文件权限管理是操作系统中保护数据安全的重要机制之一。今天我们将学习如何通过 Python 检查和修改文件的权限，确保文件被正确访问和使用。

1. 什么是文件权限？

文件权限决定了用户或程序是否能够读取、写入或执行某个文件。在类 Unix 系统中，权限通常分为：

• 读权限 (r): 允许查看文件内容。
• 写权限 (w): 允许修改文件内容。
• 执行权限 (x): 允许运行文件。

2. 检查文件权限

我们可以使用 os 模块中的 os.stat 方法来检查文件权限。

示例代码：检查权限

import os

def check_permissions(file_path):
    # 获取文件状态
    file_stat = os.stat(file_path)
    
    # 提取权限位
    permissions = oct(file_stat.st_mode)[-3:]
    print(f"Permissions for {file_path}: {permissions}")

# 测试
file = "example.txt"
check_permissions(file)

3. 修改文件权限

Python 提供了 os.chmod 方法来修改文件权限。常用的权限模式包括：

• 0o644: 所有者可读写，其他用户只读。
• 0o755: 所有者可读写执行，其他用户只读执行。
• 0o777: 所有用户可读写执行。

示例代码：修改权限

import os

def change_permissions(file_path, mode):
    os.chmod(file_path, mode)
    print(f"Changed permissions for {file_path} to {oct(mode)}")

# 测试
file = "example.txt"
change_permissions(file, 0o644)

4. 检查权限是否符合要求

我们可以检查文件是否具有特定的权限。

示例代码：检查特定权限

import os

def has_permission(file_path, permission):
    file_stat = os.stat(file_path)
    
    # 检查权限
    if permission == "read":
        return bool(file_stat.st_mode & 0o400)
    elif permission == "write":
        return bool(file_stat.st_mode & 0o200)
    elif permission == "execute":
        return bool(file_stat.st_mode & 0o100)
    return False

# 测试
file = "example.txt"
print("Readable:", has_permission(file, "read"))
print("Writable:", has_permission(file, "write"))
print("Executable:", has_permission(file, "execute"))

5. 实践练习

1. 编写脚本，检查指定文件夹中所有文件的权限。
2. 修改文件夹中所有文件的权限为 0o644。
3. 创建一个脚本，确保敏感文件（如配置文件）只能由所有者访问。

示例代码框架：批量修改文件权限

import os
from pathlib import Path

def batch_change_permissions(folder_path, mode):
    folder = Path(folder_path)
    for file in folder.iterdir():
        if file.is_file():
            file.chmod(mode)
            print(f"Changed permissions for {file} to {oct(mode)}")

# 测试
folder = "./test_folder"
batch_change_permissions(folder, 0o644)

通过今天的学习，你已经掌握了文件权限管理的基本知识和方法。明天我们将继续探索文件操作的更多高级功能，敬请期待！