os.Remove只能删除空目录或文件，非空目录需用os.RemoveAll；删除前应校验路径防遍历，错误处理需区分不存在、权限不足等情形，安全擦除需手动覆写。
os.Remove 为什么删不掉目录？
os.Remove 只能删除空目录或单个文件，遇到非空目录会直接返回 remove /path: directory not empty 错误。这不是权限问题，是设计使然——它不递归、不强制、不跳过子项。
- 要删非空目录，必须用
os.RemoveAll，它会递归删除所有子目录和文件 -
os.Remove对符号链接本身操作（删链接），而os.RemoveAll会进入链接目标并递归清理（删实际内容） - Windows 下若文件被其他进程占用，两个函数都会失败，错误信息类似
The process cannot access the file because it is being used by another process
如何安全地判断文件是否存在再删除？
别用 os.Stat + os.IsNotExist 做“先检查后执行”（TOCTOU 问题），因为检查和删除之间可能有竞态：文件可能被创建或删除。正确做法是直接调用删除函数，再根据错误类型判断结果。
- 成功：返回
nil，说明文件/目录已被移除 - 文件不存在：
err != nil && os.IsNotExist(err)，可忽略或记录 - 权限不足：
err != nil && os.IsPermission(err)，需提前处理权限或改用管理员上下文 - 其他错误（如磁盘只读、路径太长）应显式处理，不能静默吞掉
示例逻辑：
if err := os.Remove(path); err != nil {
if os.IsNotExist(err) {
log.Printf("file not exist: %s", path)
return
}
log.Fatal("failed to remove:", err)
}
Go 中没有内置“安全删除”（覆写擦除），怎么办？
标准库的 os.Remove 和 os.RemoveAll 只是解除文件系统引用，数据仍在磁盘上，可被恢复。真要防恢复，得手动覆写内容再删除。
立即学习“go语言免费学习笔记（深入）”；
- 对小文件：用
os.OpenFile以os.O_WRONLY打开，写入随机字节或零值多次（如 3–7 遍），再调用os.Remove - 注意：SSD 或带日志的文件系统（如 ext4、APFS）可能因写入优化绕过覆写，物理销毁或全盘加密才是高保障方案
- 不要依赖
syscall.Unlink或 C 语言的shred封装——Go 运行时无法保证底层文件句柄与缓存行为一致，容易漏写或失败
删除前需要校验路径合法性吗？
需要，尤其当路径来自用户输入或网络请求。Go 不会自动阻止 ../../../etc/passwd 这类路径遍历，os.Remove 会照删不误。
- 用
filepath.Abs转为绝对路径，再用strings.HasPrefix检查是否在允许根目录内（如/var/data/） - 用
filepath.Clean规范路径后，检查是否含".."或开头为"/"（若不允许绝对路径） - 更稳妥的做法：用
filepath.EvalSymlinks解析符号链接，避免绕过路径限制
关键点不是“能不能删”，而是“删的是不是你以为的那个位置”。一旦路径控制失守，os.RemoveAll 的递归能力反而成了最大风险点。
