在Linux系统中，标准C库和POSIX接口里确实提供了access函数，用来检测调用进程对某个文件是否具有指定的访问权限。它常驻于unistd.h头文件中，是很多系统工具和守护进程在做文件操作前先做权限校验的常用手段。
access函数的基本定义
access函数的原型如下：
#include <unistd.h> int access(const char *pathname, int mode);
其中pathname是要检查的文件路径，mode是检查模式，常用的宏包括R_OK（读权限）、W_OK（写权限）、X_OK（执行权限）以及F_OK（文件是否存在）。
返回值与错误处理
当检查通过时，access返回0；如果任一检查失败，则返回-1，并设置errno来指明原因，例如EACCES表示权限不足，ENOENT表示文件不存在。
常见errno对照
| errno值 | 含义 |
|---|---|
| EACCES | 权限被拒绝 |
| ENOENT | 路径中的文件或目录不存在 |
| EFAULT | 路径指针指向非法地址 |
为什么不用open来试探权限
open函数以有效用户ID进行权限判断，而access依据真实用户ID。在setuid程序中，二者结果可能不同。使用access先做判断，再使用open，可以避免竞争和权限误判。不过需要注意，access与后续open之间存在时间差，仍可能存在竞态，生产环境应优先以open实际返回为准。
使用示例
下面是一段简单的C语言代码，演示如何判断文件是否可读且存在：
#include <stdio.h>
#include <unistd.h>
int main(void) {
const char *file = "/etc/passwd";
// 检查文件是否存在并且可读
if (access(file, F_OK | R_OK) == 0) {
printf("文件存在且可读n");
} else {
printf("无法访问文件n");
}
return 0;
}
小结
Linux中不仅有access函数，而且它在权限预判、尤其是真实用户权限判断上非常实用。开发者应当理解其与open的差异，在合适的场景下使用，同时意识到竞态条件的风险。