debian readdir如何做权限控制

在 Debian（以及一般的 Linux）里，readdir 本身并不做权限控制，权限控制是由 内核 VFS + 文件系统权限 来完成的。readdir() 只是“读取目录项”，能不能读，取决于：

1. 进程对目录是否有执行（x）权限
2. 目录本身的权限 / ACL / SELinux / AppArmor
3. （如果是网络文件系统）服务端再做一层控制

下面按“使用层面 → 编程层面 → 高级控制”来说明。

一、最基础的权限控制（推荐先确认这个）

1. 目录权限决定能否 readdir

ls -ld /some/dir

• r：可列文件名
• x：可进入 / readdir
• 没有 x 权限：readdir() 直接返回 EACCES

示例：

chmod 700 /data
# 只有 owner 能 readdir

二、用户 / 组级别的访问控制

2. 用属主和属组控制

chown user:group /data
chmod 750 /data

• owner：rwx
• group：r-x
• other：无权限

三、更细粒度：ACL（推荐）

Debian 默认支持 ACL（ext4/xfs 都支持）

3. 给用户单独读目录权限

setfacl -m u:alice:rx /data

查看：

getfacl /data

这样：

• alice 可以 readdir
• 其他用户仍按原权限

四、程序里如何“安全 readdir”

4. C 程序示例（带错误检查）

DIR *d = opendir("/data");
if (!d) {
    perror("opendir");
    // EACCES = 权限不足
    exit(1);
}

struct dirent *de;
while ((de = readdir(d)) != NULL) {
    printf("%s\n", de->d_name);
}
closedir(d);

权限拒绝时：

• opendir() 返回 NULL
• errno == EACCES

五、隐藏 vs 禁止（很重要）

5. readdir 不能“隐藏文件”，只能“禁止访问”

• ❌ 不能让某用户“看不到某些文件名”
• ✅ 只能让整个目录不可读

如果你要：

“用户能进目录，但看不到某些文件”

那 readdir 做不到，需要：

• 把文件放到不同目录
• 或用 FUSE / 中间层代理

六、进阶控制手段（Debian 常用）

6. AppArmor（进程级）

限制某程序能读哪些目录：

/etc/apparmor.d/myapp

示例：

/sensitive/ r,
/other/ deny r,

7. SELinux（若启用）

• 基于标签
• 可精细到“哪个进程能 readdir 哪个目录”

8. FUSE（完全自定义）

自己写文件系统：

• 在 readdir 回调里决定返回哪些项
• 常用于“虚拟目录 / 权限网关”

七、总结一句话

Debian 中 readdir 的权限控制 = 目录 x 权限 + ACL +（可选）AppArmor/SELinux

如果你愿意，可以告诉我：

• 是 C / Python / Shell？
• 是 本地目录 / NFS / Docker？
• 想做 用户隔离 / 多租户 / 隐藏文件？

我可以给你更具体的方案。