linux文件权限八进制表示（如755）本质是三个3位二进制数拼接，每位对应r=4、w=2、x=1的开关状态，天然适配位运算；755即111 101 101，分别表示用户rwx、组r-x、其他r-x，位或（|）添加权限、位与加取反（& ~）清除权限才是安全操作方式。
直接说结论：Linux 文件权限的八进制表示（如 755）本质就是三个 3 位二进制数拼起来，每位对应 r、w、x 的开关状态，用位运算操作最自然、最高效，也最不容易出错。
为什么八进制权限能直接映射到位运算
因为八进制每位正好对应 3 个二进制位，而用户（u）、组（g）、其他（o）三类角色的权限各需 3 位（r=4、w=2、x=1），所以 755 就是：
-
7→111→rwx（用户：读+写+执行） -
5→101→r-x（组：读+执行） -
5→101→r-x（其他：读+执行）
这种一一对应的结构，让位运算成为底层操作权限的天然选择——不需要字符串解析，也不依赖查表。
用位或（|）组合权限位最安全
给文件添加某项权限时，必须保留原有权限，只打开对应位。这时候用 | 是唯一正确方式：
chmod u+x file → 对应位运算：old_mode | 0b001000 // 即 old_mode | 0x8
常见错误是直接赋值（比如 =）或加法（+），会导致意外覆盖或进位溢出。例如：
- 当前权限是
644（110 100 100），想加用户执行位 → 正确：644 | 0x8=744 - 错误写法
644 + 8=652，但652八进制是1214，已超出三位权限范围，系统会截断或报错
用位与（&）和取反（~）清除权限位
移除某项权限，必须确保只关掉目标位，其他位不变。典型做法是：先构造掩码（把要清的位设为 0，其余为 1），再用 &：
// 清除组写权限（g-w）：对应位是第 5 位（从右往左，0 起始）→ 掩码 ~0b000010000 = ~0x10 new_mode = old_mode & ~0x10
注意不能用减法：644 - 0x10 = 628，但 628 八进制是 1164，高位溢出，结果不可控。
实际编码中建议预定义常量，避免硬编码魔数：
const U_READ = 0b100000000; // 0x100 const G_WRITE = 0b000010000; // 0x10 const O_EXEC = 0b000000001; // 0x1
权限计算容易忽略的两个细节
一是粘滞位（sticky bit）、setuid/setgid 这些扩展位在高 4 位（如 4755 中的 4），它们和基础 rwx 不在一个位域，混用时要单独处理；二是 shell 的 stat 命令返回的是十进制 mode 值（含文件类型位），直接拿它做位运算是错的——得先用 st_mode & 0o777 屏蔽掉类型位，再操作。
