在 Linux 和 macOS 上，root 用户的 UID 是 0，这条规则非常稳定，Go 标准库提供了 os.Geteuid 来读取当前进程的有效用户 ID，这也是最推荐的检测方式。而在 Windows 上没有 UID 的概念，权限判断走的是完全不同的机制，需要调用 Windows API 检查当前进程令牌是否属于管理员组。如果直接套用 Unix 的思路去写跨平台代码，很容易在 Windows 上得到编译错误或者错误结论。另外，有些人习惯用 os.Getenv("USER") 或者判断用户名是不是 root 来做检测，这种方式既不安全也不可靠，本文会逐一分析这些问题并给出稳妥的实现。
一、Linux 和 macOS 下的标准检测方式
Unix 类系统上判断是否为 root，最直接的办法就是调用 os.Geteuid()。有效用户 ID（EUID）代表进程当前实际行使的权限，即使用户通过 sudo 提权，EUID 也会变成 0，因此用 EUID 判断比用 UID 更准确。与之对应的 os.Getuid() 返回的是真实用户 ID，在 sudo 场景下二者是有区别的。
看一个最简单的例子：
package main
import (
"fmt"
"os"
)
func main() {
if os.Geteuid() == 0 {
fmt.Println("当前以 root 权限运行")
} else {
fmt.Printf("当前为普通用户, euid=%d\n", os.Geteuid())
os.Exit(1)
}
}
为什么强调用 Geteuid 而不是 Getuid？因为当程序被设置了 setuid 位，或者用户通过 sudo 启动时，真实 UID 仍然是普通用户，而有效 UID 已经是 0。程序真正能做什么取决于有效 UID，所以权限判断必须以 EUID 为准。如果用 Getuid() 判断，在 sudo 场景下会得到“不是 root”的错误结论，导致明明有权限却拒绝执行。
还有一个容易忽略的细节：macOS 从 Cataline 开始强化了安全策略，即使 EUID 是 0，访问某些系统目录（比如 /System）也可能被 SIP（系统完整性保护）拦截。也就是说“是 root”不等于“可以为所欲为”，检测通过只能说明用户身份没问题，不能保证后续每个文件操作都成功，错误处理逻辑依然不能省。
二、Windows 下的管理员权限检测
Windows 没有 UID 概念，判断管理员权限需要检查当前进程的访问令牌。Go 标准库的 syscall 包提供了 syscall.Token，配合 GetCurrentProcess 和 OpenProcessToken 可以拿到令牌，再调用 token.IsElevated() 判断是否经过 UAC 提权。
//go:build windows
package main
import (
"fmt"
"syscall"
)
func isAdmin() bool {
var token syscall.Token
// 打开当前进程的令牌
err := syscall.OpenProcessToken(syscall.GetCurrentProcess(),
syscall.TOKEN_QUERY, &token)
if err != nil {
fmt.Println("打开进程令牌失败:", err)
return false
}
defer token.Close()
// 检查令牌是否被 UAC 提升
return token.IsElevated()
}
注意这段代码必须放在只针对 Windows 构建的文件里，通常做法是建一个 admin_windows.go 文件，并在文件头部加上 //go:build windows 构建标签。同理，前面的 Unix 版本放在 admin_unix.go，标签写 //go:build linux || darwin，这样交叉编译时各自生效。
IsElevated 检查的是令牌中的提升标志，这和“当前用户属于管理员组”是两回事。一个管理员账户的普通进程默认拿到的是过滤后的令牌，IsElevated 返回 false，只有用户在 UAC 弹窗中点了确认、进程拿到完整令牌后才返回 true。如果你的判断意图是“这个操作会不会被系统拒绝”，用 IsElevated 是正确的；如果只是想知道用户账户级别，则需要检查令牌中的管理员组成员身份，二者不要混淆。
三、跨平台封装与提权引导
把两个平台的实现封装成统一函数，是实际项目里最常见的做法。利用 Go 的构建标签和相同的函数签名，调用方完全不需要关心平台差异：
// admin_unix.go
//go:build linux || darwin
package main
import "os"
func IsAdmin() bool {
return os.Geteuid() == 0
}
// admin_windows.go
//go:build windows
package main
import "syscall"
func IsAdmin() bool {
var token syscall.Token
err := syscall.OpenProcessToken(syscall.GetCurrentProcess(),
syscall.TOKEN_QUERY, &token)
if err != nil {
return false
}
defer token.Close()
return token.IsElevated()
}
检测只解决“知道没权限”的问题，更好的体验是在权限不足时主动引导用户提权。Windows 上可以用 ShellExecuteW 以 runas 动词重新启动自身，触发 UAC 弹窗；Linux 上则可以提示用户使用 sudo 运行，或者打印出具体需要执行的命令。提权重启时记得把原有命令行参数透传给新进程，否则用户会发现提权后程序行为变了。
最后提醒两个实践中的坑。第一，不要用环境变量判断权限，环境变量可以被用户随意修改，作为安全判断依据是不可信的。第二，程序内部对权限的缓存要谨慎，如果启动时缓存了“当前是管理员”的结果，运行期间又调用了 seteuid 之类的降权操作，缓存值就会失效，任何安全相关的判断都应该在动作发生前实时查询。遵循这些原则，你的 Go 程序在权限检测上就能做到跨平台、准确且不被轻易绕过。
Go语言管理员权限os.Geteuid修改时间：2026-09-05 05:20:33