在Linux系统中使用C#检查文件与目录访问权限的方法问询

嗨，我来帮你搞定Linux下用C#检查文件和目录权限的问题～

首先得说清楚你遇到的问题根源：System.IO.Directory.GetAccessControl()是Windows平台专属的API，它依赖Windows的访问控制列表（ACL）系统，而Linux用的是完全不同的POSIX权限模型，所以在Linux上调用这个方法必然会抛出PlatformNotSupportedException，这是正常的预期行为。

下面给你三种可行的解决方案，你可以根据项目的.NET版本和需求来选：

从.NET 6开始，微软官方提供了专门的跨平台API来处理Unix文件权限，不需要额外依赖，代码简洁又可靠。

检查目录权限示例 #

using System.IO;

static bool HasDirectoryPermission(string dirPath, UnixFilePermissions requiredPermissions)
{
    if (!Directory.Exists(dirPath))
        return false;

    var currentPermissions = File.GetUnixFilePermissions(dirPath);
    // 提取当前用户的权限位（用户、组、其他用户的权限是分开的）
    var userPermissions = currentPermissions & UnixFilePermissions.UserReadWriteExecute;
    // 验证是否包含所需权限
    return (userPermissions & requiredPermissions) == requiredPermissions;

    // 如果需要检查组或其他用户的权限，替换掩码即可：
    // UnixFilePermissions.GroupReadWriteExecute 或 UnixFilePermissions.OtherReadWriteExecute
}

// 使用示例
bool hasReadAccess = HasDirectoryPermission("/home/user/data", UnixFilePermissions.UserRead);
bool hasFullAccess = HasDirectoryPermission("/home/user/data", 
    UnixFilePermissions.UserRead | UnixFilePermissions.UserWrite | UnixFilePermissions.UserExecute);

检查文件权限示例 #

逻辑和目录完全一致，只需要替换存在性判断：

using System.IO;

static bool HasFilePermission(string filePath, UnixFilePermissions requiredPermissions)
{
    if (!File.Exists(filePath))
        return false;

    var currentPermissions = File.GetUnixFilePermissions(filePath);
    var userPermissions = currentPermissions & UnixFilePermissions.UserReadWriteExecute;
    return (userPermissions & requiredPermissions) == requiredPermissions;
}

如果你的项目基于.NET Framework或.NET Core 3.x及以下版本，可以借助Mono.Posix库调用POSIX系统原生API。

首先安装NuGet包：

Install-Package Mono.Posix.NETStandard

然后编写权限检查代码：

using Mono.Unix;
using Mono.Unix.Native;

static bool HasDirectoryPermission(string dirPath, FilePermissions requiredPermissions)
{
    if (!Directory.Exists(dirPath))
        return false;

    var dirInfo = new UnixDirectoryInfo(dirPath);
    var fileStatus = dirInfo.GetStatus();
    
    // 获取当前用户的UID和GID
    var currentUid = Syscall.getuid();
    var currentGid = Syscall.getgid();
    
    // 按用户/组/其他的优先级检查权限
    if (fileStatus.st_uid == currentUid)
    {
        return (fileStatus.st_mode & requiredPermissions) == requiredPermissions;
    }
    else if (fileStatus.st_gid == currentGid)
    {
        // 组权限是用户权限右移3位
        var groupRequired = (FilePermissions)(((int)requiredPermissions) >> 3);
        return (fileStatus.st_mode & groupRequired) == groupRequired;
    }
    else
    {
        // 其他用户权限是用户权限右移6位
        var otherRequired = (FilePermissions)(((int)requiredPermissions) >> 6);
        return (fileStatus.st_mode & otherRequired) == otherRequired;
    }
}

// 使用示例
bool hasRead = HasDirectoryPermission("/home/user/data", FilePermissions.S_IRUSR);
bool hasFull = HasDirectoryPermission("/home/user/data", 
    FilePermissions.S_IRUSR | FilePermissions.S_IWUSR | FilePermissions.S_IXUSR);

如果不想引入任何额外依赖，也可以通过尝试执行对应操作来间接判断权限，比如：

检查目录写权限 #

static bool CanWriteToDirectory(string dirPath)
{
    try
    {
        // 创建临时文件后立即删除，模拟写操作
        var tempFile = Path.Combine(dirPath, Path.GetRandomFileName());
        using (File.Create(tempFile)) {}
        File.Delete(tempFile);
        return true;
    }
    catch (UnauthorizedAccessException)
    {
        return false;
    }
    catch (Exception)
    {
        // 处理目录不存在等其他异常
        return false;
    }
}

检查文件读权限 #

static bool CanReadFile(string filePath)
{
    try
    {
        using (File.OpenRead(filePath)) {}
        return true;
    }
    catch (UnauthorizedAccessException)
    {
        return false;
    }
    catch (Exception)
    {
        return false;
    }
}

这种方法的缺点是会产生实际IO操作（比如创建临时文件），但好处是不需要任何特殊依赖，跨平台兼容性拉满。

内容的提问来源于stack exchange，提问作者globalenemy