如何在 Go 中获取 Windows 文件的所有者信息（SID）-Golang-PHP中文网

如何在 Go 中获取 Windows 文件的所有者信息（SID）

windows 文件系统不使用 unix 风格的 uid，而是通过安全标识符（sid）标识文件所有者；go 标准库不直接支持获取 sid，需借助 win32 api 或第三方封装包实现。

windows 文件系统不使用 unix 风格的 uid，而是通过安全标识符（sid）标识文件所有者；go 标准库不直接支持获取 sid，需借助 win32 api 或第三方封装包实现。

在 Linux/macOS 上，Go 的 os.FileInfo.Sys() 可返回 syscall.Stat_t，从中能提取 Uid 字段；但在 Windows 上，该方法返回的是 syscall.Win32FileAttributeData 类型，不包含所有者信息——因为 Windows 从根本上就没有“UID”这一概念。

Windows 使用基于 Security Identifiers（SIDs） 的访问控制模型。每个用户、组或内置主体（如 BUILTIN\Administrators）都拥有唯一、不可变的 SID（例如 S-1-5-32-544），文件/目录的所有者字段存储的就是这样一个 SID，而非数字 UID。SID 是长度可变的二进制结构，通常以字符串形式表示（如 S-1-5-21-...），不能简单映射为整数。

✅ 正确做法：调用 Win32 API 获取文件所有者 SID

Go 标准库未封装相关 API（如 GetNamedSecurityInfoW、GetSecurityDescriptorOwner），因此需借助 golang.org/x/sys/windows 包进行系统调用。以下是一个最小可行示例：

Go语言（Golang）1.26.0

Go语言（Golang）1.26.0版本提供 Go 官方 Windows amd64 MSI 安装包下载入口，版本号 1.26.0，可用于旧项目维护、兼容性测试和指定版本开发环境配置。

下载

package main

import (
    "fmt"
    "unsafe"

    "golang.org/x/sys/windows"
)

func getFileOwnerSID(path string) (*windows.SID, error) {
    var sd *windows.SecurityDescriptor
    err := windows.GetNamedSecurityInfo(
        windows.StringToUTF16Ptr(path),
        windows.SE_FILE_OBJECT,
        windows.OWNER_SECURITY_INFORMATION,
        nil, // owner
        nil, // group
        nil, // dacl
        nil, // sacl
        &sd,
    )
    if err != nil {
        return nil, err
    }
    defer windows.LocalFree(windows.Handle(unsafe.Pointer(sd)))

    var owner *windows.SID
    var ownerDefaulted uint32
    err = windows.GetSecurityDescriptorOwner(sd, &owner, &ownerDefaulted)
    if err != nil {
        return nil, err
    }
    if owner == nil {
        return nil, fmt.Errorf("file has no owner")
    }
    return owner, nil
}

func main() {
    sid, err := getFileOwnerSID(`C:\Windows`)
    if err != nil {
        panic(err)
    }
    fmt.Printf("Owner SID: %s\n", sid.String()) // 输出类似 "S-1-5-32-573"
}

⚠️ 注意事项：

必须以管理员权限或对目标路径具有 READ_CONTROL 权限运行程序，否则 GetNamedSecurityInfo 会失败（ERROR_ACCESS_DENIED）；

windows.SID.String() 是 golang.org/x/sys/windows 提供的安全字符串化方法，不要手动解析原始字节；

某些文件系统（如 FAT32）或网络共享可能不支持 ACL/SID，此时所有者可能为空；

若需将 SID 转换为可读用户名（如 NT AUTHORITY\SYSTEM），需调用 LookupAccountSid —— 同样需额外封装。