遍历Mac主目录时触发EPERM错误的原因排查

兄弟，你遇到的这个EPERM问题我太熟了，其实核心原因有俩：一是MacOS的系统隐私保护卡了你的访问，二是代码里没做错误处理，导致遇到无权限目录直接崩了。咱们一步步来解决：

1. 为啥sudo都搞不定？ #

你报错的路径../../../Library/Application Support/CallHistoryDB/是MacOS专门锁死的隐私目录，存的是通话记录这种敏感数据。就算你用sudo提权，系统的隐私安全框架也会直接拦着你——这不是普通的文件权限问题，是系统层面的隐私保护机制，类似的还有~/Library/Messages/、~/Library/Calendar/这些目录，都受管控。

2. 代码层面先救急：加错误处理，跳过无权限目录 #

你的递归遍历代码完全没做错误捕获，只要碰到一个不能访问的目录，整个流程直接报错终止。咱们得在读取目录、获取文件信息的异步操作里加try/catch，抓到EPERM这类错误就跳过，继续遍历其他目录。

修改后的代码示例：

// Libraries
const fs = require('fs');
const h = require('./helper');
// Start recursing here
const start = '../../../';
// 存储遍历到的内容
const data = [];

// API
getThings(start).then(() => {
 console.log(data);
}).catch(h.error)

// 读取目录内容并递归
async function getThings (folder) {
  try {
    const things = await fs.promises.readdir(folder);
    for(let i = 0; i < things.length; i++) {
      await getStats(things[i], folder);
    }
  } catch (err) {
    // 捕获权限错误，打印提示后继续
    if (err.code === 'EPERM') {
      console.log(`跳过无权限目录: ${folder}`);
    } else {
      // 其他错误按需抛出或处理
      throw err;
    }
  }
}

// 获取文件/目录信息
async function getStats (thing, folder) {
  const path = folder + thing;
  try {
    const stats = await fs.promises.stat(path);
    await checkForFolder(stats, thing, path);
    // 把信息存入data（根据你的需求调整）
    data.push({ path, isDirectory: stats.isDirectory() });
  } catch (err) {
    if (err.code === 'EPERM') {
      console.log(`跳过无权限文件/目录: ${path}`);
    } else {
      throw err;
    }
  }
}

// 递归处理子目录
async function checkForFolder(stats, thing, path){
 // logThing(stats, thing, path);
 if (stats.isDirectory() ) {
   await getThings(path + '/');
 }
}

3. 进阶优化：提前跳过已知敏感目录 #

如果你的需求根本不需要访问这些隐私目录，可以提前过滤掉已知的系统保护路径，减少不必要的错误捕获。比如在getThings里加个判断：

// 已知的系统敏感目录列表
const restrictedDirs = ['CallHistoryDB', 'Messages', 'Calendar', 'Keychains'];

async function getThings (folder) {
  // 提取当前目录的名称
  const folderName = folder.split('/').filter(Boolean).pop();
  // 如果是受限目录直接跳过
  if (restrictedDirs.includes(folderName)) {
    console.log(`跳过系统敏感目录: ${folder}`);
    return;
  }
  // 后续的读取逻辑...
}

这样改完，你的代码就能正常遍历主目录里所有有权限访问的内容，不会被单个无权限目录打断整个流程了。

内容的提问来源于stack exchange，提问作者user10793192