9、位操作与权限管理：用位掩码表示读写执行权限，用位运算检查权限

权限管理，说白了就是“谁能不能干什么”。

在嵌入式系统里，我们经常要判断一个用户或一个进程有没有权限去读、写、执行某个资源。你可能会想，用几个布尔变量不就行了？嗯，理论上可以。但如果你要管理几十个甚至上百个权限，每个权限都用一个变量，那内存开销就上去了，代码也会变得臃肿。

我个人习惯用位掩码来解决这个问题。一个32位的整数，就能表示32种不同的权限。今天我们就拿最经典的“读写执行”权限来开刀，看看位操作是怎么让权限管理变得既高效又优雅的。

9.1 权限的二进制表示

我们先定义三个最基本的权限：读、写、执行。

在Linux系统中，文件权限就是用三位二进制来表示的。比如 rwx 分别对应 4、2、1。为什么是这三个数？你想想看，4 是 100，2 是 010，1 是 001。每个权限独占一个位，互不干扰。

我在项目中遇到过一种情况：有人把权限值定义成了 1、2、3。结果一用位运算就出问题，因为 3 同时占用了两个位。记住，权限掩码必须是 2 的幂次方，每个位只能代表一个权限。

// 权限掩码定义
#define PERM_READ   (1 << 2)  // 0b100 = 4
#define PERM_WRITE  (1 << 1)  // 0b010 = 2
#define PERM_EXEC   (1 << 0)  // 0b001 = 1

9.2 用位运算设置权限

有了掩码，设置权限就变成了简单的位运算。想给某个用户加上写权限？用按位或（|）就行了。

uint8_t user_perm = 0;  // 初始没有任何权限

// 赋予读权限
user_perm |= PERM_READ;   // user_perm = 0b100

// 再赋予执行权限
user_perm |= PERM_EXEC;   // user_perm = 0b101

// 现在 user_perm 的值是 5，表示有读和执行权限

想移除某个权限呢？用按位与（&）配合取反（~）。

// 移除执行权限
user_perm &= ~PERM_EXEC;  // user_perm = 0b100

// 现在 user_perm 的值是 4，只有读权限了

这里有个坑，我曾经见过新手这样写：user_perm &= !PERM_EXEC。逻辑非（!）会把非零值变成0，零值变成1，结果整个权限全被清空了。一定要用按位取反（~），别搞混了。

9.3 用位运算检查权限

检查权限是权限管理的核心。用户要读一个文件，系统得先看看他有没有读权限。

// 检查是否有读权限
if (user_perm & PERM_READ) {
    printf("允许读取\n");
} else {
    printf("禁止读取\n");
}

// 检查是否有读写权限（同时拥有）
if ((user_perm & (PERM_READ | PERM_WRITE)) == (PERM_READ | PERM_WRITE)) {
    printf("允许读写\n");
}

注意第二个例子。你不能直接写 if (user_perm & (PERM_READ | PERM_WRITE))，因为只要拥有其中一个权限，条件就为真了。要检查“同时拥有”，必须把结果和掩码做一次完整的比较。

#define PERM_READ_WRITE (PERM_READ | PERM_WRITE)  // 0b110 = 6
if ((user_perm & PERM_READ_WRITE) == PERM_READ_WRITE) {
    // 同时拥有读写权限
}

9.4 完整的权限管理示例

下面是一个完整的例子，模拟了一个简单的文件权限系统。

#include <stdio.h>
#include <stdint.h>

// 权限掩码
#define PERM_READ   (1 << 2)
#define PERM_WRITE  (1 << 1)
#define PERM_EXEC   (1 << 0)

// 权限组合
#define PERM_READ_WRITE (PERM_READ | PERM_WRITE)
#define PERM_ALL        (PERM_READ | PERM_WRITE | PERM_EXEC)

// 检查权限
int check_perm(uint8_t user_perm, uint8_t required_perm) {
    return (user_perm & required_perm) == required_perm;
}

int main() {
    uint8_t admin_perm = PERM_ALL;          // 管理员：全部权限
    uint8_t user_perm  = PERM_READ | PERM_WRITE;  // 普通用户：读写
    uint8_t guest_perm = PERM_READ;         // 访客：只读

    printf("管理员权限: 0x%02X\n", admin_perm);
    printf("普通用户权限: 0x%02X\n", user_perm);
    printf("访客权限: 0x%02X\n", guest_perm);

    // 检查访客能否写入
    if (check_perm(guest_perm, PERM_WRITE)) {
        printf("访客可以写入\n");
    } else {
        printf("访客禁止写入\n");
    }

    // 检查普通用户能否读写
    if (check_perm(user_perm, PERM_READ_WRITE)) {
        printf("普通用户可以读写\n");
    }

    return 0;
}

9.5 权限系统的扩展设计

实际项目中，权限往往不止三种。比如一个物联网设备，可能有几十种操作权限。这时候位掩码的优势就体现出来了。

我做过一个智能门锁的项目，权限包括：开锁、关锁、查看日志、修改密码、远程控制、临时授权等。一共12种权限，用一个16位的整数就搞定了。

9.6 知识体系图

下面这张图总结了位掩码权限管理的核心逻辑：

从图中可以看出，整个权限管理就三步：定义掩码、设置权限、检查权限。每一步都离不开位运算。你想想看，如果用结构体加一堆 if-else，代码得多啰嗦？

好了，关于位掩码和权限管理，我们就聊到这里。记住，位操作不是炫技，它是嵌入式开发中解决实际问题的一把利器。下次你在设计权限系统时，不妨试试用位掩码，你会发现代码变得既简洁又高效。

公众号:蓝海资料掘金营，微信deep3321