Rust中如何让Unix文件权限设置代码兼容Windows跨平台编译

核心问题原因：std::os::unix::fs::PermissionsExt是Rust标准库仅在Unix类目标平台（Linux、macOS、BSD等）下提供的专属API，Windows平台的标准库中不存在这个模块，直接引用会导致编译失败。

解决方法是使用Rust原生的条件编译机制，将Unix专属的权限设置逻辑隔离到仅Unix平台编译的代码块中，Windows平台下跳过不兼容的POSIX权限设置逻辑即可。

可直接运行的跨平台代码 #

use std::fs;

fn set_file_no_other_read(path: impl AsRef<std::path::Path>) -> std::io::Result<()> {
    // 仅Unix类平台编译执行以下权限设置逻辑
    #[cfg(unix)]
    {
        use std::os::unix::fs::PermissionsExt;
        // 注意：你之前使用的0o655权限会给组、其他用户开放读+执行权限，不符合"禁止其他用户读取"的目标
        // 0o600 表示仅文件所有者拥有读写权限，组用户、其他用户无任何权限，完全满足禁止其他用户读取的需求
        // 如果需要文件可被所有者执行，可将权限位改为0o700
        let perm = fs::Permissions::from_mode(0o600);
        fs::set_permissions(path, perm)?;
    }

    // Windows平台使用独立的ACL权限模型，不存在POSIX的rwx权限位概念，无需设置上述权限
    // 普通场景下Windows新建文件默认继承父目录权限，不会给无关用户开放读权限
    // 如果有强需求要在Windows下实现仅当前用户可访问的严格权限，可以通过windows-rs crate调用系统ACL接口单独实现
    #[cfg(windows)]
    {}

    Ok(())
}

// 调用示例
fn main() -> std::io::Result<()> {
    set_file_no_other_read("/path/to/target/file")?;
    Ok(())
}

注意事项 #

• 条件编译标记#[cfg(unix)]会精准匹配所有实现了POSIX标准权限接口的Unix类系统，编译Windows版本时该代码块会被完全忽略，不会触发编译错误。
• 不要使用#[cfg(not(windows))]做判断，这种写法会把代码错误编译到wasm等其他既不是Windows也不支持POSIX权限的目标平台上，导致新的编译错误。
• 如果你的项目需要在Windows下也实现和Unix 0o600完全等效的权限控制，不要硬套POSIX权限位逻辑，直接调用Windows原生的安全API配置文件ACL即可。

内容的提问来源于stack exchange，提问作者Thorkil Vérge