1、问题现象

2、可能原因及排除思路

        2. 1  可能原因

        2.2 排查及解决思路

3、知识延伸

        3.1 chattr 命令

        3.2 lsattr 命令

---

1、问题现象

        在有些Linux系统下可能存在 /var/log/messages文件过大需要清理的情况，而系统管理员在通过root用户清理此文件时，操作系统可能出现如下错误提示：Operation not permitted。 同时，你若想删除、移动此文件也会出现同样的提示：Operation not permitted。

 报错如下面的代码所示：

[root@k8s-master01 log]# echo "" > messages
-bash: messages: Operation not permitted
[root@k8s-master01 log]# rm -f messages
rm: cannot remove ‘messages’: Operation not permitted
[root@k8s-master01 log]# mv messages messages.bak
mv: cannot move ‘messages’ to ‘messages.bak’: Operation not permitted

2、可能原因及排除思路

2. 1  可能原因

        文件可能在Linux安全加固过程中被设置了特殊的安全属性，最为常见的2种限制属性：

1. -不可变属性 (i)：文件或目录被设置了不可变属性，这样的文件不能被修改、删除、重命名或链接。
2. -只允许追加属性(a)：只允许以追加方式打开文件。对于目录，这表示只能向其中添加新的文件或子目录，不能删除或重命名已存在的文件或子目录。

2.2 排查及解决思路

1、使用lasttr命令查看文件是否被附加了特殊的安全控制属性：

[root@k8s-master01 tmp]# lsattr /var/log/messages
-----a---------- /var/log/messages

2、如上面的命令输出所示，文件被赋予了只允许追加属性(a)，这意味着此文件只能被追加内容，而对文件附加删除、清空、移动等操作都将被系统拒绝。在此你还需要确认除了a属性外，文件是否还被赋予了其他特殊属性。

3、执行chattr -a /var/log/messages命令接触限制：

[root@k8s-master01 tmp]# chattr -a /var/log/messages
[root@k8s-master01 tmp]# lsattr /var/log/messages
---------------- /var/log/messages

4、接下来再对文件施加任何操作均不会再出现异常提示。

[root@k8s-master01 tmp]# echo "" > /var/log/messages
[root@k8s-master01 tmp]# 

3、知识延伸

3.1 chattr 命令

 chattr 命令在 Linux 操作系统中用于更改文件或目录的属性。这些属性可以为文件系统提供额外的安全性和功能控制。chattr 主要用于 ext2, ext3, ext4 、xfs等 Linux 文件系统上。

基本语法：

1chattr [选项] [操作][属性] 文件名

选项：

• -V：显示版本信息并退出。
• -v 版本号：设置文件的扩展属性版本号。
• -f：忽略错误信息。
• -R：递归地对目录下的所有文件和子目录进行操作。

操作：

• +：添加一个或多个属性。
• -：移除一个或多个属性。
• =：设置（替换）一个或多个属性。

属性：

• a：只允许以追加方式打开文件。对于目录，这表示只能向其中添加新的文件或子目录，不能删除或重命名已存在的文件或子目录。
• A：当设置了此属性后，访问文件不会更新其最后访问时间（atime）。这对于减少磁盘 I/O 很有用。
• c：启用压缩。当读取该文件时，它会被自动解压；写入时则会被自动压缩。
• C：禁用块子分配（block suballocation），通常用于优化某些类型的文件存储。
• d：当使用 dump 命令备份文件系统时，带有此属性的文件将不会被备份。
• i：使文件不可变。这样的文件不能被修改、删除、重命名或链接到。只有 root 用户可以设置或取消此属性。
• j：数据写入时会先写入日志，然后再写入文件本身，这适用于支持日志功能的文件系统。
• s：安全删除。文件被删除时，其所在的空间会被零填充，使得恢复数据变得非常困难。
• S：同步更新。每次文件被修改后，都会立即同步到磁盘。
• u：未删除（undelete）。如果文件被删除，系统会保留其内容，以便将来可以恢复。
• t：限制直接 I/O 对齐。对于需要特定 I/O 对齐的设备（如某些 RAID 阵列），这个属性可以确保数据正确对齐。
• x：允许直接访问文件的内容，即使文件没有执行权限也可以。

3.2 lsattr 命令

        lsattr 命令是 Linux 中用来显示文件或目录的扩展属性的一个工具。这些扩展属性是由 chattr 命令设置的，用于控制文件系统的特殊行为。与常规的文件权限不同，这些属性提供了更精细的控制，例如防止文件被删除或修改。

基本语法：

lsattr [选项] [文件或目录...]

选项：

• -a：显示所有文件，包括隐藏文件。
• -d：如果给定的是目录，则显示目录本身的属性而不是目录内容。
• -R：递归地显示目录中的所有文件和子目录的属性。
• -l：以长格式列出文件的属性，类似于 ls -l 命令。
• -v：显示每个文件的版本号（如果文件系统支持的话）。
• -V：显示 lsattr 命令的版本信息。

输出格式：

lsattr 的输出通常包含一系列标志和对应的文件名，每个标志代表一个特定的文件属性。如：

• ----i-------- 表示文件具有不可变属性 (i)。
• -----a------- 表示文件具有追加模式 (a)。
• ------------- 表示文件没有任何特殊的属性。