如何用Python工具查询NFS服务器文件权限及验证用户读权限

• libnfs-python：作为libnfs的Python绑定，它不仅能用于打开文件，还支持直接查询文件的权限元数据。你可以通过nfs_stat()或nfs_lstat()方法获取文件的stat结构体，从中提取权限位（st_mode）、所属用户ID（st_uid）、组ID（st_gid）等信息，再结合当前用户的uid/gid判断是否拥有读取权限。

示例代码：

import libnfs
import os

# 建立NFS连接
nfs_conn = libnfs.NFS("nfs://your-nfs-server/exported-path")
# 获取目标文件的stat信息
file_stat = nfs_conn.stat("/target/nfs/file.txt")

# 提取文件权限与归属信息
file_mode = file_stat.st_mode
file_uid = file_stat.st_uid
file_gid = file_stat.st_gid

# 获取当前用户的uid和gid
current_uid = os.getuid()
current_gid = os.getgid()

# 判断读取权限
has_read_perm = False
if current_uid == file_uid:
    has_read_perm = (file_mode & 0o400) != 0  # 所有者读权限
elif current_gid == file_gid:
    has_read_perm = (file_mode & 0o040) != 0  # 同组用户读权限
else:
    has_read_perm = (file_mode & 0o004) != 0  # 其他用户读权限

print(f"当前用户拥有读取权限: {has_read_perm}")

• 额外说明：
  • 执行上述操作前，需要确保你能正常连接到NFS服务器，且具备查询目标文件stat信息的权限（一般只要能访问文件所在目录即可）。
  • 如果NFS文件配置了ACL（访问控制列表），仅通过stat权限位判断可能不够准确，此时可以使用nfs_getfacl()方法获取详细的ACL规则，进一步校验权限。

内容的提问来源于stack exchange，提问作者enigma