如何在保留现有权限的同时使用 os.chmod 更改文件权限？

Question

我正在尝试一次有选择地修改用户、组或其他人的权限，但每当我使用chmod 时，所有权限都会被覆盖。

---

我已尝试按照chmod 文档中的建议将当前文件权限与新权限组合在一起：

例如：

GROUP_RO = S_IRGRP #Group read only
current_permissions = stat.S_IMODE(os.stat(path).st_mode)

os.chmod(path, current_permissions | GROUP_RO)

我也尝试过使用位掩码。我想不出一种方法将位掩码组合到哪里 - 如果我正在修改用户权限，我可以保护/屏蔽组和其他权限不被修改。

我尝试通过以下方式使用位掩码：

GROUP_RO = S_IRGRP #Group read only
USER_MASK = S_IRWXU

os.chmod(path, USER_MASK | GROUP_RO) #this works at preventing User permissions from being modified

但将多个面具连接在一起却不会：

USER_MASK = S_IRWXU
OTHERS_MASK = S_IRWXO

os.chmod(path, USER_MASK | OTHERS_MASK | GROUP_RO) #does not work

我尝试过无数种不同的位运算符和位掩码的组合，有或没有当前权限，但没有运气。

---

我想做的事：

# current permissions -> U: read only, G: read and write, O: write only
os.chmod(path, [whatever code making this work])
# new permissions -> U: read only, G: read only, O: write only

在任何情况下，其他实体都不会被修改。

Answer 1

你所有的尝试都非常接近。问题是| 运算符不能关闭位。因此，当您执行current_permissions | S_IRGRP 时，您设置了正确的位，但您并没有关闭写入权限。

要关闭位，您需要&。有一些很好的方法可以做到这一点。

我选择的可能是取消设置所有组权限，并将它们设置为您想要的：

(current_permissions & ~S_IRWXG) | S_IRGRP

第一部分取消设置所有组权限，第二部分像以前一样应用只读模式。

另一种方法是禁用除用户和其他部分之外的所有内容，然后设置组：

(current_permissions & (S_IRWXU | S_IRWXO)) | S_IRGRP

这两者通常是等效的，除非您在权限中设置了一些奇怪的位。