使用Python tarfile打包后GNU tar提取时提示权限拒绝创建符号链接

你的核心问题在于手动遍历文件并逐个添加的方式，破坏了tarfile模块对目录结构和符号链接的默认正确处理逻辑，同时归档路径结构与GNU tar的打包结果不一致，最终导致提取时出现权限错误。

错误原因拆解 #

1. 手动遍历+recursive=False的问题
   你用rglob('*')遍历所有文件后逐个add，并设置recursive=False，这会让tarfile仅添加目录条目本身，而非递归处理目录内容——但你又已经通过rglob添加了所有子文件，导致归档中存在重复的目录项和文件项，打乱了tar归档的标准结构，可能引发提取时的目录创建顺序、权限继承异常。

2. 归档路径结构差异
   你的arcname=file.relative_to(source.parent)会让归档中保留src/前缀，而GNU tar的-C /root/src/ .命令是将src下的内容直接放在归档根目录。这种差异可能导致提取时，普通用户无法在root所有的src目录下创建符号链接（即使tar默认忽略所有者设置，目录权限的继承也可能引发问题）。

修正后的Python代码 #

直接利用tarfile的递归打包能力，模拟GNU tar的行为：

import tarfile
from pathlib import Path

source = Path("/root/src/")

with tarfile.open("foo.tar.gz", "w:gz", dereference=False) as tar:
    # 直接添加源目录，arcname='.'将src下的内容放在归档根目录，与GNU tar -C效果一致
    tar.add(source, arcname='.')

代码说明 #

• tar.add(source, arcname='.')：直接添加/root/src/目录，arcname='.'表示将目录内的所有内容归档到根路径，而非将src目录本身加入归档，完全匹配tar -cvzf foo.tar.gz -C /root/src/ .的行为。
• 省略recursive=True：该参数是tar.add()的默认值，会自动递归处理目录下的所有内容，包括符号链接（因dereference=False，会保留软链接本身而非跟随）。
• 这种方式由tarfile模块统一处理目录结构、符号链接目标路径和文件元数据，与GNU tar的打包逻辑完全对齐，提取时不会出现权限异常。

内容的提问来源于stack exchange，提问作者beep