1、问题现象
2、可能原因及排除思路
2. 1 可能原因
2.2 排查及解决思路
3、知识延伸
3.1 chattr 命令
3.2 lsattr 命令
1、问题现象
在有些Linux系统下可能存在 /var/log/messages文件过大需要清理的情况，而系统管理员在通过root用户清理此文件时，操作系统可能出现如下错误提示：Operation not permitted。 同时，你若想删除、移动此文件也会出现同样的提示：Operation not permitted。
报错如下面的代码所示：
[root@k8s-master01 log]# echo "" > messages
-bash: messages: Operation not permitted
[root@k8s-master01 log]# rm -f messages
rm: cannot remove ‘messages’: Operation not permitted
[root@k8s-master01 log]# mv messages messages.bak
mv: cannot move ‘messages’ to ‘messages.bak’: Operation not permitted2、可能原因及排除思路
2. 1 可能原因
文件可能在Linux安全加固过程中被设置了特殊的安全属性，最为常见的2种限制属性：
- -不可变属性 (i)：文件或目录被设置了不可变属性，这样的文件不能被修改、删除、重命名或链接。
- -只允许追加属性(a)：只允许以追加方式打开文件。对于目录，这表示只能向其中添加新的文件或子目录，不能删除或重命名已存在的文件或子目录。
2.2 排查及解决思路
1、使用lasttr命令查看文件是否被附加了特殊的安全控制属性：
[root@k8s-master01 tmp]# lsattr /var/log/messages
-----a---------- /var/log/messages2、如上面的命令输出所示，文件被赋予了只允许追加属性(a)，这意味着此文件只能被追加内容，而对文件附加删除、清空、移动等操作都将被系统拒绝。在此你还需要确认除了a属性外，文件是否还被赋予了其他特殊属性。
3、执行chattr -a /var/log/messages命令接触限制：
[root@k8s-master01 tmp]# chattr -a /var/log/messages
[root@k8s-master01 tmp]# lsattr /var/log/messages
---------------- /var/log/messages4、接下来再对文件施加任何操作均不会再出现异常提示。
[root@k8s-master01 tmp]# echo "" > /var/log/messages
[root@k8s-master01 tmp]#
3、知识延伸
3.1 chattr 命令
chattr 命令在 Linux 操作系统中用于更改文件或目录的属性。这些属性可以为文件系统提供额外的安全性和功能控制。chattr 主要用于 ext2, ext3, ext4 、xfs等 Linux 文件系统上。
基本语法：
1chattr [选项] [操作][属性] 文件名选项：
-V：显示版本信息并退出。-v版本号：设置文件的扩展属性版本号。-f：忽略错误信息。-R：递归地对目录下的所有文件和子目录进行操作。
操作：
+：添加一个或多个属性。-：移除一个或多个属性。=：设置（替换）一个或多个属性。
属性：
a：只允许以追加方式打开文件。对于目录，这表示只能向其中添加新的文件或子目录，不能删除或重命名已存在的文件或子目录。A：当设置了此属性后，访问文件不会更新其最后访问时间（atime）。这对于减少磁盘 I/O 很有用。c：启用压缩。当读取该文件时，它会被自动解压；写入时则会被自动压缩。C：禁用块子分配（block suballocation），通常用于优化某些类型的文件存储。d：当使用dump命令备份文件系统时，带有此属性的文件将不会被备份。i：使文件不可变。这样的文件不能被修改、删除、重命名或链接到。只有 root 用户可以设置或取消此属性。j：数据写入时会先写入日志，然后再写入文件本身，这适用于支持日志功能的文件系统。s：安全删除。文件被删除时，其所在的空间会被零填充，使得恢复数据变得非常困难。S：同步更新。每次文件被修改后，都会立即同步到磁盘。u：未删除（undelete）。如果文件被删除，系统会保留其内容，以便将来可以恢复。t：限制直接 I/O 对齐。对于需要特定 I/O 对齐的设备（如某些 RAID 阵列），这个属性可以确保数据正确对齐。x：允许直接访问文件的内容，即使文件没有执行权限也可以。
3.2 lsattr 命令
lsattr 命令是 Linux 中用来显示文件或目录的扩展属性的一个工具。这些扩展属性是由 chattr 命令设置的，用于控制文件系统的特殊行为。与常规的文件权限不同，这些属性提供了更精细的控制，例如防止文件被删除或修改。
基本语法：
lsattr [选项] [文件或目录...]选项：
-a：显示所有文件，包括隐藏文件。-d：如果给定的是目录，则显示目录本身的属性而不是目录内容。-R：递归地显示目录中的所有文件和子目录的属性。-l：以长格式列出文件的属性，类似于ls -l命令。-v：显示每个文件的版本号（如果文件系统支持的话）。-V：显示lsattr命令的版本信息。
输出格式：
lsattr 的输出通常包含一系列标志和对应的文件名，每个标志代表一个特定的文件属性。如：
----i--------表示文件具有不可变属性 (i)。-----a-------表示文件具有追加模式 (a)。-------------表示文件没有任何特殊的属性。
