debian readdir怎样处理权限问题

在 Debian（以及其它 Linux 发行版）里，readdir() 本身不会单独判断权限，它依赖的是目录的访问权限 + open() 打开目录的权限。权限问题通常出现在调用 opendir() / fdopendir() 这一步，而不是 readdir() 本身。

下面按“原理 → 常见错误 → 处理方法 → 示例”来说明。

一、readdir 与权限的关系

DIR *dir = opendir("/some/path");
struct dirent *entry;

while ((entry = readdir(dir)) != NULL) {
    ...
}

关键点：

opendir() 需要目录的执行权限（x）
readdir() 需要目录的读权限（r）
若权限不足：
- opendir() 返回 NULL
- errno == EACCES

二、常见权限错误

1. Permission denied (EACCES)

opendir: Permission denied

原因：

解决：

ls -ld /path
namei -l /path

2. 能 readdir，但某些文件 stat 失败

stat(entry->d_name, &st); // 失败

原因：

目录可读，但文件本身无权限
readdir() 只列名字，不检查文件权限

处理：

忽略 stat 错误
或先用 access() 判断

三、正确处理权限问题的写法

1. 检查 opendir 错误

#include <dirent.h>
#include <errno.h>
#include <stdio.h>

DIR *dir = opendir(path);
if (!dir) {
    if (errno == EACCES) {
        perror("无权限访问目录");
    } else {
        perror("opendir");
    }
    return;
}

2. 忽略无权限子目录（递归时）

DIR *sub = opendir(fullpath);
if (!sub) {
    if (errno == EACCES)
        continue; // 跳过无权限目录
    perror("opendir");
    continue;
}

3. 使用 open + fdopendir（更可控）

int fd = open(path, O_RDONLY | O_DIRECTORY);
if (fd < 0) {
    perror("open");
    return;
}

DIR *dir = fdopendir(fd);

优点：

可配合 fstat()
可做 O_NOFOLLOW 防符号链接

四、Debian 特有注意点

1. AppArmor / SELinux

即使文件权限正确，也可能被限制：

dmesg | grep apparmor
aa-status

2. 挂载选项

mount | grep noexec

某些目录（如 /proc, /sys）权限表现特殊。

五、实用调试技巧

namei -l /var/www/private
ls -ld /var /var/www /var/www/private
sudo -u www-data bash -c 'ls /var/www/private'

六、总结

✅ readdir() 本身不报权限错误
✅ 权限问题来自 opendir()
✅ 一定要检查 errno == EACCES
✅ 递归遍历时要容错跳过无权限目录

如果你有具体代码或目录结构，我可以帮你精确定位是哪一级权限出问题。