debian readdir为何权限不足

在 Debian（以及其它 Linux 发行版）里，readdir 返回 权限不足（EACCES），通常不是 readdir 本身的问题，而是目录的访问权限或挂载/安全机制导致的。下面按常见原因逐一说明。

一、最常见原因：目录本身没有执行（x）权限

对目录来说：

• r（读）：可以列目录项
• x（执行）：可以进入 / 访问目录内容

如果目录没有 x 权限，readdir 会失败：

readdir(fd);  // errno = EACCES

示例：

drw-r--r-- 2 root root 4096 xxx  dir
# 缺少 x 权限

修复：

chmod +x dir

二、父目录没有执行权限

即使目标目录有权限，父目录没有 x 权限也会导致失败：

/home/user/secret/

如果：

drwxr-x--- root root /home/user

普通用户无法进入 user，自然无法 readdir secret

三、你是普通用户，但目录属于 root

典型场景：

/var/log/
/root/
/etc/something/

即使目录是 755，如果你不是 owner 且不在组中，某些特殊配置也可能受限。

四、SELinux / AppArmor（Debian 常见是 AppArmor）

Debian 默认启用 AppArmor，可能限制程序访问目录。

例如：

• nginx
• mysqld
• custom daemon

被限制后，readdir 会返回 EACCES

查看：

sudo aa-status

日志：

sudo dmesg | grep apparmor

五、挂载参数导致（noexec / nosuid / ro）

某些挂载方式会限制访问：

mount | grep dir

常见：

• ro（只读，但一般不是 EACCES）
• noexec（不影响 readdir）
• nodev
• bind mount 权限错误

六、使用 openat / O_DIRECTORY 但 fd 无权限

如果你用：

open(path, O_RDONLY | O_DIRECTORY);
readdir(fd);

而：

• 目录无 x
• 或进程 CAP 不足

也会 EACCES

七、容器 / chroot 环境

在：

• docker
• lxc
• chroot

中，即使宿主机有权限，容器内也可能：

• 映射错误
• uid 不匹配
• seccomp 限制

八、FUSE / 网络文件系统

如：

• sshfs
• nfs
• samba

服务器端权限不足，客户端 readdir 就失败。

九、如何快速排查（推荐）

1. 用 strace 看真实错误

strace -e trace=openat,getdents,readdir your_program

2. 检查权限链

namei -l /path/to/dir

3. 检查当前用户

id

4. 临时测试

sudo -u nobody your_program

十、典型报错对照

如果你愿意，可以把：

• 具体目录
• 用户
• 程序（C / Python / shell）
• ls -ld 输出

发出来，我可以帮你精确判断是哪一类原因。