errno 1 (EPERM): значение и диагностика

Код состояния / ошибки:		Категория:

Имя константы:
Источник:		Операционная система:
Описание: Операция запрещена привилегией, владельцем, атрибутом immutable или политикой, а не только обычными правами файла.

Также может означать:
Константа	Тип	ОС
ERROR_INVALID_FUNCTION	Ошибка Windows	Windows
STATUS_WAIT_1	NTSTATUS	Windows
kOSReturnError	Код возврата ядра macOS	macOS
KERN_INVALID_ADDRESS	Код возврата ядра macOS	macOS
ippStsNoOperation	Статус Intel IPP	Любая
S_FALSE	HRESULT	Windows
WDSCP_CATEGORY	HRESULT	Windows
WDSMCSERVER_CATEGORY	HRESULT	Windows
WDSTPTMGMT_CATEGORY	HRESULT	Windows
APC_INDEX_MISMATCH	Код BSOD	Windows

Предыдущий	Следующий
	ENOENT

EPERM

Что обычно означает этот errno

EPERM означает, что операция не разрешена в текущем контексте безопасности или владения. Это не просто ещё одно написание «доступ запрещён»: различие важно, поскольку ожидаемые биты чтения или записи могут присутствовать, а правило всё равно требует владельца, capability или допуска к неизменяемому объекту.

Например, удаление или замена имени в каталоге со sticky bit может быть разрешена только владельцу файла, владельцу каталога или привилегированному процессу. В Linux операции также регулируются capabilities и файловыми атрибутами immutable и append-only. Создание жёсткой ссылки может быть запрещено политикой для целевого файла.

Как расследовать

Определите точный системный вызов и целевой объект: EPERM имеет конкретный смысл только в контексте API.
Проверяйте владельца и правила каталога, а не только биты режима конечного файла. Решение может принимать родительский каталог или sticky bit.
Для служб и контейнеров проверьте эффективную учётную запись, набор capabilities, параметры монтирования, атрибуты файловой системы и применимую политику безопасности.
Не обходите отказ запуском всего приложения от root. Выдайте процессу только полномочия, необходимые документированной операции.

Ссылки

Нужно найти другой код? Найти другой код состояния или ошибки.