如何使用linux集群命令防止另一个根进程删除文件？

Question

我想阻止我的根进程之一删除某个文件。 所以我遇到了flock命令，它似乎符合我的需要，但我没有得到它的语法。

如果我只指示共享锁，它不起作用：

flock -s "./file.xml"

如果我添加超时参数，它仍然不起作用：

flock -s -w5 "./file.xml"

看起来是这样，它适合 flock [-sxun][-w #] fd #方式。 （这个fd#参数是什么？）

所以，我尝试了：

flock [-sxon][-w #] file [-c] command

使用flock -s -w5 "./file.xml" -c "tail -3 ./file.xml"< /code> 成功了，./file.xml 处的 tail 命令被执行。

但我想知道，锁是在命令之后结束还是在命令执行结束后持续5秒？ 我的主要问题是，如何防止另一个 root 进程删除 Linux 中的文件？

Answer 1

不，羊群不会阻止任何人做任何事情。 Unix 锁是 ADVISORY，这意味着它们可以防止其他进程也调用集群（或者在共享锁的情况下，防止另一个进程使用独占锁）。

它不会阻止 root 或其他任何人读取、写入或删除该文件。

无论如何，即使是强制锁定，也不会阻止文件被删除，因为被锁定的是文件而不是目录项。

Answer 2

sudo chattr +i ./file.xml

MarkR 是正确的，对文件进行 chattr 操作将防止其被删除：

-(~)-------------------------------------------------------------------------------------------------------(08:40 Mon Mar 29)
risk@DockMaster [2135] --> sudo chattr +i junk.txt
[sudo] password for risk: 
-(~)-------------------------------------------------------------------------------------------------------(08:40 Mon Mar 29)
risk@DockMaster [2136] --> sudo rm ./junk.txt 
rm: cannot remove `./junk.txt': Operation not permitted
zsh: exit 1     sudo rm ./junk.txt
-(~)-------------------------------------------------------------------------------------------------------(08:40 Mon Mar 29)
risk@DockMaster [2137] --> sudo rm -f ./junk.txt
rm: cannot remove `./junk.txt': Operation not permitted
zsh: exit 1     sudo rm -f ./junk.txt
-(~)-------------------------------------------------------------------------------------------------------(08:40 Mon Mar 29)
risk@DockMaster [2138] --> 

Answer 3

羊群不是这项工作的正确工具。 如果您有一个正在删除文件的程序，则不应以 root 身份运行该程序。 您应该以不同的用户身份运行它。 Unix对于文件权限的支持非常好，但是root却是一个神账户。 root可以做一切事情，而且root没有任何权限。