登录
推荐 文章 Go 技术 课程 下载 专题 AI
首页 >  文章 >  python教程

Python 3.15 pathlib mkdir 怎样设置中间目录权限

来源:17golang原创

时间:2026-10-20 01:55:48 330浏览 收藏

Python 3.15 的 Path.mkdir 可以通过 parents=True, parent_mode=0o750 指定新建中间目录的请求权限,末级目录仍使用 mode。两者都不是绕过 umask 的“强制最终权限”,也不会替你修改已经存在的父目录。

官方文档:https://docs.python.org/3.15/library/pathlib.html。我更愿意先在一次性目录里看清目录层级,再把参数移进业务代码;下文给出的是可供读者运行的原创示例,没有把预期值冒充本机实测。

先区分末级目录与新建父目录

假设要在一个已有工作目录下创建 imports/session/data,其中 data 是末级目录,imports 和 session 是中间目录。如果这些中间目录尚不存在,parent_mode 才有对象可以作用;工作目录本身不属于本次新建范围。

新接口的实用之处,是把两种创建意图写到同一个调用里:mode 表达末级目录的模式,parent_mode 表达缺失父目录的模式。省略 parent_mode 时,父目录沿用默认创建权限并接受 umask 约束,不能假设它们自动使用末级的 mode。

末级目录与中间目录的参数对应
图1:静态结构示意图,参数绑定目录角色,不是执行顺序或实际文件系统截图。

在隔离目录中试用 parent_mode

我会把首次尝试限制在自己创建的临时工作区,避免把 exist_ok 当成可随意重用生产路径的许可。下面按 POSIX 权限位讨论,要求 Python 3.15+;Windows 的访问控制并不等价于这套八进制权限实验。

import os
import stat
import sys
from pathlib import Path
from tempfile import TemporaryDirectory

# 明确版本和平台前提,避免旧解释器收到未知参数
if sys.version_info 

imports、session 都是这次调用需要补建的中间目录,data 使用末级 mode。workspace 已由临时目录工具创建,所以不应把它也归到 parent_mode 的结果里。不要在 with 块结束后继续使用打印出来的临时路径,因为该工作区已经进入清理流程。

示例没有捕获并吞掉 OSError。实际应用应把创建失败交给任务错误处理层,记录必要的目录角色和异常类型,而不是返回一个实际上无法使用的路径。

用实际权限解释 umask 的影响

在只讨论普通 POSIX 权限位、没有额外权限机制改变结果的前提下,可以用 请求权限 & ~umask 理解掩码影响。例如请求 0o750,umask 为 0o027 时普通权限位仍是 0o750;掩码为 0o077 时则会去掉组权限,得到 0o700。这里是计算示例,不是运行日志。

我不建议为了一次目录创建,在并发服务的业务函数中临时把进程 umask 调成零。示例故意只读取结果,不使用“改成零再恢复”的写法。权限策略应该在受控启动环境中明确,而不是藏在一个看似普通的 mkdir 辅助函数里。

如果观察值与预期不一致,先记录运行平台、请求模式、是否新建,以及文件系统和访问控制环境;不要把差异直接判断成 parent_mode 没生效。普通模式位也不等于完整访问授权结论。

请求权限和目录存在性约束的静态关系
图2:静态结构示意图,实际权限与请求值、掩码及新建范围相关;不是权限验收证明。

已有目录与旧版 Python 怎样处理

第二次对相同目录调用 mkdir,并加 exist_ok=True,不会把旧目录的权限统一成新的 parent_mode。exist_ok 的用途是处理目标已存在的情况,不是权限修复开关。目录由部署工具或其他任务预先创建时,我会把“创建”和“调整既有权限”作为两个不同的管理动作。

Python 3.14 及更早版本不能直接接收这个新参数。需要兼容旧版本的程序,应按受支持版本明确选择实现,不要在捕获任意 TypeError 后静默删掉 parent_mode 再重试,那样可能悄悄丢失权限要求。

场景应如何理解
新建末级目录mode 与 umask 共同影响普通模式位
新建缺失中间目录parents=True 时 parent_mode 指定请求模式
父目录已经存在不因新参数自动改权限
旧 Python 运行环境先解决接口兼容,不能假装新参数有效

我会保留的使用边界

对我来说,这个参数适合由程序创建全新工作树、且末级与中间层权限意图不同的场景。若只是维护已有共享目录,它不是替代权限管理工具的捷径。本文也不把普通路径递归创建当作对不可信路径的隔离方案。

临时实验只需要记住三件事:中间目录必须确实由本次创建;传入的是请求模式而不是最终保证;演示工作区在上下文结束后清理。正式接入前,再由项目自己的部署流程处理平台差异和目录生命周期。

为什么设置 mode=0o700,父目录却不一样?因为末级模式不是中间目录模式。为什么 parent_mode=0o750 后读到 0o700?在上述简化条件下,umask 可能移除了组权限。为什么 exist_ok=True 没有改旧目录?因为允许复用目录和修改权限不是同一件事。

参考:Python 3.15 Path.mkdir 参数说明;os.mkdir 的平台与模式限制。

声明:本文转载于:17golang原创 如有侵犯,请联系study_golang@163.com删除
相关阅读
更多>
最新阅读
更多>
课程推荐
更多>