Python3.7.2（Windows10）下如何检测目录的读写权限？

针对你在Python 3.7.2 + Windows 10环境下遇到的目录权限检测问题，我来梳理下可行的解决方案：

首先先分析你尝试的两种方法的问题：

• os.access的局限性：Windows的权限模型和Unix差异很大，os.access并不会完整检查Windows的访问控制列表（ACL），比如继承权限、用户组权限等，经常会出现“明明没权限却返回True”的错误结果，所以这个方法在Windows下并不靠谱。
• tempfile.TemporaryFile的问题：在Windows中，如果目标目录没有权限，创建临时文件时可能会触发系统级的权限检查阻塞，导致代码卡住无法继续，这个是Windows特定的问题，确实不适合用来做权限检测。

推荐方案1：实际创建测试文件（无额外依赖，最准确） #

最可靠的方式就是模拟实际的读写操作——创建一个临时测试文件，写入再读取，然后立即删除。因为Windows的权限检查是在实际执行操作时才会完全生效，这种方法能最真实地反映目录的权限情况：

import os
import errno

def check_directory_permissions(path):
    # 先确认路径是目录
    if not os.path.isdir(path):
        raise NotADirectoryError(f"路径 {path} 不是有效目录")
    
    # 生成随机测试文件名，避免和现有文件冲突
    test_filename = os.path.join(path, f"_perm_test_{os.urandom(8).hex()}")
    
    try:
        # 尝试写入文件
        with open(test_filename, 'w') as test_file:
            test_file.write("permission_check")
        # 尝试读取文件
        with open(test_filename, 'r') as test_file:
            test_file.read()
    except OSError as e:
        if e.errno in (errno.EACCES, errno.EPERM):
            raise PermissionError(f"路径 {path} 没有读写权限") from e
        # 其他错误（如磁盘满）可以按需处理
        raise
    finally:
        # 无论成功失败，都尝试清理测试文件
        if os.path.exists(test_filename):
            try:
                os.remove(test_filename)
            except OSError:
                # 清理失败也不影响，文件很小
                pass

推荐方案2：使用Windows API直接查询权限（需额外依赖） #

如果你不想创建临时文件，可以使用pywin32库直接调用Windows的权限查询API，这种方法更底层，但需要先安装依赖：pip install pywin32

import win32api
import win32security
import ntsecuritycon as con

def check_win32_dir_permissions(path):
    # 获取当前用户的SID
    current_user = win32api.GetCurrentUser()
    user_sid = win32security.GetUserInfo(current_user, 1)
    
    # 获取目标目录的安全描述符
    sd = win32security.GetFileSecurity(path, win32security.DACL_SECURITY_INFORMATION)
    dacl = sd.GetSecurityDescriptorDacl()
    
    # 定义需要检查的权限：读+写
    desired_access = con.FILE_GENERIC_READ | con.FILE_GENERIC_WRITE
    # 执行权限检查
    access_mask, _ = win32security.AccessCheck(sd, user_sid, desired_access)
    
    # 判断是否拥有全部所需权限
    if not (access_mask & desired_access == desired_access):
        raise PermissionError(f"路径 {path} 没有读写权限")

总结 #

• 如果你不想引入额外依赖，方案1是首选，它通过实际操作验证权限，结果最准确，也能覆盖Windows复杂的权限场景。
• 如果你需要更高效的检查（避免文件IO），可以选择方案2，但需要安装pywin32库。

内容的提问来源于stack exchange，提问作者ncica