本文介绍在 go 中判断当前进程是否拥有管理员（windows）或 root（linux/macos）权限的可靠方法，并强调其局限性与安全注意事项。
在 Go 应用开发中，有时需要根据运行权限动态调整行为（例如：绑定特权端口、访问系统目录、修改内核参数等）。但需明确一点：Go 标准库本身不提供跨平台的“是否为管理员”布尔检查函数，必须结合操作系统特性自行实现。
Unix-like 系统中，root 用户的 UID 恒为 0。最直接且相对可靠的方式是获取当前用户并检查 UID：
package main
import (
"fmt"
"os/user"
"strconv"
)
func isRoot() bool {
u, err := user.Current()
if err != nil {
return false // 无法获取用户信息，保守视为非 root
}
uid, _ := strconv.ParseUint(u.Uid, 10, 32)
return uid == 0
}
func main() {
if isRoot() {
fmt.Println("✅ 正在以 root 权限运行")
} else {
fmt.Println("⚠️ 未以 root 权限运行")
}
}⚠️ 注意：该方法依赖 os/user.Current()，它通过调用 getpwuid(geteuid()) 获取有效用户（effective UID），因此能正确识别 sudo 或 setuid 启动的进程 —— 但不防 LD_PRELOAD 等高级欺骗手段（如答案中警示）。
Windows 下需检查当前令牌是否包含 BUILTIN\Administrators 组且具有 SeTakeOwnershipPrivilege 等特权。推荐使用 golang.org/x/sys/windows 包：
// +build windows
package main
import (
"fmt"
"golang.org/x/sys/windows"
)
func isAdmin() (bool, error) {
var sid *windows.SID
err := windows.AllocateAndInitializeSid(
&windows.SECURITY_NT_AUTHORITY,
2,
windows.SECURITY_BUILTIN_DOMAIN_RID,
windows.DOMAIN_ALIAS_RID_ADMINS,
0, 0, 0, 0, 0, 0,
&sid,
)
if err != nil {
return false, err
}
defer windows.FreeSid(sid)
hasPriv, err := windows.CheckTokenMembership(0, sid)
return hasPriv, err
}
func main() {
if ok, err := isAdmin(); err == nil && ok {
fmt.Println("✅ 正在以管理员身份运行")
} else {
fmt.Println("⚠️ 未以管理员身份运行或检测失败")
}
}? 提示：需添加 // +build windows 构建约束，并执行
go get golang.org/x/sys/windows。
| 场景 | 推荐做法 |
|---|---|
| 功能提示/降级逻辑（如禁用监听 80 端口） | 可用上述 UID/SID 检测，增强用户体验 |
| 安全敏感决策（如允许写入 /etc/） | ❌ 禁止依赖此检测；改用系统级权限模型（ACL、SELinux、Windows UAC 强制策略） |
| 跨平台统一抽象 | 封装为 runtime.IsElevated()，内部按 OS 分支实现，避免业务代码耦合平台细节 |
最终，请始终记住：“你是管理员”不是程序能断言的事实，而是操作系统授予你的能力——检测只是对这一能力的粗略推测，而非权威证明。
go get golang.org/x/sys/windows。