {
        return fmt.Errorf("unexpected permission: %04o", info.Mode().Perm())
    }
    return nil
}

这里的顺序还有一个实际好处：创建阶段先使用较窄权限，成功后才扩展到目标权限。若文件属于共享目录或多个进程同时写入，还要结合目录权限、运行用户和并发时序评估；Chmod 成功并不替你解决目录不可进入、父目录不允许写入等问题。